Reseñas y detalles del producto de Lacework

UPDATE: Lacework has become trash since the Fortinet acquision. It is missing basic functionality and they have ceased investment in the platform. IF YOU ARE CONSIDERING USING LACEWORK/FORTINET THEN RUN AWAY AS FAST AS YOU CAN! Ignore anyone who tells you otherwise.

Lacework provides agentless and agent-based introspection into Cloud as well as on-prem environments. Im most impressed by how much it has improved my organization's security posture across our multi-cloud, containerized, and hybrid environments. The platform's automation, continuous monitoring, and deep visibility features are top-notch, helping us detect and fix security vulnerabilities, misconfigurations, and compliance issues in real time.

One of the most impressive aspects of Lacework is its threat intelligence and behavioral anomaly detection capabilities. It identifies and responds to potential threats before they can do any serious damage, giving us peace of mind knowing our critical assets are protected. Their offer outpaces other products like Orca and Wiz by not soley relying on cloud logs within their detections. You also have the added layer of defense offered by their agent. When your agentless only provider fails to detect sophiticated attackers, maybe you should give this solution a try instead. You will quickly realize that value of having eBPF probe level introspection into your machines activity vs relying log streams.

Lacework continues to iterate and improve on their product consistently over time adding more and more value to their platform. On top of that their customer support and white glove approach to helping you get the most value from the product is best in class. They have an entire training catalog for your infrastructure security teams and SOC to dive into and become proficient within the platform.

To sum it up, Lacework forms the backbone of our Infrastructure Security program as well as acting as a key component to our Vulnerability Management Program as well as SecOps activities within the infra domain. It provides the insights required to successfully meet audit and compliance requirements, contractual obligations, identify policy violations, scan and report vulnerabilities, identify misconfigurations and detect infrastructure access related issues and more. We use this platform daily to make real security happen. Reseña recopilada por y alojada en G2.com.

Using this platform is like trying to solve a puzzle with 20% of the pieces missing. Reseña recopilada por y alojada en G2.com.

The setup was very easy for teams to navigate. There were a variety of up to date templates depending on your orchestration. Very easy to deploy the agent regardless of your setup.

The network diagrams (polygraphs) are really helpful when responding to an alert or just doing Threat modeling, Its nice to be able to very quickly visualize communications between your services.

Integrating into the container registry was really easy and provides us Vuln visibility prior to deployments. The mapping of containers in the registry to containers at runtime is very intuitive, helps you prioritize which items to look at first. Reseña recopilada por y alojada en G2.com.

They have not released any meaninful features in the last 12 months and are really falling behind everyone else in this space. Every call we seem to have with them, our prior counterparts have been fired or left so you need to restart the conversation. Getting support has gone from OK to a nightmare.

The vulnerability management at runtime only updates once per day and a vuln must be cleared for at-least 24 hours before it will no longer show in the platform. This makes closing out issues after a code change or dependency update a more drawn out process. Would be nice if it could be done on demand.

Lacework has nice documentation on how to remediate findings in AWS, however they only provide details on how to do it in the AWS console, it would be helpful if they could also provide terraform samples, as that could greatly increase the speed of remediation. Reseña recopilada por y alojada en G2.com.

Me gusta implementar Lacework ya que es muy fácil y el desarrollo continuo significa que te mantienes a la vanguardia. También puede ayudarte a obtener visibilidad completa de tus cargas de trabajo en casi todas las tareas de seguridad que se te asignen. Reseña recopilada por y alojada en G2.com.

Creo que sería genial poder controlar fácilmente qué permisos tiene el agente en los puntos finales. Y para obtener el mayor valor, necesitas poder escribir consultas en lugar de preguntas legibles por humanos. Y en casos, las columnas se truncan innecesariamente. Reseña recopilada por y alojada en G2.com.

I like the multi cloud feature of Lacework including its high reporting standards. Reseña recopilada por y alojada en G2.com.

If I am a business owner, I wouldn't only think of cloud security, and then there are many other respects to look into for proper security posture management or vulnerability management. So spending on such a new tool which is yet to make a mark would be a tough choice. Reseña recopilada por y alojada en G2.com.

