AWS Systems Manager Avantages et Inconvénients

Puisque Macie couvre s3, Cloudwatch couvre les journaux VPC, Cloudtrail avec les appels API au sein des services. Il y avait certaines limitations en leur sein. Puisque notre infrastructure peut être sécurisée, mais en cas de défense en profondeur, nous devrions toujours envisager le patching régulier des EC2, identifier les logiciels indésirables. Qui et quand cela s'est produit. Tout cela devrait être consigné à des fins de corrélation. System Manager avec l'aide d'agents et d'agrégateurs montre la posture d'un OS ou d'un EC2 ou d'un noyau en cours d'exécution. L'intégration est également très simple avec d'autres services pour s'assurer que la sécurité et la conformité sont en place. En ce qui concerne le gestionnaire de correctifs, l'utilisation de playbooks était assez facile et sans risque car elle pouvait être déclenchée en fonction de règles. L'implémentation et le support sont toujours disponibles à partir de documents, livres blancs, communauté, etc. Avis collecté par et hébergé sur G2.com.

L'inconvénient est que, dans l'ensemble, en vue de la conformité, parfois les PII téléchargées sur s3 peuvent être identifiées avec Macie. Mais lorsqu'il s'agit d'une image ou d'un PDF contenant des photocopies de telles informations personnelles sensibles, il est difficile de les identifier. Cela pourrait être stocké sur l'ec2 ou s3. Mais le découvrir est complexe. Nous avons des techniques OCR dans certains services, qui peuvent déclencher des playbooks ec2. Oui, cela peut être réalisable avec la bonne technique de résolution de problèmes et en utilisant les services requis. Avis collecté par et hébergé sur G2.com.

Le plus utile à propos d'AWS System Manager est qu'il fonctionne avec des systèmes cloud hybrides, y compris des systèmes sur site.

Hautement sécurisé et conforme aux normes de l'industrie. Avis collecté par et hébergé sur G2.com.

L'inconvénient du gestionnaire de système AWS est qu'il ne prend pas en charge les extensions tierces. La fonctionnalité de stockage des paramètres nécessite des améliorations pour qu'elle devienne facile à exécuter. Avis collecté par et hébergé sur G2.com.

La meilleure chose que j'aime à propos d'AWS Systems Manager est qu'ils fournissent un tableau de bord par catégorie, telles que la gestion des opérations, la gestion des applications, la gestion des nœuds, les ressources partagées, la gestion de l'automatisation. C'est un contrôle d'accès centralisé qui nous aide également dans le contrôle d'audit. Avis collecté par et hébergé sur G2.com.

Aws nous offre des fonctionnalités cloud incroyables qu'aucun autre concurrent ne propose. Par conséquent, je n'ai rien à reprocher. Je n'ai pas utilisé beaucoup de fonctionnalités de Google Cloud Platform et de Microsoft Azure. Avis collecté par et hébergé sur G2.com.

being new to AWS i wanted somewhere I could manage the patch management and remote onto my instances with session manager all in one place, using this I can able to manage all the instances I have in one area Avis collecté par et hébergé sur G2.com.

there are loads of submenus in system manager , so can be a little over whelming when you first go through to this menu, and to start a session it can be annoying with the amount of click you have to do it get on the server you want to remote on Avis collecté par et hébergé sur G2.com.

La suppression complète de l'accès SSH aux serveurs de production a réduit mon temps de maintenance. Associée à la commande RunCommand pour envoyer des commandes communes à plusieurs serveurs, j'ai réduit des heures de travail à quelques minutes. Avis collecté par et hébergé sur G2.com.

Commencer et utiliser les Patch Baselines est plus compliqué que je ne pense qu'il devrait l'être -- surtout pour les systèmes d'exploitation les plus courants. Avis collecté par et hébergé sur G2.com.

Je viens de commencer à explorer ce service et j'ai essayé différentes choses et je dois dire que cela fonctionne très bien pour gérer vos ressources AWS. Cela vous fait gagner du temps pour gérer les instances EC2, les configurations, etc. Une chose que j'ai faite est d'utiliser le System Manager pour stocker le fichier de configuration et déployer la configuration sur mes instances EC2. La configuration consiste à configurer l'Agent CloudWatch et à envoyer les métriques à CloudWatch. Cela a très bien fonctionné. Vous n'avez pas besoin d'entrer dans chaque instance et de déployer le fichier de configuration. D'un simple clic, vous configurez toutes les instances. Avis collecté par et hébergé sur G2.com.

Je n'ai rien trouvé que je n'aime pas. Je l'apprécie jusqu'à présent. Avis collecté par et hébergé sur G2.com.

Le gestionnaire de systèmes offre un moyen facile d'installer des logiciels, de collecter des données et de gérer des flottes d'instances sans avoir à se connecter à distance à chacune d'elles. Le gestionnaire de systèmes offre également un accès shell à distance sans avoir à utiliser un hôte bastion. Le magasin de paramètres constitue également une excellente alternative moins coûteuse à Secrets Manager. Avis collecté par et hébergé sur G2.com.

Rien de vraiment déplaisant. Les services fonctionnent comme annoncé. Avis collecté par et hébergé sur G2.com.

AWS Systems Manager peut rationaliser et améliorer les opérations et la conformité pour les utilisateurs de System Software Manager (SSM) à l'avenir. Avis collecté par et hébergé sur G2.com.

nous nous attendons à ce que le nouveau AWS Systems Manager améliore la sécurité. Avis collecté par et hébergé sur G2.com.

Les fonctionnalités de conformité sont incroyables

le cadre lui-même ne demande pas beaucoup de temps pour s'y habituer

s'interface bien avec le magasin de paramètres pour une flexibilité accrue Avis collecté par et hébergé sur G2.com.

instabilité occasionnelle de l'agent

certaines conditions d'erreur apparaissent comme des réussites

peut être difficile de déboguer les problèmes parfois

la gestion des stocks aurait pu être améliorée Avis collecté par et hébergé sur G2.com.

Très facile de gérer non seulement des instances séparées sans avoir à s'y connecter à distance, mais des paramètres intuitifs rendent les correctifs généraux un jeu d'enfant. Avis collecté par et hébergé sur G2.com.

Aucun pour être honnête. Le seul léger problème était un problème technique concernant mon pare-feu qui l'a détecté comme un problème (ce qu'il n'était pas). Avis collecté par et hébergé sur G2.com.