Arnica Vor- und Nachteile

Easy setup and administration was my favorite part. It had what we needed, but took a fraction of the time to set up. Bewertung gesammelt von und auf G2.com gehostet.

It can be tedious logging in multiple times throughout the day, but Short login sessions are generally more secure. Bewertung gesammelt von und auf G2.com gehostet.

Entwicklung und Sicherheit stehen oft im Widerspruch, wenn es darum geht, erhöhten Zugriff auf Quellcode-Repositories zu gewähren. Ein Sicherheitsteam, das von Entwicklern verlangt, zu beweisen, dass sie erhöhte Privilegien benötigen, führt zu der "Vertrau mir"-Diskussion, bei der Entwickler argumentieren, dass ihnen das vollständige Kontrollrecht über den Quellcode anvertraut werden sollte.

Die Einführung von Zero-Trust-Strategien hilft, die Überprovisionierung in vielen Systemen zu beheben, aber Quellcode-Repositories bleiben ein Streitpunkt. Arnica ermöglicht es Sicherheitsteams, erhöhte Privilegien zu entdecken, die gewährt wurden, aber selten oder nie genutzt werden.

Mit Arnica sind die Metriken "Need to Know" und "Least-Privileged Access" immer verfügbar, ohne dass Eingaben von Entwicklern erforderlich sind.

Das Entfernen ungenutzter, erhöhter Privilegien reduziert effektiv die Angriffsfläche und das damit verbundene Risiko für geistiges Eigentum.

Die Behebung der entdeckten Überprovisionierung ist einfach und leicht für die Änderungssteuerung zu dokumentieren. Bewertung gesammelt von und auf G2.com gehostet.

Das vollständige Funktionsset in Arnica ist nur für GitHub Enterprise-Organisationen verfügbar. Kleinere Teams, die noch nicht bereit sind, zu GitHub Enterprise zu wechseln, werden nicht den vollständigen Schutzumfang haben.

Das Entdecken und Mildern von Risiken in Quellcode-Repositories auf jeder Ebene verbessert jedoch das Gesamtrisiko in jedem Softwareunternehmen. Bewertung gesammelt von und auf G2.com gehostet.

Könnte nicht einfacher zu verwenden sein. Verbinden Sie sich schnell mit Ihrem GitHub und erhalten Sie eine robuste Darstellung aller potenziellen Schwachstellen in Ihrem Repository. Ich freue mich auf weitere Funktionen und darauf, dieses Tool regelmäßiger zu nutzen, während unser Team wächst. Bewertung gesammelt von und auf G2.com gehostet.

Sehr begrenzte Bereiche einer verwirrenden Benutzeroberfläche und idealerweise würde ich gerne mehr Integrationen in meinem Stack sehen, um Schwachstellen und übermäßige Berechtigungen zu erkennen. Bewertung gesammelt von und auf G2.com gehostet.

Arnica-Erkennungen sind datengesteuert, was bedeutet, dass es höchstwahrscheinlich ein echter Positiv ist, wenn etwas erkannt wird.

Das Arnica-Team ist immer bestrebt, seine Entdeckungen mit neuen Arten von Erkennungen zu erweitern und bestehende zu verbessern. Bewertung gesammelt von und auf G2.com gehostet.

Wir freuen uns darauf, unsere Verwendung von Arnica in unserer Umgebung zu erweitern. Bewertung gesammelt von und auf G2.com gehostet.

Mit Arnica optimieren wir den Überprüfungsprozess durch datengesteuerte Analysen und Automatisierung, um die Ansammlung übermäßiger Berechtigungen zu verhindern. Arnica hat sich bereits durch Prozessoptimierung und Einsparungen bei Entwicklerwerkzeugen durch die richtige Dimensionierung kommerzieller Lizenzen amortisiert. Bewertung gesammelt von und auf G2.com gehostet.

Wir sind zufrieden mit den Produktfähigkeiten. Wir sind gespannt darauf, wie der Funktionsumfang wächst. Bewertung gesammelt von und auf G2.com gehostet.