Avaliações e Detalhes do Produto Sonrai Security

Descobri a Sonrai Security na AWS re:inforce 2024, e em 15 minutos, eu já tinha um POC completo configurado na AWS e funcionando — nada extravagante, apenas suave e eficaz. Desde o primeiro dia, preencheu uma lacuna crítica em nossas proteções de acesso.

Aqui está o que se destaca:

Privilégio Mínimo Sem Esforço via Firewall de Permissões na Nuvem: Um clique e ele coloca em quarentena funções zumbis, desativa serviços e regiões não utilizados, e aperta as permissões em todo o patrimônio da nuvem — sem quebrar nada.

Rastreamento e Gestão de Terceiros: Em uma única tela, posso rastrear cada ISV com acesso à minha nuvem, entender se suas funções usam proteções de melhores práticas, e desativá-las com um único clique para limpeza posterior. Melhor ainda é que posso prevenir novos acessos não aprovados definindo a ação padrão para bloquear.

Permissões Sob Demanda Super Simples — Quando alguém precisa de acesso, é um fluxo de trabalho ChatOps contínuo que concede apenas o que é necessário, somente quando é necessário. Sem mais permissões permanentes, sem tickets no Jira para aumento de função, e um simples rastro de auditoria de aprovações sim/não com restrições de tempo enviadas facilmente diretamente para as pessoas que precisam aprovar.

Acesso Just-in-Time (JIT) com Resumos Potencializados por IA: Este é o próximo nível. Obtendo acesso elevado temporário apenas quando necessário, com políticas aplicadas e totalmente auditável. Com integração no Amazon Bedrock, cada sessão privilegiada gera um resumo conciso e legível por humanos. Para empresas em indústrias regulamentadas, é a solução de auditoria perfeita para acesso de usuários.

Usabilidade e Visibilidade Genuínas: Usuários do G2 dizem o melhor: “A Sonrai nos deu visibilidade e controle inigualáveis sobre governança de identidade e permissões na nuvem,” e “a solução é muito fácil de usar e a implementação também foi rápida.”

Em resumo, o que mais aprecio é como a Sonrai simplifica desafios complexos de segurança (e como nunca mais preciso escrever outro SCP!). É poderosa e inteligente, mas nunca pesada. Simplesmente funciona. Análise coletada por e hospedada no G2.com.

Nada. Não só o Sonrai é um produto fantástico que preenche uma lacuna única, mas a equipe é incrivelmente dedicada e atenciosa com seus clientes. Eles recebem nosso feedback, e logo em seguida, entregam essas funcionalidades. Análise coletada por e hospedada no G2.com.

A Sonrai proporcionou uma experiência excepcionalmente fluida para implementar a governança de acesso just-in-time em toda a nossa infraestrutura de nuvem. O processo de implantação foi notavelmente simples—operacional em minutos—com integração sem esforço ao Slack que permitiu a orquestração de acesso em tempo real. A arquitetura elegante da plataforma combina desempenho com design intuitivo, enquanto os mecanismos de aprovação automatizados funcionam com precisão e confiabilidade impressionantes. Análise coletada por e hospedada no G2.com.

Minha única recomendação se concentra em melhorar a transparência em relação aos fluxos de trabalho de aprovação automatizados, especialmente em cenários que envolvem atribuições de funções compartilhadas entre vários usuários. Isso representa uma consideração menor, e a equipe de suporte demonstrou uma capacidade de resposta excepcional ao fornecer orientações abrangentes. Análise coletada por e hospedada no G2.com.

O Firewall de Permissões em Nuvem da Sonrai é projetado especificamente para ambientes de nuvem, evitando as limitações das soluções de gerenciamento de acesso legadas adaptadas para uso em nuvem. Ele oferece desempenho de baixa latência com sobrecarga mínima de implantação e permite provisionamento rápido e sob demanda para funções de alta sensibilidade. Análise coletada por e hospedada no G2.com.

O único desafio que encontramos foi alinhar os mapeamentos iniciais de conjuntos de permissões dentro do AWS Identity Center. Felizmente, a equipe de suporte foi altamente responsiva e rapidamente forneceu orientações claras para resolver o problema. Análise coletada por e hospedada no G2.com.

