Avis et détails du produit de ARMO Platform

I recently started using ARMO, ( which uses Kubescape), it is very simple to get started and covers various compliance needs, besides I like the attack paths, CVE etc. Compared to other products in the market, it is priced reasonably and works very well with any cloud provider.

You need ARMO if you have set Kubernetes cluster on the cloud, to verify the configurations, remove various security issues, and identify various compliance violations. Once these are fixed, it is easy for SOC2 or other compliance.

ARMO also has a remediation option against each issue, which is kind of nice, and helps to pinpoint what additional controls to add to the YAML files. Avis collecté par et hébergé sur G2.com.

Overall I like the platform, A few areas that can be improved are, applying a fixed configuration directly from the platform, rather than downloading the yaml and applying it yourself.

Besides, there are cases where the docker image you have used has transient dependencies that have open CVEs, but often upgrading to a newer version may not be the correct solution and can cause incompatibility. I feel, if ARMO provides an option to take chainguard or similar images, that would be better, without changing the version. Avis collecté par et hébergé sur G2.com.

Armo est parfait pour lire les rapports kubescape. Les deux outils s'intègrent très bien, et le tableau de bord armo vous permet de pousser l'utilisation et la compréhension du tableau de bord kubescape à la limite.

J'aime aussi vraiment la facilité avec laquelle les différents scans (registre, dépôt, cluster) peuvent être intégrés.

L'interface est très jolie et facile à comprendre. Toutes les informations utiles sont affichées à l'écran, et les correctifs pour les différentes vulnérabilités sont faciles à copier et à appliquer, ce qui permet de gagner un temps considérable.

Les différentes fonctions de tri sont très pratiques.

J'aime aussi le fait qu'il soit facile d'accepter les risques. Avis collecté par et hébergé sur G2.com.

Je n'aime pas l'idée de payer par nœud. Dans mon cas, j'ai beaucoup de petits nœuds avec des utilisations et des ressources très différentes. C'est idéal pour moi de séparer les différents services de mon projet, mais d'un point de vue financier (selon la vision de payer par nœud), c'est très mauvais. Cependant, je pense que c'est une bonne pratique d'avoir plus de nœuds qu'un seul géant. Avis collecté par et hébergé sur G2.com.

La plateforme ARMO a réduit nos coûts de cloud pour notre service de détection d'intrusion (l'un de nos produits les plus coûteux) de 80 %. Avis collecté par et hébergé sur G2.com.

ARMO propose de nombreuses nouvelles fonctionnalités. Elles semblent utiles après une démonstration, mais il n'est pas toujours clair comment nous pouvons les utiliser pour obtenir des informations exploitables. Avis collecté par et hébergé sur G2.com.

The automation features of ARMO Platform stand out as remarkable capabilities. The Platform performs its tasks by reducing hand labor which frees up at least one day of work during each week. The main benefit of the ARMO Platform lies in its capability to integrate with our existing tools. Automation capabilities founded in the ARMO Platform represent an outstanding feature through its capability to gather data from different sources then present it in one unified dashboard. This single feature allows our team to save three hours of reporting work each week. Avis collecté par et hébergé sur G2.com.

Users need to spend time adapting to the robust features of the ARMO Platform due to its complex interface structure. I regularly search for specific settings or configurations within the ARMO Platform. A few integration issues between ARMO Platform and our current tools created minor system disruptions. Avis collecté par et hébergé sur G2.com.

interface utilisateur très intuitive et jolie, ce qui rend les informations faciles à comprendre et à résoudre. très facile à installer et à entretenir, et bon support de la part de l'entreprise Avis collecté par et hébergé sur G2.com.

manque de certaines fonctionnalités, et je ne suis pas sûr de la fiabilité du mécanisme d'IA pour comprendre quels risques sont critiques Avis collecté par et hébergé sur G2.com.

The platform is ituitive and the most importantly guide you to the solution of the issues highlighted. It was easy to integrate with my existing clusters Avis collecté par et hébergé sur G2.com.

There is a learning curve and on-going licence fees may become an issue over time. Avis collecté par et hébergé sur G2.com.

