Reseñas y detalles del producto de ARMO Platform

I recently started using ARMO, ( which uses Kubescape), it is very simple to get started and covers various compliance needs, besides I like the attack paths, CVE etc. Compared to other products in the market, it is priced reasonably and works very well with any cloud provider.

You need ARMO if you have set Kubernetes cluster on the cloud, to verify the configurations, remove various security issues, and identify various compliance violations. Once these are fixed, it is easy for SOC2 or other compliance.

ARMO also has a remediation option against each issue, which is kind of nice, and helps to pinpoint what additional controls to add to the YAML files. Reseña recopilada por y alojada en G2.com.

Overall I like the platform, A few areas that can be improved are, applying a fixed configuration directly from the platform, rather than downloading the yaml and applying it yourself.

Besides, there are cases where the docker image you have used has transient dependencies that have open CVEs, but often upgrading to a newer version may not be the correct solution and can cause incompatibility. I feel, if ARMO provides an option to take chainguard or similar images, that would be better, without changing the version. Reseña recopilada por y alojada en G2.com.

Armo es perfecto para leer informes de kubescape. Las dos herramientas se integran muy bien, y el panel de control de armo te permite llevar el uso y comprensión del panel de control de kubescape al límite.

También me gusta mucho la facilidad con la que se pueden integrar los diversos escaneos (registro, repositorio, clúster).

La interfaz es muy bonita y fácil de entender. Toda la información útil se muestra en la pantalla, y las correcciones para las diversas vulnerabilidades son fáciles de copiar y aplicar, lo que ahorra una enorme cantidad de tiempo.

Las diversas funciones de clasificación son muy prácticas.

También me gusta el hecho de que es fácil aceptar los riesgos. Reseña recopilada por y alojada en G2.com.

No me gusta la idea de pagar por nodo. En mi caso, tengo muchos nodos pequeños con usos y recursos muy diferentes. Es ideal para mí separar los diferentes servicios de mi proyecto, pero desde un punto de vista financiero (según la visión de pagar por nodo) es muy malo. Sin embargo, creo que es una buena práctica tener más nodos que uno gigante. Reseña recopilada por y alojada en G2.com.

La plataforma ARMO ha reducido nuestros costos en la nube para nuestro servicio de detección de intrusiones (uno de nuestros productos más costosos) en un 80%. Reseña recopilada por y alojada en G2.com.

ARMO está lanzando muchas características nuevas. Parecen útiles después de una demostración, pero no siempre está claro cómo podemos usarlas para obtener información procesable. Reseña recopilada por y alojada en G2.com.

The automation features of ARMO Platform stand out as remarkable capabilities. The Platform performs its tasks by reducing hand labor which frees up at least one day of work during each week. The main benefit of the ARMO Platform lies in its capability to integrate with our existing tools. Automation capabilities founded in the ARMO Platform represent an outstanding feature through its capability to gather data from different sources then present it in one unified dashboard. This single feature allows our team to save three hours of reporting work each week. Reseña recopilada por y alojada en G2.com.

Users need to spend time adapting to the robust features of the ARMO Platform due to its complex interface structure. I regularly search for specific settings or configurations within the ARMO Platform. A few integration issues between ARMO Platform and our current tools created minor system disruptions. Reseña recopilada por y alojada en G2.com.

interfaz gráfica muy intuitiva y bonita, lo que hace que las ideas sean fáciles de entender y resolver. muy fácil de instalar y mantener, y buen soporte por parte de la empresa Reseña recopilada por y alojada en G2.com.

falta de algunas características, y no estoy seguro de cuánto puedo confiar en el mecanismo de IA para entender qué riesgos son críticos Reseña recopilada por y alojada en G2.com.

The platform is ituitive and the most importantly guide you to the solution of the issues highlighted. It was easy to integrate with my existing clusters Reseña recopilada por y alojada en G2.com.

There is a learning curve and on-going licence fees may become an issue over time. Reseña recopilada por y alojada en G2.com.

