Avaliações e Detalhes do Produto Stacklet Platform

A aplicação em tempo real de políticas de segurança em todos os ambientes de nuvem. Fornece segurança ao reduzir os riscos centralizando a governança. Além disso, fornece revisões históricas e painéis para fins de acompanhamento. Análise coletada por e hospedada no G2.com.

Acho que a maior parte ausente da plataforma Stacklet tem sido a falta de frameworks de conformidade. Sempre que falamos sobre governança de dados, há sempre conversa sobre diferentes frameworks de conformidade, mas parece que não há muitos frameworks disponíveis no momento. Análise coletada por e hospedada no G2.com.

Stacklet traz o melhor das políticas de conformidade do Cloud Custodian ao alcance gerenciável até mesmo das organizações mais díspares e grandes. Com o Stacklet, podemos automatizar verificações de conformidade para qualquer um de nossos ambientes de nuvem, além de corrigir automaticamente qualquer uma de nossas descobertas sem exigir qualquer interação humana. As verificações de conformidade são fáceis de criar e bem documentadas. As ações tomadas sobre as descobertas podem variar desde algo tão simples quanto registrar descobertas em um banco de dados, enviar notificações (e-mail, mensagens de bot de IM, geração de tickets), fazer uma chamada de API do provedor de nuvem para corrigir a configuração, até chamadas personalizadas para atender aos seus desejos únicos. Stacklet também fornece acesso a um banco de dados da maioria dos recursos de nuvem definidos, permitindo que respostas para a maioria das perguntas sobre plataformas de nuvem sejam fáceis de responder, desde que você possa imaginar a consulta SQL. Além do portfólio de produtos acima, eu realmente amo o fato de que Stacklet está intimamente ligado à comunidade do Cloud Custodian, com cada equipe melhorando aspectos centrais do framework de execução de políticas de conformidade. O complemento de ferramentas de gerenciamento e assetdb do Stacklet torna a oferta da comunidade algo que é gerenciável com esforço mínimo, não importa quão complicado nosso ambiente possa ser. Análise coletada por e hospedada no G2.com.

Stacklet é uma empresa mais jovem que ainda está amadurecendo suas ofertas. Isso significou que eu posso precisar de um recurso mais novo que ainda não foi codificado. Na minha experiência, isso significou que eu posso precisar esperar alguns meses para a maioria dos meus novos pedidos de recursos. Por outro lado, isso tem sido benéfico para mim a longo prazo, já que empresas mais estabelecidas/antigas têm um histórico de equiparar a falta de recursos atuais com a falta de desejo de atender às minhas novas exigências em qualquer cronograma. Análise coletada por e hospedada no G2.com.

A capacidade de criar regras personalizadas além dos pacotes de conformidade prontos que eles fornecem para você. Além da capacidade de personalizar verificações de regras está a equipe de suporte deles. Muito conhecedores e extremamente prestativos! E eles ajudam sua equipe ensinando-a a usar o produto ao trabalhar para resolver problemas, não apenas fornecendo um artigo de base de conhecimento enlatado. Análise coletada por e hospedada no G2.com.

Minha maior insatisfação é a falta de frameworks de conformidade atualmente disponíveis prontos para uso em seu produto. Sei que estão adicionando frameworks adicionais neste momento, e podemos contornar esse aspecto devido à capacidade de personalizar nossas verificações de regras em um nível extremamente alto. Análise coletada por e hospedada no G2.com.

Governança como Código - Padronização de código que é consistente e fácil de usar para desenvolver políticas de economia de custos, conformidade e segurança. Antes, tínhamos equipes e indivíduos usando uma variedade de códigos, bash, python, etc., e implantando-os usando VMs e outros serviços de computação sem servidor, o que criava problemas na solução de problemas, atualização e localização dos diferentes scripts de políticas.

AssetDB - Isso permite que nossas equipes de TI e Segurança pesquisem (usando consultas SQL) em todas as regiões e contas, em vez de ter que fazer login em cada conta para procurar um recurso. Ter a capacidade de gerar relatórios de inventário entre contas também melhorou nossa capacidade de atender a diferentes iniciativas de conformidade.

Notificações - Ter a capacidade de notificar os usuários sobre regras e relatórios de políticas ajudou a limitar a quantidade de resistência e aumentou a adesão e adoção pelos usuários.

Custo - Tudo isso a uma fração do custo de usar ferramentas nativas para tentar as mesmas funções. Isso também representa economia de custos em horas de trabalho necessárias para codificar e manter todas as diferentes políticas. Análise coletada por e hospedada no G2.com.

Sinto que o produto precisa de mais trabalho nos papéis e políticas de login, mas ainda assim o recomendaria sem hesitação. A equipe da Stacklet é muito responsiva e ansiosa para ajudar com quaisquer problemas que tivemos. Análise coletada por e hospedada no G2.com.

A capacidade de personalizar as políticas de conformidade para atender às nossas necessidades específicas e o conjunto rico de APIs para integrar com nossas ferramentas de automação e DevOps. Muitos outros produtos de conformidade prontos para uso têm recursos de personalização muito limitados, o que leva a falsos positivos e falsos negativos, além de exigir processos de tratamento de exceções mais complicados.

Além disso, a equipe da Stacklet tem sido excepcional em receber nosso feedback e incorporar rapidamente melhorias em sua plataforma. Análise coletada por e hospedada no G2.com.

As interfaces administrativas e de relatórios ainda estão evoluindo, embora usemos principalmente as APIs, então não é um grande problema para nós. Análise coletada por e hospedada no G2.com.

A gestão de políticas é flexível e personalizável, permitindo que possamos habilitar o que é correto para nossas necessidades. As APIs são fáceis de usar, tornando a integração com nossas outras ferramentas direta. O suporte da equipe Stacklet é muito bom. Eles são colaborativos e muito interessados no nosso sucesso. Análise coletada por e hospedada no G2.com.

A plataforma ainda está evoluindo, então há alguns recursos desejáveis que ainda precisam ser implementados. Análise coletada por e hospedada no G2.com.

Razões pelas quais eu gosto do Stacklet

- Linguagem de política de código aberto - Nossos engenheiros já usam o Cloud Custodian (c7n). Portanto, eles podem facilmente adicionar suas próprias políticas ou adaptar as políticas c7n pré-escritas fornecidas pelo Stacklet.

- Escalável - O Stacklet facilita a implantação em centenas de contas.

- Conectar ao Jira - Violações de políticas podem ser postadas no Jira (ou Slack), que nossos engenheiros usam para gerenciar seu trabalho.

- Banco de dados de ativos na nuvem - Banco de dados de ativos na nuvem compatível com SQL facilita para nossos engenheiros consultar recursos ou visualizá-los com ferramentas de BI. Análise coletada por e hospedada no G2.com.

A interface do usuário poderia ser mais amigável. Análise coletada por e hospedada no G2.com.

Adição constante de funcionalidades. AssetDB para consultas. Excelente equipe de suporte. Análise coletada por e hospedada no G2.com.

Não encontrei nenhum problema ao trabalhar com a plataforma stacklet. Análise coletada por e hospedada no G2.com.

Foi fácil de configurar, fornece bons relatórios e análises de recursos, e possui configurações de políticas granulares. A equipe é muito prestativa e amigável. Análise coletada por e hospedada no G2.com.

Estamos tendo problemas para obter relatórios do Azure. Análise coletada por e hospedada no G2.com.