Réduction de la surface d'attaque en temps réel au sein d'Azure DevOps avec des informations contextuelles et exploitables. Les erreurs de configuration dans le code et les étapes de remédiation nécessaires pour résoudre sont faciles à suivre et offrent un large éventail d'options pour parvenir à une résolution.

ARMO dispose de contrôles SSO granulaires fantastiques, la fonctionnalité "Pertinence CVE" d'AMRO est un différenciateur et en particulier les informations "Vul spotlight" ont été d'une grande aide pour réduire le bruit des CVE.

Outil fantastique avec une excellente interface utilisateur. Avis collecté par et hébergé sur G2.com.

La configuration et la mise en œuvre nécessitent un tableau Helm - Une méthode moins technique d'intégration serait de demander un principe de service dans Azure pour toutes les exigences d'accès. Avis collecté par et hébergé sur G2.com.

ARMO's Kubescape is an outstanding security tool that has become an integral part of our Kubernetes ecosystem. As an open-source solution, it offers robust security scanning capabilities that ensure our clusters remain secure and compliant with industry best practices.

One of the standout features of Kubescape is its comprehensive scanning engine, which covers everything from misconfigurations to vulnerabilities across our Kubernetes clusters. It seamlessly identifies security risks based on the CIS Kubernetes Benchmark and NSA-CISA Kubernetes Hardening Guidance, giving us peace of mind that our infrastructure is well-protected.

Kubescape’s integration with our GitHub Actions workflow has been a game-changer. The ease with which it fits into our CI/CD pipeline means we can automatically scan our Kubernetes manifests and Helm charts during every pull request. This early detection of security issues helps us maintain a high level of security without slowing down our development process. The setup was straightforward, and the feedback is immediate, allowing us to catch and resolve issues before they make it to production.

The tool's detailed reports and actionable insights are invaluable for our team. The ability to visualize the security posture of our clusters and track improvements over time has significantly enhanced our security operations. Kubescape's intuitive interface makes it easy for both developers and security teams to collaborate and ensure that security is a shared responsibility.

In summary, ARMO's Kubescape is a must-have for any organization running Kubernetes. Its powerful scanning capabilities, combined with seamless GitHub Actions integration, make it an essential tool for maintaining a secure and compliant Kubernetes environment. We highly recommend it to any team looking to enhance their Kubernetes security posture without adding complexity to their workflows. Avis collecté par et hébergé sur G2.com.

We didn't identify any issues so far while deploying it on our clusters. Avis collecté par et hébergé sur G2.com.

Ma fonctionnalité préférée est les tableaux de bord qui évaluent votre posture de sécurité en fonction des normes de sécurité. À mesure que vous résolvez des problèmes de sécurité, votre score augmente et cela peut être observé au fil du temps. Cela permet de comprendre facilement comment votre posture s'est améliorée au fil du temps et aide à articuler la valeur pour le reste de l'entreprise.

Il fait également un excellent travail en suggérant des correctifs d'une manière que les non-professionnels de k8s apprécieront et comprendront. Avis collecté par et hébergé sur G2.com.

Nous avons eu un petit nombre de problèmes d'intégration qui ont été rapidement résolus par l'équipe de support. En toute honnêteté, il n'y avait pas grand-chose à détester pendant notre mise en œuvre. Avis collecté par et hébergé sur G2.com.

Armo est capable de rassembler dans une interface synthétique et esthétique, une grande quantité de données que j'ai l'habitude de collecter à partir de nombreux outils différents. De plus, il vise à fournir des actions prêtes à l'emploi et faciles à comprendre. L'approche visuelle, comme les diagrammes des chemins d'attaque ou la comparaison des manifestes YAML pour nous montrer comment améliorer la sécurité en modifiant les ressources Kubernetes, change la donne ! Avis collecté par et hébergé sur G2.com.

Bien que l'installation et l'intégration soient assez simples grâce à leur chart Helm, l'ensemble d'outils qui doit être déployé sur chaque cluster est assez vaste, avec de nombreux déploiements, statefulsets et cronjobs. Avis collecté par et hébergé sur G2.com.