La capacité de créer des règles personnalisées en plus des ensembles de conformité prêts à l'emploi qu'ils fournissent. En plus de la capacité de personnaliser les vérifications des règles, il y a leur équipe de support. Très compétente et extrêmement utile ! Et ils aident votre équipe en leur apprenant à utiliser le produit lorsqu'ils travaillent à résoudre des problèmes, pas seulement en fournissant un article de base de connaissances standard.

Gouvernance en tant que Code - Standardiser le code qui est cohérent et facile à utiliser pour développer des politiques d'économies de coûts, de conformité et de sécurité. Avant, nous avions des équipes et des individus utilisant un assortiment de codes, bash, python, etc., et les déployant en utilisant des machines virtuelles et d'autres services de calcul sans serveur, ce qui créait des problèmes de dépannage, de mise à jour et de localisation des différents scripts de politique. AssetDB - Cela permet à nos équipes informatiques et de sécurité de rechercher (en utilisant des requêtes SQL) dans toutes les régions et comptes, au lieu de devoir se connecter à chaque compte pour rechercher une ressource. La capacité de générer des rapports d'inventaire à travers les comptes a également amélioré notre capacité à répondre à différentes initiatives de conformité. Notifications - La capacité de notifier les utilisateurs à la fois des règles de politique et des rapports a aidé à limiter la quantité de résistance et a augmenté l'adhésion et l'adoption par les utilisateurs. Coût - Tout ce qui précède à une fraction de l'utilisation des outils natifs pour tenter les mêmes fonctions. Cela permet également d'économiser sur les heures de personnel nécessaires pour coder et maintenir toutes les différentes politiques.

La capacité de personnaliser les politiques de conformité pour répondre à nos besoins spécifiques, et l'ensemble riche d'APIs pour s'intégrer avec nos outils d'automatisation et de DevOps. De nombreux autres produits de conformité prêts à l'emploi ont des fonctionnalités de personnalisation très limitées, ce qui entraîne des faux positifs et des faux négatifs, et nécessite également des processus de gestion des exceptions plus compliqués. De plus, l'équipe de Stacklet a été exceptionnelle en prenant en compte nos retours et en incorporant rapidement des améliorations dans leur plateforme.