Reseñas de AWS Cloud Security: Security, Identity and Compliance

Aws Security Hub mantiene la postura de seguridad del entorno, es una buena herramienta para enumerar todas las alertas de alta, baja y media prioridad y los pasos de remediación. Está integrado con todos los servicios de AWS como S2, CloudWatch, KMS, etc. Es muy fácil de usar ya que todas las alertas están en un solo lugar. También tenemos soporte al cliente disponible. Reseña recopilada por y alojada en G2.com.

Me gustó el producto en general. No hay problema de mi parte. Reseña recopilada por y alojada en G2.com.

El WAF nativo de AWS se puede integrar fácilmente con el Application Load Balancer, con el cual podemos permitir el tráfico entrante dirigido a Internet directamente en el ALB. El mismo ALB puede ser protegido por AWS Shield, con esto podemos lograr protección DDoS L3, L4 y L7. Además, AWS WAF admite reglas gestionadas por proveedores de terceros, es decir, F5, Imperva, etc., para añadir en WEB ACL. Reseña recopilada por y alojada en G2.com.

Las reglas gestionadas de WAF de AWS tienen limitaciones para proteger contra los patrones de ataque del top 10 de OWASP, es decir, si cambias el patrón de ataque de inyección SQL, las reglas gestionadas de WAF de AWS no logran bloquearlo. AWS necesita trabajar en este tipo de cosas. Reseña recopilada por y alojada en G2.com.

La interfaz es bastante amigable de usar, te guía durante todo el proceso de creación, lo cual es agradable. Proporciona una guía completa sobre lo que sucede cuando decides optar por diferentes opciones de configuración. Puede detectar los cambios de DNS muy rápidamente, haciendo que la iteración sea más rápida. Reseña recopilada por y alojada en G2.com.

Tal vez lo menos útil es que no te dice que al crear un certificado que tiene más de un nombre, los registros DNS pueden ser los mismos, lo cual es bastante confuso. Reseña recopilada por y alojada en G2.com.

AWS provides a brief control over the infrastructure security, but two features i like the most are

1. AWS Security Hib.

Its a CSPM (Cloud Security Posture Management) solution for AWS that provides automated & continuous best practices security check on AWS resources.

2.AWS Amazon Inspector

It check the cloud apps & identify the vulnerabilities like Remote Code Execution, XSS and SQLi.

3. very good customer support

AWS customer support is very good for the customer handholding.

These features makes AWS one of the most secure cloud service. Reseña recopilada por y alojada en G2.com.

AWS cloud service has very good security features but the admin has to be well-versed with these advanced features to configure them properly and get the benefit. e.g. If S3 bucket or AMI are inappropriately configured they can make unauthorized users to access the critical org resources. A properly trained & certified admin should be assigned to configure the security features carefully. Complexity is enemy of security & trained resource is the key to avoid this threat. Ease of implementation and ease of use are the features that should be improved although a very good customer support makes this easier for new customers. Reseña recopilada por y alojada en G2.com.

AWS WAF es el firewall basado en la web que tiene protección incorporada contra ataques DDOS para detener cualquier ataque DDOS. Además, el equipo de soporte de AWS responde rápidamente a las consultas o inquietudes planteadas. Reseña recopilada por y alojada en G2.com.

No hay desagrado sobre AWS WAF ya que tiene buenas características. Reseña recopilada por y alojada en G2.com.

El control de acceso a nivel de usuario con acceso totalmente personalizable y también el concepto de grupos de usuarios realmente ayuda a evitar procesos redundantes para la gestión de acceso para cada nuevo usuario. Reseña recopilada por y alojada en G2.com.

Mejor interfaz de usuario según mi experiencia, fue un poco abrumadora con toneladas de opciones desplegables como principiante. Reseña recopilada por y alojada en G2.com.

We all know Certificate Manager is used for the secure communtion between two parties like iot devices and backend services. Aws Certificate manager is easy to use easy to create the cerficates, Using the certificate we can implementate our backend code easyly. and also easy integration with the golang we have prettified aws packages Reseña recopilada por y alojada en G2.com.

Nothing, it was very easy to use. In my daily work life Reseña recopilada por y alojada en G2.com.

Auto renewal of certs and application to the loadbalancers and endpoiints where they are already installed.

Takes away a lot of manual process involved with renewal and updating of ssl certs across many services.

Ease of use and validation of certs , chain and keys prior to installation.

autorenewal is a big plus. Reseña recopilada por y alojada en G2.com.

nothing so far. it works as it should and i haven't encountered any negative issues so far. Reseña recopilada por y alojada en G2.com.

IAM - Multi-factor authentication (MFA) adds another layer of security to AWS IAM by providing fine-grained control over user permissions.

Security Services: In comparison to other cloud vendors in the market, AWS offers many security services.

like Amazon guard duty and Amazon inspector.

AWS Security Hub and Amazon GuardDuty were popular services in our organization. Reseña recopilada por y alojada en G2.com.

As of now, I have not found anything bad about AWS cloud security.

Cloud Security's interface may seem a bit confusing to some users. Reseña recopilada por y alojada en G2.com.

We are using AWS WAF for securing our e-learing web applcation where we have defiened webACL rules to block unwanted traffic which can be suspicious. quite easy to impliment also provides live monitoring of traffic and can be connected with other aws services like aws cloudwatch using which user can monitor and analyze traffic. Reseña recopilada por y alojada en G2.com.

I don't think their is much to dislike about AWS WAF but still implementation can be time consuming, other than that it's one of the best web application firewall which offers pay as you go pricing. Reseña recopilada por y alojada en G2.com.