Recensioni e Dettagli del Prodotto AWS Security Hub

Come qualcuno che gestisce ambienti AWS multi-account e pipeline di dati, apprezzo come Security Hub centralizzi i risultati di sicurezza e conformità attraverso servizi come GuardDuty, Inspector e Macie. I controlli di conformità automatizzati per CIS e PCI DSS sono particolarmente utili per garantire la governance dei dati senza sovraccarico manuale. L'integrazione di Security Hub con EventBridge rende anche facile attivare risposte automatizzate, il che si allinea bene con la mia esperienza nella costruzione di flussi di lavoro end-to-end di dati e ML su AWS. Recensione raccolta e ospitata su G2.com.

Sebbene la visione centralizzata sia potente, gestire un grande volume di risultati può essere opprimente senza un'attenta filtrazione o automazione. La configurazione multi-regione e cross-account richiede un'ulteriore configurazione, che può rallentare l'adozione iniziale. Inoltre, l'integrazione nativa con strumenti SIEM di terze parti potrebbe essere più fluida, poiché attualmente mi affido a pipeline personalizzate e funzioni Lambda per inoltrare gli avvisi per analisi avanzate. Recensione raccolta e ospitata su G2.com.

Ciò che mi piace di più della sicurezza del cloud AWS è il suo controllo granulare e la profonda integrazione tra i servizi AWS, specialmente attraverso strumenti come IAM (Identity and Access Management), AWS Organizations e AWS Config. Questi permettono una gestione precisa dei permessi, controlli di conformità automatizzati e governance centralizzata. Servizi come AWS GuardDuty, Security Hub e CloudTrail rendono altamente efficienti il rilevamento delle minacce, l'auditing e la risposta agli incidenti. La scalabilità e la flessibilità per adattare le politiche di sicurezza a qualsiasi dimensione o tipo di carico di lavoro è anche un grande vantaggio. Recensione raccolta e ospitata su G2.com.

Ciò che non mi piace della sicurezza del cloud AWS è che la curva di apprendimento può essere ripida, soprattutto per i nuovi arrivati o per i piccoli team senza competenze specifiche nella sicurezza del cloud. La vasta gamma di servizi e le opzioni di configurazione complesse possono essere travolgenti, e le configurazioni errate possono portare a lacune nella sicurezza se non gestite con attenzione. Inoltre, sebbene la documentazione sia estesa, a volte può essere troppo densa o frammentata, rendendo difficile trovare rapidamente indicazioni pratiche e reali per l'implementazione. Recensione raccolta e ospitata su G2.com.

Anche se altri servizi di sicurezza in AWS mi aiutano ad aggregare i log dagli eventi, e Macie per la conformità, fortunatamente per essere proattivi invece di essere sempre reattivi, Security Hub sembra una scelta piuttosto amichevole. L'implementazione e l'integrazione sono facili e ben documentate. Nessuna preoccupazione per il supporto poiché AWS è di per sé orientato alla comunità. Per me è una routine quotidiana. Recensione raccolta e ospitata su G2.com.

NA. Ma a volte, trovare configurazioni basate su scenari è piuttosto raro. Recensione raccolta e ospitata su G2.com.

Tutti gli standard CSPM disponibili, il loro risultato/punteggio per ogni test insieme ai passaggi di rimedio, che aiutano a risolvere il problema e migliorare il punteggio di conformità. Recensione raccolta e ospitata su G2.com.

Niente di particolare da non gradire, facile distribuzione con un solo clic e output dettagliato. Recensione raccolta e ospitata su G2.com.

Suite di sicurezza completa: AWS offre una vasta gamma di strumenti e servizi di sicurezza, coprendo tutto, dalla gestione degli accessi alla crittografia dei dati e al rilevamento delle minacce. Questo sportello unico semplifica l'implementazione della sicurezza e riduce la necessità di soluzioni di terze parti.

Controllo granulare: AWS consente di perfezionare le impostazioni di sicurezza in base alle proprie esigenze specifiche e alla tolleranza al rischio. Questo livello di personalizzazione consente alle organizzazioni di costruire una postura di sicurezza che si allinea al loro ambiente unico.

Focalizzato sulla conformità: AWS fornisce funzionalità integrate e framework di conformità preconfigurati che aiutano le organizzazioni a soddisfare le normative del settore e le politiche interne. Questo può semplificare notevolmente i processi di audit e di reporting sulla conformità. Recensione raccolta e ospitata su G2.com.

Complessità: La vasta gamma di offerte di sicurezza AWS può essere travolgente per i nuovi utenti. Navigare tra i diversi servizi e comprendere le loro interazioni può rappresentare una curva di apprendimento ripida, anche per i professionisti IT esperti.

Prezzi: Sebbene AWS offra un livello gratuito per alcuni servizi, molte funzionalità di sicurezza essenziali hanno un costo. La struttura dei prezzi può essere complessa, rendendo difficile stimare e pianificare accuratamente le spese per la sicurezza.

Visibilità limitata: Sebbene AWS fornisca strumenti per monitorare e analizzare gli eventi di sicurezza, i dashboard predefiniti possono mancare di profondità e opzioni di personalizzazione. Per le organizzazioni con esigenze di sicurezza complesse, la creazione di report di sicurezza completi può richiedere strumenti o competenze aggiuntive. Recensione raccolta e ospitata su G2.com.

Aws Security Hub mantiene la postura di sicurezza dell'ambiente. È un buon strumento per elencare tutti gli avvisi di priorità alta, bassa e media e i passaggi di rimedio. È integrato con tutti i servizi di AWS come S3, CloudWatch, KMS, ecc. È molto facile da usare poiché tutti gli avvisi sono in un unico posto. Abbiamo anche il supporto clienti disponibile. Recensione raccolta e ospitata su G2.com.

Nel complesso mi è piaciuto il prodotto. Non ci sono problemi da parte mia. Recensione raccolta e ospitata su G2.com.

Vista consolidata: Vedi tutti i risultati di sicurezza dai servizi AWS e integrazioni in un unico posto.

Approfondimenti automatizzati: Ottieni rischi prioritizzati basati su gravità e contesto.

Rimedi semplificati: Rimedi vulnerabilità direttamente dall'hub di sicurezza.

Conveniente Recensione raccolta e ospitata su G2.com.

Sovraccarico di avvisi, Mancanza di rimedi nativi, Personalizzazione limitata, Complessità di integrazione Recensione raccolta e ospitata su G2.com.

Riduce lo sforzo per raccogliere e dare priorità ai risultati di sicurezza tra gli account dai servizi AWS integrati e dai prodotti dei partner AWS. Recensione raccolta e ospitata su G2.com.

Molto costoso. Avresti bisogno di un grande budget per questo. Recensione raccolta e ospitata su G2.com.

Gestione centralizzata della sicurezza,

Standard di sicurezza personalizzabili,

Controlli di conformità automatizzati Recensione raccolta e ospitata su G2.com.

Costo,

Complessità

Supporto limitato per l'integrazione di terze parti Recensione raccolta e ospitata su G2.com.

Punteggio di conformità per identificare quale risorsa necessita di attenzione e facile da configurare possiamo trasmettere altri servizi con l'ASH. Recensione raccolta e ospitata su G2.com.

Costoso

Il cruscotto di reportistica dovrebbe essere migliore

Gli avvisi sono spesso in ritardo Recensione raccolta e ospitata su G2.com.