Avis et détails du produit de Lacework

UPDATE: Lacework has become trash since the Fortinet acquision. It is missing basic functionality and they have ceased investment in the platform. IF YOU ARE CONSIDERING USING LACEWORK/FORTINET THEN RUN AWAY AS FAST AS YOU CAN! Ignore anyone who tells you otherwise.

Lacework provides agentless and agent-based introspection into Cloud as well as on-prem environments. Im most impressed by how much it has improved my organization's security posture across our multi-cloud, containerized, and hybrid environments. The platform's automation, continuous monitoring, and deep visibility features are top-notch, helping us detect and fix security vulnerabilities, misconfigurations, and compliance issues in real time.

One of the most impressive aspects of Lacework is its threat intelligence and behavioral anomaly detection capabilities. It identifies and responds to potential threats before they can do any serious damage, giving us peace of mind knowing our critical assets are protected. Their offer outpaces other products like Orca and Wiz by not soley relying on cloud logs within their detections. You also have the added layer of defense offered by their agent. When your agentless only provider fails to detect sophiticated attackers, maybe you should give this solution a try instead. You will quickly realize that value of having eBPF probe level introspection into your machines activity vs relying log streams.

Lacework continues to iterate and improve on their product consistently over time adding more and more value to their platform. On top of that their customer support and white glove approach to helping you get the most value from the product is best in class. They have an entire training catalog for your infrastructure security teams and SOC to dive into and become proficient within the platform.

To sum it up, Lacework forms the backbone of our Infrastructure Security program as well as acting as a key component to our Vulnerability Management Program as well as SecOps activities within the infra domain. It provides the insights required to successfully meet audit and compliance requirements, contractual obligations, identify policy violations, scan and report vulnerabilities, identify misconfigurations and detect infrastructure access related issues and more. We use this platform daily to make real security happen. Avis collecté par et hébergé sur G2.com.

Using this platform is like trying to solve a puzzle with 20% of the pieces missing. Avis collecté par et hébergé sur G2.com.

The setup was very easy for teams to navigate. There were a variety of up to date templates depending on your orchestration. Very easy to deploy the agent regardless of your setup.

The network diagrams (polygraphs) are really helpful when responding to an alert or just doing Threat modeling, Its nice to be able to very quickly visualize communications between your services.

Integrating into the container registry was really easy and provides us Vuln visibility prior to deployments. The mapping of containers in the registry to containers at runtime is very intuitive, helps you prioritize which items to look at first. Avis collecté par et hébergé sur G2.com.

They have not released any meaninful features in the last 12 months and are really falling behind everyone else in this space. Every call we seem to have with them, our prior counterparts have been fired or left so you need to restart the conversation. Getting support has gone from OK to a nightmare.

The vulnerability management at runtime only updates once per day and a vuln must be cleared for at-least 24 hours before it will no longer show in the platform. This makes closing out issues after a code change or dependency update a more drawn out process. Would be nice if it could be done on demand.

Lacework has nice documentation on how to remediate findings in AWS, however they only provide details on how to do it in the AWS console, it would be helpful if they could also provide terraform samples, as that could greatly increase the speed of remediation. Avis collecté par et hébergé sur G2.com.

J'aime mettre en œuvre Lacework car c'est très facile et le développement continu signifie que vous restez en avance sur la courbe. Cela peut également vous aider à obtenir une visibilité complète de vos charges de travail dans presque toutes les tâches de sécurité qui vous seront assignées. Avis collecté par et hébergé sur G2.com.

Je pense que ce serait formidable de pouvoir facilement contrôler les autorisations que l'agent a sur les points de terminaison. Et pour obtenir le plus de valeur, vous devez être capable d'écrire des requêtes au lieu de questions lisibles par l'homme. Et dans certains cas, les colonnes sont inutilement tronquées. Avis collecté par et hébergé sur G2.com.

I like the multi cloud feature of Lacework including its high reporting standards. Avis collecté par et hébergé sur G2.com.

If I am a business owner, I wouldn't only think of cloud security, and then there are many other respects to look into for proper security posture management or vulnerability management. So spending on such a new tool which is yet to make a mark would be a tough choice. Avis collecté par et hébergé sur G2.com.