Reducción de la superficie de ataque en tiempo real dentro de Azure DevOps con información contextual y procesable. Las configuraciones erróneas dentro del código y los pasos de remediación necesarios para resolverlas son fáciles de seguir y ofrecen una amplia gama de opciones para llegar a una resolución.

ARMO tiene controles SSO granulares fantásticos, la función "CVE Relevancy" de AMRO es un diferenciador y, en particular, las ideas de "Vul spotlight" han sido de gran ayuda para reducir el ruido de los CVE.

Herramienta fantástica con una gran interfaz de usuario. Reseña recopilada por y alojada en G2.com.

La configuración e implementación requiere un gráfico de helm - Un método menos técnico de incorporación sería solicitar un principio de servicio en Azure para todos los requisitos de acceso. Reseña recopilada por y alojada en G2.com.

ARMO's Kubescape is an outstanding security tool that has become an integral part of our Kubernetes ecosystem. As an open-source solution, it offers robust security scanning capabilities that ensure our clusters remain secure and compliant with industry best practices.

One of the standout features of Kubescape is its comprehensive scanning engine, which covers everything from misconfigurations to vulnerabilities across our Kubernetes clusters. It seamlessly identifies security risks based on the CIS Kubernetes Benchmark and NSA-CISA Kubernetes Hardening Guidance, giving us peace of mind that our infrastructure is well-protected.

Kubescape’s integration with our GitHub Actions workflow has been a game-changer. The ease with which it fits into our CI/CD pipeline means we can automatically scan our Kubernetes manifests and Helm charts during every pull request. This early detection of security issues helps us maintain a high level of security without slowing down our development process. The setup was straightforward, and the feedback is immediate, allowing us to catch and resolve issues before they make it to production.

The tool's detailed reports and actionable insights are invaluable for our team. The ability to visualize the security posture of our clusters and track improvements over time has significantly enhanced our security operations. Kubescape's intuitive interface makes it easy for both developers and security teams to collaborate and ensure that security is a shared responsibility.

In summary, ARMO's Kubescape is a must-have for any organization running Kubernetes. Its powerful scanning capabilities, combined with seamless GitHub Actions integration, make it an essential tool for maintaining a secure and compliant Kubernetes environment. We highly recommend it to any team looking to enhance their Kubernetes security posture without adding complexity to their workflows. Reseña recopilada por y alojada en G2.com.

We didn't identify any issues so far while deploying it on our clusters. Reseña recopilada por y alojada en G2.com.

Mi característica favorita son los paneles que califican tu postura de seguridad de acuerdo con los estándares de seguridad. A medida que resuelves problemas de seguridad, tu puntuación aumenta y esto se puede ver con el tiempo. Esto facilita entender cómo ha mejorado tu postura con el tiempo y ayuda a articular el valor al resto del negocio.

También hace un gran trabajo sugiriendo soluciones de manera que los que no son expertos en k8s apreciarán y entenderán. Reseña recopilada por y alojada en G2.com.

Tuvimos un pequeño número de problemas de integración que fueron resueltos rápidamente por el equipo de soporte. En toda honestidad, no hubo mucho que no nos gustara durante nuestra implementación. Reseña recopilada por y alojada en G2.com.

Armo es capaz de reunir en una interfaz sintética y atractiva, una gran cantidad de datos que estoy acostumbrado a recopilar de tantas herramientas diferentes. Además, tiene como objetivo ofrecer acciones listas para usar y fáciles de entender. El enfoque visual, como los diagramas de rutas de ataque o la comparación de manifiestos YAML para mostrarnos cómo mejorar la seguridad cambiando los recursos de Kubernetes, es un cambio radical. Reseña recopilada por y alojada en G2.com.

Aunque la instalación e integración es bastante sencilla gracias a su gráfico de Helm, el conjunto de herramientas que necesita ser desplegado en cada clúster es bastante grande, con muchos despliegues, statefulsets y cronjobs. Reseña recopilada por y alojada en G2.com.