Avis sur AWS Cloud Security: Security, Identity and Compliance

IAM : AWS IAM offre un contrôle précis sur les autorisations des utilisateurs et prend en charge l'authentification multi-facteurs (MFA), ajoutant une couche supplémentaire de sécurité.

La surveillance et la détection des menaces sont parmi les meilleures. J'ai utilisé des services comme Amazon GuardDuty et AWS Security Hub dans notre organisation assez souvent. Avis collecté par et hébergé sur G2.com.

L'intégration de certains outils de sécurité tiers peut poser des défis en raison de problèmes de compatibilité ou de la nécessité d'une configuration supplémentaire.

Certains utilisateurs peuvent trouver l'interface de sécurité cloud AWS un peu déroutante et pas très conviviale. Avis collecté par et hébergé sur G2.com.

- Gérer et déployer facilement le certificat TLS

- Prend en charge à la fois les certificats privés et publics

- Disponible gratuitement pour le certificat TLS public

- Renouvellement automatique du certificat TLS Avis collecté par et hébergé sur G2.com.

- Il ne s'intègre pas avec le service le plus couramment utilisé, Amazon EC2.

- Il s'intègre avec très peu de services.

- Nous pouvons utiliser AWS Certificate Manager uniquement à l'intérieur d'AWS.

- Pour l'importation de certificats publics, il n'inclut pas le renouvellement automatique des certifications.

- Bien qu'il ait l'option de générer des certificats en dehors d'ACM et de les importer, nous ne pouvons pas exporter le certificat ACM vers l'extérieur d'AWS. Avis collecté par et hébergé sur G2.com.

Nous utilisons AWS Identity and Access Management (IAM) pour fournir un accès granulaire pour travailler avec les services AWS afin de fournir juste l'accès approprié à tous les niveaux, il est facile à utiliser et sur la console, même les personnes non-IT peuvent le faire, et un certain nombre de fonctionnalités sont significatives d'un utilisateur à un groupe d'utilisateurs ou des politiques pour le niveau d'accès qui peuvent être facilement mises en œuvre et intégrées avec un certain nombre de services, et porte d'entrée à AWS donc il est fréquemment utilisé. Avis collecté par et hébergé sur G2.com.

AWS IAM est un service très utilisé, mais à mesure que vous travaillez dessus, un certain nombre de services AWS sont utilisés, cela devient complexe et non géré, et les problèmes d'accès persistent parce que parfois, même après avoir fourni un niveau d'accès significatif. Les services AWS ne fonctionneront pas tant que vous n'aurez pas fourni un accès complet à ce service, ce qui ne peut pas être une bonne pratique de sécurité. Seul un nombre limité de politiques, dix environ, peut être attaché à un utilisateur. Avis collecté par et hébergé sur G2.com.

I have 100+ servers. Most of the updates are automatic, but some applications are not. Inspector is great at determining what applications are installed and providing a list of which ones are out of date with regard to security vulnerabilities. Avis collecté par et hébergé sur G2.com.

Our only issue is that it's not available when new regions are launched. I understand that it takes time to implement all resources in a new region, but I had hoped that it would be available within 6 months. Avis collecté par et hébergé sur G2.com.

AWS a un bon nombre de services qui sont les meilleurs parmi tous les fournisseurs de services Cloud pour moi, comme AWS Transit Gateway pour prendre en charge l'architecture Hub and Spoke, AWS WAF et Shield pour les attaques L3, L4 et L7, AWS IAM, AWS GuardDuty, AWS Inspector, etc. Avis collecté par et hébergé sur G2.com.

Le service AWS Shield Advance nécessite une amélioration pour se protéger contre tous les types d'attaques DDoS car il n'a pas réussi à détecter les attaques DDoS à deux reprises et n'a pas réussi à protéger nos ressources et systèmes qui étaient inaccessibles pendant la simulation d'attaque DDoS. Avis collecté par et hébergé sur G2.com.

IAM est utilisé pour contrôler l'authentification et l'autorisation des utilisateurs pour utiliser les ressources web. Il gère les permissions de manière centralisée. Avis collecté par et hébergé sur G2.com.

Les utilisateurs n'ont plus de support de dépannage de la part d'AWS. Avis collecté par et hébergé sur G2.com.

La sécurité du cloud AWS est le fondement de la confiance numérique, offrant une défense à plusieurs niveaux qui anticipe et neutralise les cybermenaces. Avec une conformité inégalée et une adaptabilité dynamique, elle se dresse comme l'épitome de la protection dans le domaine en constante évolution de l'informatique en nuage. Avis collecté par et hébergé sur G2.com.

La sécurité du cloud AWS, seule déception, est son interface complexe et manque de fonctionnalités conviviales. Avis collecté par et hébergé sur G2.com.

La console IAM est très intuitive et facile à utiliser.

Tous les outils nécessaires sont regroupés à l'écran (utilisateurs, rôles et permissions).

Il est possible de personnaliser l'accès de chaque utilisateur avec beaucoup de détails, en leur attribuant un ensemble particulier de rôles ou un groupe de permissions. Avis collecté par et hébergé sur G2.com.

Il manque une fonctionnalité pour simplement désactiver un utilisateur, sans perdre son historique ou sa configuration. Avis collecté par et hébergé sur G2.com.

IAM est un excellent service pour restreindre les autorisations aux utilisateurs qui utilisent mon compte AWS. Les autorisations sont extrêmement granulaires, ce qui signifie que je peux restreindre les autres à des services limités et également à des opérations limitées sur ces services qui utilisent mon compte AWS.

En utilisant également AWS CLI, nous pouvons donner des autorisations aux utilisateurs, ce qui est très utile. Avis collecté par et hébergé sur G2.com.

En tant que débutant avec AWS, je n'ai trouvé aucun inconvénient dans AWS IAM. Avis collecté par et hébergé sur G2.com.

Un point fort notable d'AWS IAM est son contrôle d'accès granulaire, permettant une gestion précise des autorisations pour les ressources et les services. Cette flexibilité assure une approche sécurisée et adaptée à l'accès des utilisateurs au sein des environnements AWS. Avis collecté par et hébergé sur G2.com.

Je trouve que la courbe d'apprentissage pour les politiques et configurations AWS IAM est abrupte, surtout pour les débutants. Des interfaces plus conviviales et une documentation améliorée pourraient améliorer l'expérience d'intégration. Avis collecté par et hébergé sur G2.com.