O Sysdig Secure impressiona com sua abordagem abrangente à segurança. A detecção de ameaças em tempo real, a visibilidade de contêineres e a integração com a nuvem são notáveis. Sua automação perfeita e forense capacitam respostas rápidas. Uma escolha de destaque para ambientes modernos e dinâmicos. Análise coletada por e hospedada no G2.com.

A interface do Sysdig Secure pode ser avassaladora devido à sua miríade de recursos, levando a uma curva de aprendizado acentuada. Navegar por suas opções e configurações complexas pode ser assustador para os novatos, dificultando a análise e resposta a ameaças de forma rápida e intuitiva. Análise coletada por e hospedada no G2.com.

Resultados de avaliação de vulnerabilidades altamente detalhados que ajudam na remediação de vulnerabilidades de nossas imagens.

A remediação no aspecto de conformidade também é muito útil. Análise coletada por e hospedada no G2.com.

Precisamos de mais da perspectiva de escopo. As zonas são boas, mas ainda podem ser melhoradas. Análise coletada por e hospedada no G2.com.

Varredura em tempo de execução com visibilidade em tempo real

Conformidade em nuvem e no local

Detecção de ameaças em tempo real

Políticas prontas para uso Análise coletada por e hospedada no G2.com.

A varredura sem agente não está em GA no momento

Uma vez lançada, economizaremos mais recursos Análise coletada por e hospedada no G2.com.

Segurança em tempo de execução para imagens e hosts.

Relatórios agendados para todos os ativos em tempo de execução. Análise coletada por e hospedada no G2.com.

A função em uso não está disponível com o novo mecanismo de varredura ao usar um cluster não Kubernetes. Análise coletada por e hospedada no G2.com.

Sysdig está sempre pronto para resolver e apoiar os desafios que surgem com operações em larga escala na Verizon. Análise coletada por e hospedada no G2.com.

Testes inadequados ou incapacidade de testar casos de uso em larga escala que imitariam o ambiente da Verizon frequentemente atrasariam o lançamento de novos recursos para apoiar nosso cliente. Análise coletada por e hospedada no G2.com.

O agente Sysdig pode ser instalado em qualquer lugar onde sua carga de trabalho esteja em execução. A integração nativa no Kubernetes é bastante simples e rápida. Os recursos são realmente poderosos, indo de uma visão geral abrangente a um relatório muito detalhado das vulnerabilidades que afetam nossa carga de trabalho e a infraestrutura onde estão sendo executadas. A capacidade de escanear nossas imagens em todas as etapas é realmente apreciada. O novo destaque de Risco realmente ajuda a priorizar vulnerabilidades. Por último, mas não menos importante, a equipe Sysdig é realmente incrível, pois fornece suporte e assistência de alta qualidade em sua jornada. Análise coletada por e hospedada no G2.com.

O consumo de recursos do agente e dos componentes, mas é aceitável para uma ferramenta forense baseada em agente. Análise coletada por e hospedada no G2.com.

Seguro é extremamente simples de usar. Os gráficos do painel fornecem uma visão geral rápida, proporcionando consciência situacional do nosso ambiente. Os painéis e filtros integrados oferecem exatamente o que você precisa para identificar rapidamente suas áreas problemáticas. Análise coletada por e hospedada no G2.com.

Minha maior reclamação com a plataforma são os tempos de carregamento para páginas com milhares de linhas. Não atribuo isso 100% ao Sysdig, pois nossa rede tem problemas de roteamento, mas a velocidade geral da plataforma parece lenta às vezes, geralmente durante as horas de pico de trabalho nos EUA. Análise coletada por e hospedada no G2.com.

Sysdig é excepcional nas áreas de proteção em tempo de execução. Desde o monitoramento simples de contêineres e processos até o ponto do endurecimento real. O perfilamento de imagem é muito útil quando se deseja reforçar uma carga de trabalho. É muito simples de usar e pode até substituir a criação manual de políticas seccomp. O mecanismo de vulnerabilidade é puro ouro e o novo recurso de destaque de risco é incrível e nos permite focar nos riscos reais e iminentes. Ele também se integra com o Snyk, o que torna a vida dos nossos desenvolvedores muito mais fácil e o processo de remediação muito mais eficiente. O mecanismo de regras Falco tem toneladas de regras embutidas que podem ser facilmente estendidas. Análise coletada por e hospedada no G2.com.

O monitoramento de rede é o ponto mais fraco, ele fornece algum fluxo básico de conectividade, mas não mais do que isso. O controlador de admissão é muito limitado. Algumas opções de visibilidade estão disponíveis apenas quando você possui uma licença CSPM. Análise coletada por e hospedada no G2.com.

- O produto é construído com software de código aberto (Sysdig Falco);

- Possui forte capacidade técnica, permite configuração flexível de políticas e se beneficia de uma equipe experiente de pesquisa de ameaças que está bem informada sobre as ameaças únicas que afetam cargas de trabalho em contêineres;

- É apoiado por uma equipe de suporte técnico conhecedora que entende seu produto e a segurança do Kubernetes. Seu aconselhamento tem sido excepcional, tanto de uma perspectiva estratégica quanto operacional. Recebemos suporte prático durante incidentes chave (por exemplo, log4j), o que se mostrou inestimável. Análise coletada por e hospedada no G2.com.

Não há muito do que não gostar sobre o Sysdig. Ele tem uma forte capacidade técnica, é bem suportado e mantido ativamente, novos recursos e melhorias de produto ocorrem com frequência. Análise coletada por e hospedada no G2.com.

Fácil de começar com apenas alguns cliques de botões. É claro que você pode construir suas próprias soluções combinando vários projetos de código aberto como o Open Policy Agent e o Falco, mas se você quiser que seu negócio avance, basta usar uma solução completa da Sysdig e esquecer as questões operacionais. Análise coletada por e hospedada no G2.com.

A única desvantagem que encontrei é a documentação. Gostaria que pudesse ser atualizada mais rapidamente, como as mudanças recentes que fizeram do Scanning Engine para o Vulnerability Manager. Outra coisa é que, quando estão se movendo para o novo Vulnerability Engine, o Admission controller ainda não funciona. Seria ótimo se pudessem fazer a transição sem introduzir um bloqueador assim. Análise coletada por e hospedada no G2.com.