Sus funciones han sido esenciales para detectar anomalías, pero no causan fatiga en el panel de control o las herramientas. Además, me encanta que nos proporcione un único panel para ver todas nuestras cargas de trabajo, y las alertas diarias ayudan a nuestro equipo de respuesta a incidentes a priorizar y abordar problemas urgentes. Reseña recopilada por y alojada en G2.com.

Empezar a usar esta plataforma fue una de las mejores decisiones que nuestra organización ha tomado. Estábamos buscando una solución fácil de usar que cubriera todos nuestros activos en la nube. Lacework ha funcionado perfectamente. No tengo nada negativo que decir sobre esta herramienta. Reseña recopilada por y alojada en G2.com.

Me encanta que el equipo escuche activamente los comentarios de los usuarios y lance nuevas funciones y mejoras con frecuencia. La plataforma es excepcionalmente fácil de usar, lo que facilita su configuración e integración para equipos de todos los tamaños. Y me encanta que ofrezca protección integrada para la infraestructura en la nube, cargas de trabajo, datos, APIs, contenedores y gestión de acceso. Reseña recopilada por y alojada en G2.com.

Me gustaría que pudiera integrarse con una gran variedad de aplicaciones. Además, sería bueno si pudieran incluir un monitoreo de seguridad oportuno. Además, hay margen para mejorar la junta. Reseña recopilada por y alojada en G2.com.

Lacework reduce la avalancha de información sobre nuestro patrimonio tecnológico (en la nube) a solo la información que necesito saber. Cuando se gestionan equipos de DevOps con una gran superficie tecnológica, esto es crítico.

La supervisión proactiva ha identificado suficiente actividad anómala que me da la tranquilidad de que si alguna vez sufrimos una brecha real, Lacework me lo informará. También es generalmente fácil llegar exactamente a la causa raíz.

El equipo ha sido excelente en apoyarnos, no solo con la incorporación, sino con la integración continua y obteniendo el máximo valor posible de la herramienta.

Recomiendo este producto. Reseña recopilada por y alojada en G2.com.

Como adoptantes relativamente tempranos, algunas de las características que nos permiten segregar información de manera efectiva no estaban allí cuando nos incorporamos. Se siente como si inicialmente estuviera dirigido a equipos de operaciones de seguridad que abarcan toda la organización, en lugar de áreas específicas de la organización.

Sin embargo, la madurez está creciendo rápidamente y el equipo siempre ha sido bueno en informarnos exactamente qué está en la hoja de ruta y cuándo llegará. Reseña recopilada por y alojada en G2.com.

Cómo puedes rastrear el problema hasta el ejecutable. Fueron 2 alertas que se recibieron indicando que había intentos externos desde servidores a IPs externas y al revisar los detalles de la alerta y observar la fuente, el destino y los detalles del tráfico; pude rastrearlo fácilmente como intentos legítimos ya que un sistema estaba tratando de conectarse a O365 y el otro a SpecOps. Reseña recopilada por y alojada en G2.com.

Ninguno en este momento. Estoy contento con el producto hasta ahora y el soporte también es excelente. Confío en la empresa ya que están haciendo un gran trabajo desarrollando aún más el producto. Reseña recopilada por y alojada en G2.com.

La solución está completa y ayuda a los equipos a tener una buena comprensión de los riesgos y vulnerabilidades (host, contenedores...). Está respondiendo a la mayoría de los problemas que podemos enfrentar. Reseña recopilada por y alojada en G2.com.

No es un disgusto, pero tienen que mejorar los filtros en los paneles. Reseña recopilada por y alojada en G2.com.

La herramienta se utiliza diariamente para monitorear vulnerabilidades y amenazas en nuestro entorno. Lacework proporciona la funcionalidad que nuestro equipo necesita para proteger los sistemas y datos de los que depende nuestro negocio cada día. Es una solución maravillosa para activos ubicados en entornos de alojamiento en la nube pública. Reseña recopilada por y alojada en G2.com.

La verdad es que no hay nada que no me guste de Lacework, nuestro equipo estaba buscando una solución fácil de usar que cubriera todos nuestros activos en la nube y estamos muy contentos con los resultados obtenidos gracias a esta plataforma. Reseña recopilada por y alojada en G2.com.