AWS Cloud Security: Security, Identity and Compliance Bewertungen

Aws Security Hub hält die Sicherheitslage der Umgebung aufrecht. Es ist ein gutes Werkzeug, um alle Warnungen mit hoher, niedriger und mittlerer Priorität sowie die Schritte zur Behebung aufzulisten. Es ist in alle AWS-Dienste wie S2, CloudWatch, KMS usw. integriert. Es ist sehr benutzerfreundlich, da alle Warnungen an einem Ort sind. Wir haben auch Kundensupport verfügbar. Bewertung gesammelt von und auf G2.com gehostet.

Ich mochte das Produkt insgesamt. Es gibt kein Problem von meiner Seite. Bewertung gesammelt von und auf G2.com gehostet.

AWS native WAF kann problemlos in den Application Load Balancer integriert werden, mit dem wir Internet-gebundenen eingehenden Datenverkehr direkt auf ALB zulassen können. Derselbe ALB kann durch AWS Shield geschützt werden, womit wir DDoS L3, L4 & L7 Schutz erreichen können. Außerdem unterstützt AWS WAF von Drittanbietern verwaltete Regeln, d.h. F5, Imperva usw., um sie in WEB ACL hinzuzufügen. Bewertung gesammelt von und auf G2.com gehostet.

AWS verwaltete WAF-Regeln haben Einschränkungen beim Schutz vor den OWASP Top 10 Angriffsmustern, d.h. wenn Sie das SQL-Injection-Angriffsmuster ändern, können die AWS verwalteten WAF-Regeln es nicht blockieren. AWS muss an solchen Dingen arbeiten. Bewertung gesammelt von und auf G2.com gehostet.

Die Schnittstelle ist sehr benutzerfreundlich, sie führt Sie während des gesamten Erstellungsprozesses, was angenehm ist. Sie bietet eine umfassende Anleitung dazu, was passiert, wenn Sie sich für verschiedene Konfigurationsoptionen entscheiden. Sie kann die DNS-Änderungen sehr schnell erkennen, was die Iteration beschleunigt. Bewertung gesammelt von und auf G2.com gehostet.

Vielleicht ist das am wenigsten hilfreiche, dass es nicht darauf hinweist, dass bei der Erstellung eines Zertifikats mit mehr als einem Namen die DNS-Einträge gleich sein können, was ziemlich verwirrend ist. Bewertung gesammelt von und auf G2.com gehostet.

AWS provides a brief control over the infrastructure security, but two features i like the most are

1. AWS Security Hib.

Its a CSPM (Cloud Security Posture Management) solution for AWS that provides automated & continuous best practices security check on AWS resources.

2.AWS Amazon Inspector

It check the cloud apps & identify the vulnerabilities like Remote Code Execution, XSS and SQLi.

3. very good customer support

AWS customer support is very good for the customer handholding.

These features makes AWS one of the most secure cloud service. Bewertung gesammelt von und auf G2.com gehostet.

AWS cloud service has very good security features but the admin has to be well-versed with these advanced features to configure them properly and get the benefit. e.g. If S3 bucket or AMI are inappropriately configured they can make unauthorized users to access the critical org resources. A properly trained & certified admin should be assigned to configure the security features carefully. Complexity is enemy of security & trained resource is the key to avoid this threat. Ease of implementation and ease of use are the features that should be improved although a very good customer support makes this easier for new customers. Bewertung gesammelt von und auf G2.com gehostet.

AWS WAF ist die webbasierte Firewall, die über einen integrierten DDOS-Angriffsschutz verfügt, um DDOS-Angriffe zu stoppen. Auch das AWS-Support-Team reagiert schnell auf die gestellten Anfragen oder Bedenken. Bewertung gesammelt von und auf G2.com gehostet.

Es gibt keine Abneigung gegen AWS WAF, da es gute Funktionen hat. Bewertung gesammelt von und auf G2.com gehostet.

Die Zugriffskontrolle auf Benutzerebene mit vollständig anpassbarem Zugriff und auch das Konzept der Benutzergruppen helfen wirklich, redundante Prozesse für das Zugriffsmanagement für jeden neuen Benutzer zu vermeiden. Bewertung gesammelt von und auf G2.com gehostet.

Bessere Benutzeroberfläche, da es meiner Erfahrung nach als Anfänger etwas überwältigend war mit einer Vielzahl von Dropdown-Optionen. Bewertung gesammelt von und auf G2.com gehostet.

We all know Certificate Manager is used for the secure communtion between two parties like iot devices and backend services. Aws Certificate manager is easy to use easy to create the cerficates, Using the certificate we can implementate our backend code easyly. and also easy integration with the golang we have prettified aws packages Bewertung gesammelt von und auf G2.com gehostet.

Nothing, it was very easy to use. In my daily work life Bewertung gesammelt von und auf G2.com gehostet.

Auto renewal of certs and application to the loadbalancers and endpoiints where they are already installed.

Takes away a lot of manual process involved with renewal and updating of ssl certs across many services.

Ease of use and validation of certs , chain and keys prior to installation.

autorenewal is a big plus. Bewertung gesammelt von und auf G2.com gehostet.

nothing so far. it works as it should and i haven't encountered any negative issues so far. Bewertung gesammelt von und auf G2.com gehostet.

IAM - Multi-factor authentication (MFA) adds another layer of security to AWS IAM by providing fine-grained control over user permissions.

Security Services: In comparison to other cloud vendors in the market, AWS offers many security services.

like Amazon guard duty and Amazon inspector.

AWS Security Hub and Amazon GuardDuty were popular services in our organization. Bewertung gesammelt von und auf G2.com gehostet.

As of now, I have not found anything bad about AWS cloud security.

Cloud Security's interface may seem a bit confusing to some users. Bewertung gesammelt von und auf G2.com gehostet.

We are using AWS WAF for securing our e-learing web applcation where we have defiened webACL rules to block unwanted traffic which can be suspicious. quite easy to impliment also provides live monitoring of traffic and can be connected with other aws services like aws cloudwatch using which user can monitor and analyze traffic. Bewertung gesammelt von und auf G2.com gehostet.

I don't think their is much to dislike about AWS WAF but still implementation can be time consuming, other than that it's one of the best web application firewall which offers pay as you go pricing. Bewertung gesammelt von und auf G2.com gehostet.