Avaliações e Detalhes do Produto Echo

Echo aborda um dos maiores pontos problemáticos em ambientes modernos de contêineres: o volume esmagador de descobertas de vulnerabilidades provenientes de imagens base e pacotes de sistemas operacionais.

Na Vectra, uma grande porcentagem de CVEs são falsos positivos ou vulnerabilidades em pacotes que não são usados em tempo de execução. As equipes de engenharia ainda precisam investigar e priorizar cada descoberta, o que é caro e não estratégico.

Ao fornecer imagens base reforçadas que eliminam a maioria das vulnerabilidades desde o início, o Echo reduz drasticamente esse ruído. Em nossos primeiros implantações, simplesmente mudar para uma imagem base do Echo resolveu mais de 90% dos CVEs de contêineres com poucas ou nenhuma alteração de código.

O resultado é um número dramaticamente menor de vulnerabilidades a serem priorizadas, menor sobrecarga operacional, risco de produção reduzido e mais tempo para os desenvolvedores construírem funcionalidades em vez de perseguirem problemas de dependência. O Echo essencialmente muda a segurança de contêineres de um combate constante a incêndios para uma abordagem mais segura por padrão. Análise coletada por e hospedada no G2.com.

Echo resolve nossos desafios de conformidade. Sob nossos termos comerciais, temos que remediar CVEs dentro de 14 dias, o que frequentemente gerava prazos apertados e reuniões urgentes para nossas equipes de segurança, e isso prejudicava nosso negócio. Echo reduz a contagem de CVEs para quase zero desde o início, e ter a equipe deles lidando com todo o nosso processo de remediação de CVEs é realmente impressionante. Eles também entregam consistentemente novos recursos, que é o que esperávamos de uma equipe tão talentosa. Análise coletada por e hospedada no G2.com.

Echo resolve a corrida de gerenciamento de vulnerabilidades para nós - reduziu as vulnerabilidades em nossas varreduras em 90% após a implementação. Eles também se integram com os scanners de segurança que já estávamos usando, o que foi fundamental para nós em termos de ser uma solução completa. Análise coletada por e hospedada no G2.com.

Echo eliminou a busca por vulnerabilidades para nós e o trabalho de gerenciar dependências de OSS. Recomendo fortemente para qualquer empresa que esteja enviando ou executando contêineres. Análise coletada por e hospedada no G2.com.

O benefício mais imediato que experimentamos foi a integração "sem atrito". Ao contrário de outras ferramentas de segurança que exigem alguma forma de alteração na instrumentação, adotar o Echo foi tão simples quanto mudar uma única linha de código para puxar de um novo alvo de origem. Operacionalmente, o silêncio é a maior característica. Como as imagens do Echo são reconstruídas diariamente, elas efetivamente não têm CVEs desde o início. Isso permitiu que nossa equipe de segurança parasse de perder tempo com falsos positivos e vulnerabilidades "não corrigidas" a montante. Recuperamos centenas de horas de engenharia por ciclo de lançamento. O Echo resolveu um enorme obstáculo de engenharia para suportar o FIPS 140-3 dentro de contêineres de terceiros, respeitando os requisitos de licença a montante e permitindo alterações de código pass-through para clientes, se solicitado. O Echo forneceu imagens pré-endurecidas e validadas pelo FIPS que estavam prontas para implantação. Ao contrário de outras soluções de imagem mínima que forçam você a mudar de glibc (Linux padrão) para musl (Alpine), quebrando aplicativos escritos em Python, Node ou Go, o Echo mantém total compatibilidade com bibliotecas padrão. Nossos desenvolvedores não precisaram reescrever código para adotar as imagens seguras. Análise coletada por e hospedada no G2.com.

Gestão de CVE - delegar essa responsabilidade extremamente importante e exigente a um fornecedor de confiança como a Echo foi uma decisão revolucionária para o nosso negócio. Análise coletada por e hospedada no G2.com.

Sem mais vulnerabilidades em produção — isso é o principal. E conseguimos fazer isso enquanto mantemos nossos fluxos de trabalho atuais. Análise coletada por e hospedada no G2.com.

As imagens limpas do Echo nos deram de volta cerca de 50% mais tempo para focar no lançamento de funcionalidades, em vez de gastá-lo perseguindo CVEs. Análise coletada por e hospedada no G2.com.