O Firewall de Permissões na Nuvem da Sonrai entregou a velocidade e simplicidade que estávamos procurando—junto com resultados reais e imediatos. A implantação foi rápida, e em minutos, vimos em ação, limpando automaticamente milhares de privilégios não utilizados em nosso ambiente AWS. A interface é amigável, os controles são poderosos, e é fácil de navegar e dominar. Apreciamos especialmente a rapidez com que começamos e como simplifica a segurança do nosso ambiente sem exigir esforço manual. É a primeira solução PAM que encontramos que realmente corresponde à velocidade e agilidade que as equipes de nuvem exigem. Análise coletada por e hospedada no G2.com.

Houve alguns pequenos bugs de exibição durante os testes iniciais, embora a equipe da Sonrai tenha respondido rapidamente e entregue correções. Eles têm sido transparentes e proativos em relação à resolução de quaisquer casos extremos. Análise coletada por e hospedada no G2.com.

O fluxo de trabalho geral foi incrível do início ao fim quando se tratava de proteger serviços e identidades, fazia sentido o que/como/quando as coisas estavam acontecendo.

A configuração foi clara e bem planejada, pode-se implantar uma proteção de cima para baixo em poucas horas.

O atendimento ao cliente foi sempre de primeira qualidade e rapidamente avaliava o problema com uma chamada de zoom dentro de um SLA rápido. Análise coletada por e hospedada no G2.com.

A interface do usuário era um pouco complicada de navegar, ao atualizar configurações em massa, ela redefinia ou limpava filtros e recarregava a tela constantemente. Versões ou implantações futuras podem facilmente corrigir esse problema.

Implantar mudanças demorava muito, teria que iterar toda a pilha em vez do único item que você estava atualizando, mas acredito que isso já estava em um branch de lançamento. Análise coletada por e hospedada no G2.com.

As análises, políticas e fluxos de trabalho de quarentena da Sonrai nos permitem bloquear permissões excessivas de maneira controlada e consciente dos riscos. É diferente de nossas outras ferramentas de visibilidade, é aplicação. A capacidade de direcionar privilégios não utilizados ou arriscados e agir instantaneamente é um grande avanço para o IAM em nuvem. Análise coletada por e hospedada no G2.com.

Há uma curva de aprendizado se você quiser se aprofundar na configuração avançada, mas a equipe da Sonrai oferece um bom suporte durante a integração. Análise coletada por e hospedada no G2.com.

A Sonrai Security nos proporcionou uma visibilidade e controle incomparáveis sobre a governança de identidade e permissões na nuvem. Análise coletada por e hospedada no G2.com.

A plataforma da Sonrai fornece insights profundos sobre caminhos de acesso de identidade, permissões arriscadas e contas com permissões excessivas em ambientes multi-nuvem. A interface do usuário é limpa e fácil de navegar, tornando os dados de segurança complexos mais acionáveis. O Firewall de Permissões na Nuvem é particularmente impressionante — ele ajuda a aplicar políticas de menor privilégio com atrito mínimo. Análise coletada por e hospedada no G2.com.

Sonrai nos economizou meses de esforço manual para alcançar o menor privilégio com o habilitador de firewall de permissões do Chatops e a gestão automatizada de SCP, que havia sido um ponto problemático por anos. Análise coletada por e hospedada no G2.com.

Se algum dia sairmos disso, teremos que fazer todo o trabalho manualmente. Análise coletada por e hospedada no G2.com.

Sua capacidade de simplificar a segurança na nuvem ao focar na identidade e governança de dados. Ajuda a descobrir contas com permissões excessivas, riscos de dados e configurações incorretas em AWS, Azure e GCP. A solução é muito fácil de usar e a implementação também foi rápida. O suporte ao cliente é realmente bom. Análise coletada por e hospedada no G2.com.

Integrações são bastante confusas, pois não há visibilidade para a solução de terceiros. Análise coletada por e hospedada no G2.com.

Ele fornece visibilidade de ponta a ponta na nuvem, o que eu gosto, também inclui dados e identidades. Análise coletada por e hospedada no G2.com.

Eu não gosto do fato de que ele oferece opções limitadas para personalização do painel. Enquanto realiza varreduras complexas e executa consultas avançadas, seu desempenho cai. Análise coletada por e hospedada no G2.com.