Ses fonctions ont été essentielles pour détecter les anomalies, mais ne provoquent pas de fatigue dans le panneau de contrôle ou les outils. De plus, j'adore qu'il nous offre un tableau de bord unique pour visualiser toutes nos charges de travail, et les alertes quotidiennes aident notre équipe de réponse aux incidents à prioriser et à traiter les problèmes urgents. Avis collecté par et hébergé sur G2.com.

Commencer à utiliser cette plateforme a été l'une des meilleures décisions que notre organisation ait prises. Nous recherchions une solution facile à utiliser qui couvrait tous nos actifs dans le cloud. Lacework a parfaitement fonctionné. Je n'ai rien de négatif à dire ici sur cet outil. Avis collecté par et hébergé sur G2.com.

J'aime que l'équipe écoute activement les retours des utilisateurs et publie fréquemment de nouvelles fonctionnalités et améliorations. La plateforme est exceptionnellement facile à utiliser, ce qui la rend facile à configurer et à intégrer pour des équipes de toutes tailles. Et j'aime qu'elle offre une protection intégrée pour l'infrastructure cloud, les charges de travail, les données, les API, les conteneurs et la gestion des accès. Avis collecté par et hébergé sur G2.com.

Je voudrais qu'il puisse s'intégrer à une grande variété d'applications. Aussi, ce serait bien s'ils pouvaient inclure une surveillance de sécurité en temps opportun. De plus, il y a de la place pour améliorer le conseil. Avis collecté par et hébergé sur G2.com.

Lacework réduit le flot d'informations sur notre domaine technologique (dans le cloud) à juste les informations que je dois connaître. Lorsque vous gérez des équipes DevOps avec une grande surface technologique, c'est essentiel.

La surveillance proactive a identifié suffisamment d'activités anormales pour que je sois rassuré que si jamais nous subissons une véritable violation, Lacework m'en informera. Il est également généralement facile d'atteindre exactement la cause première.

L'équipe a été excellente pour nous soutenir - non seulement lors de l'intégration, mais aussi avec l'implantation continue et en tirant le maximum de valeur possible de l'outil. Avis collecté par et hébergé sur G2.com.

En tant qu'adopteurs relativement précoces, certaines des fonctionnalités qui nous permettent de séparer efficacement les informations n'étaient pas présentes lorsque nous avons commencé. On a l'impression qu'il était initialement destiné aux équipes des opérations de sécurité qui couvrent l'ensemble de l'organisation, plutôt qu'à des domaines spécifiques de l'organisation.

Cependant, la maturité croît rapidement et l'équipe a toujours été bonne pour nous informer exactement de ce qui est prévu sur la feuille de route et quand cela arrive. Avis collecté par et hébergé sur G2.com.

Comment vous pouvez retracer le problème jusqu'à l'exécutable. C'était 2 alertes reçues indiquant qu'il y avait des tentatives externes de serveurs vers des IP externes et en vérifiant les détails de l'alerte et en regardant la source et la destination ainsi que les détails du trafic ; j'ai pu facilement retracer qu'il s'agissait de tentatives légitimes car un système essayait de se connecter à O365 et l'autre à SpecOps. Avis collecté par et hébergé sur G2.com.

Aucun pour le moment. Je suis satisfait du produit jusqu'à présent et le support est également excellent. Je fais confiance à l'entreprise car elle fait un excellent travail en développant encore plus le produit. Avis collecté par et hébergé sur G2.com.

La solution est complète et aide les équipes à avoir une bonne compréhension des risques et des vulnérabilités (hôte, conteneurs...). Elle répond à la plupart des problèmes que nous pouvons rencontrer. Avis collecté par et hébergé sur G2.com.

Pas un désaccord, mais ils doivent améliorer les filtres sur les tableaux de bord. Avis collecté par et hébergé sur G2.com.

J'aime les informations détaillées qui sont collectées, la visibilité que l'outil nous donne sur notre infrastructure est surprenante. J'aime la quantité d'informations qui est collectée à chaque analyse. Cela nous donne des informations précieuses sur nos charges de travail. Avis collecté par et hébergé sur G2.com.

Je considère que c'est une question de goût personnel que la conception de son infrastructure pourrait être un peu plus frappante. Les requêtes peuvent également prendre du temps à comprendre. Je n'aime pas que vous ayez très peu d'options en ce qui concerne la personnalisation des rapports. Avis collecté par et hébergé sur G2.com.