Avis sur AWS Cloud Security: Security, Identity and Compliance

Aws Security Hub maintient la posture de sécurité de l'environnement, c'est un bon outil pour répertorier toutes les alertes de haute, basse et moyenne priorité ainsi que les étapes de remédiation. Il est intégré à tous les services d'AWS comme S2, CloudWatch, KMS, etc. Il est très facile à utiliser car toutes les alertes sont regroupées en un seul endroit. Nous avons également un support client disponible. Avis collecté par et hébergé sur G2.com.

J'ai aimé le produit dans l'ensemble. Il n'y a pas de problème de mon côté. Avis collecté par et hébergé sur G2.com.

AWS WAF natif peut être facilement intégré avec Application Load Balancer avec lequel nous pouvons autoriser le trafic entrant lié à Internet directement sur ALB. Le même ALB peut être protégé par AWS Shield, avec cela nous pouvons obtenir une protection DDoS L3, L4 et L7. De plus, AWS WAF prend en charge les règles gérées par des fournisseurs tiers, c'est-à-dire F5, Imperva, etc., à ajouter dans WEB ACL. Avis collecté par et hébergé sur G2.com.

Les règles WAF gérées par AWS ont des limitations pour se protéger contre les modèles d'attaque du top 10 de l'OWASP, c'est-à-dire que si vous modifiez le modèle d'attaque par injection SQL, les règles WAF gérées par AWS ne parviennent pas à le bloquer. Avis collecté par et hébergé sur G2.com.

L'interface est assez conviviale, elle vous guide tout au long du processus de création, ce qui est agréable. Elle fournit un guide complet sur ce qui se passe lorsque vous décidez d'opter pour différentes options de configuration. Elle peut détecter les changements DNS très rapidement, rendant l'itération plus rapide. Avis collecté par et hébergé sur G2.com.

Peut-être que la chose la moins utile est qu'il ne vous dit pas que lors de la création d'un certificat qui a plus d'un nom, les enregistrements DNS peuvent être les mêmes, ce qui est assez déroutant. Avis collecté par et hébergé sur G2.com.

AWS provides a brief control over the infrastructure security, but two features i like the most are

1. AWS Security Hib.

Its a CSPM (Cloud Security Posture Management) solution for AWS that provides automated & continuous best practices security check on AWS resources.

2.AWS Amazon Inspector

It check the cloud apps & identify the vulnerabilities like Remote Code Execution, XSS and SQLi.

3. very good customer support

AWS customer support is very good for the customer handholding.

These features makes AWS one of the most secure cloud service. Avis collecté par et hébergé sur G2.com.

AWS cloud service has very good security features but the admin has to be well-versed with these advanced features to configure them properly and get the benefit. e.g. If S3 bucket or AMI are inappropriately configured they can make unauthorized users to access the critical org resources. A properly trained & certified admin should be assigned to configure the security features carefully. Complexity is enemy of security & trained resource is the key to avoid this threat. Ease of implementation and ease of use are the features that should be improved although a very good customer support makes this easier for new customers. Avis collecté par et hébergé sur G2.com.

AWS WAF est le pare-feu basé sur le web qui dispose d'une protection intégrée contre les attaques DDOS pour arrêter toute attaque DDOS. De plus, l'équipe de support AWS répond rapidement aux questions ou préoccupations soulevées. Avis collecté par et hébergé sur G2.com.

Il n'y a pas de désavantage concernant AWS WAF car il a de bonnes fonctionnalités. Avis collecté par et hébergé sur G2.com.

Le contrôle d'accès au niveau utilisateur avec un accès entièrement personnalisable et également le concept de groupes d'utilisateurs aident vraiment à éviter les processus redondants pour la gestion des accès pour chaque nouvel utilisateur. Avis collecté par et hébergé sur G2.com.

Meilleure interface utilisateur selon mon expérience, c'était un peu accablant avec des tonnes d'options déroulantes en tant que débutant. Avis collecté par et hébergé sur G2.com.

We all know Certificate Manager is used for the secure communtion between two parties like iot devices and backend services. Aws Certificate manager is easy to use easy to create the cerficates, Using the certificate we can implementate our backend code easyly. and also easy integration with the golang we have prettified aws packages Avis collecté par et hébergé sur G2.com.

Nothing, it was very easy to use. In my daily work life Avis collecté par et hébergé sur G2.com.

Auto renewal of certs and application to the loadbalancers and endpoiints where they are already installed.

Takes away a lot of manual process involved with renewal and updating of ssl certs across many services.

Ease of use and validation of certs , chain and keys prior to installation.

autorenewal is a big plus. Avis collecté par et hébergé sur G2.com.

nothing so far. it works as it should and i haven't encountered any negative issues so far. Avis collecté par et hébergé sur G2.com.

IAM - Multi-factor authentication (MFA) adds another layer of security to AWS IAM by providing fine-grained control over user permissions.

Security Services: In comparison to other cloud vendors in the market, AWS offers many security services.

like Amazon guard duty and Amazon inspector.

AWS Security Hub and Amazon GuardDuty were popular services in our organization. Avis collecté par et hébergé sur G2.com.

As of now, I have not found anything bad about AWS cloud security.

Cloud Security's interface may seem a bit confusing to some users. Avis collecté par et hébergé sur G2.com.

We are using AWS WAF for securing our e-learing web applcation where we have defiened webACL rules to block unwanted traffic which can be suspicious. quite easy to impliment also provides live monitoring of traffic and can be connected with other aws services like aws cloudwatch using which user can monitor and analyze traffic. Avis collecté par et hébergé sur G2.com.

I don't think their is much to dislike about AWS WAF but still implementation can be time consuming, other than that it's one of the best web application firewall which offers pay as you go pricing. Avis collecté par et hébergé sur G2.com.