Opal Security Avantages et Inconvénients

Opal rend la gestion de l'accès à une large gamme de services simple et cohérente. Son interface utilisateur est claire et intuitive, nécessitant une documentation minimale pour l'utilisateur final. La fonctionnalité est continuellement mise à jour en fonction des retours des clients. Avis collecté par et hébergé sur G2.com.

Aucun à signaler. Cela peut sembler louche, mais c'est le cas ! Avis collecté par et hébergé sur G2.com.

Opal has re-thought traditional access management. They enable self-service like many products, but they take a unique approach and also provide the related capabilities (monitoring and auditing) to make it a fully-featured solution. This frees up our development teams to do more value added work. Avis collecté par et hébergé sur G2.com.

Opal is great for developers and technical teams but can be a little difficult for non-technical end users. If they can simplify the user experience there will be no use case that they can't address! Avis collecté par et hébergé sur G2.com.

Opal has an intuitive UI and request workflow for end users, with complete control for administrators to define multiple request flows with mutiple stages, which can be configured via Terraform IaC. The Opal team have been excellent in understanding our requirements, providing details of how Opal can meet them and in the odd case where it couldn't have added features to ensure Opal could do what we needed. Avis collecté par et hébergé sur G2.com.

While the UI is excellent there could be more options to filter when searching through large data sets and for the search criteria to persist between page loads, for example when trying to find a specific AWS account in a list of hundreds. Avis collecté par et hébergé sur G2.com.

Opal allows me to define what least privilege looks like and ensure its consistently enforced. This is the first product i've seen that enables deep, granular, zero trust access management. Avis collecté par et hébergé sur G2.com.

Using Opal requires that administrators genuinely care about least priviledge in their organizations. The product provides all the tools necessary, but you will need to understand who owns what, setup the necessary approvers, and ramp up on the product. Avis collecté par et hébergé sur G2.com.

Le produit Opal est révolutionnaire pour nous dans la gestion des accès en entreprise. Cependant, Opal en tant que partenaire est ce que nous apprécions le plus lorsque nous envisageons de continuer à travailler avec l'entreprise. Opal est à la fois un produit fantastique et l'équipe Opal est un partenaire fantastique. Avis collecté par et hébergé sur G2.com.

Nous n'avons rencontré aucun problème en travaillant avec Opal que nous n'avons pas pu résoudre grâce aux processus de retour client et de développement de produit. Avis collecté par et hébergé sur G2.com.

Opal a été un excellent pilier pour notre programme d'identité et d'accès, permettant des contrôles d'autorisation robustes de manière très conviviale. C'est très facile de revoir et d'approuver les demandes directement depuis Slack.

Opal fait une excellente combinaison avec Okta, la capacité d'accorder des tuiles derrière certaines approbations ou des horaires de garde rotatifs est incroyable pour réduire le risque des comptes privilégiés. De plus, la fonctionnalité de révision d'accès aide à rendre l'audit un jeu d'enfant ! Avis collecté par et hébergé sur G2.com.

La fonctionnalité de webhook est excellente pour les applications qui ne sont pas derrière SSO mais nécessite un surcroît de travail pour configurer des fonctions personnalisées permettant aux applications de gérer l'accès, ce qui peut ralentir l'intégration de nouvelles applications. Avis collecté par et hébergé sur G2.com.

L'interface utilisateur est fluide et claire à utiliser. C'est simple de demander l'accès. Avis collecté par et hébergé sur G2.com.

* La documentation pourrait être meilleure avec des exemples explicites, y compris dans l'application et les documents de l'API

* Les utilisateurs ne peuvent pas cliquer sur les liens pour accéder aux applications depuis Opal Avis collecté par et hébergé sur G2.com.

Opal n'est pas simplement un autre outil de sécurité qui produit trop d'avertissements. Opal nous a permis de réduire le risque en minimisant les privilèges dans l'ingénierie, tout en facilitant l'obtention des droits d'administrateur lorsque nécessaire. Jusqu'à présent, nous l'avons utilisé pour minimiser les privilèges sur Kubernetes, les rôles IAM, le breakglass, l'auto-gestion des comptes à faible risque, l'intégration d'OpsGenie pour les astreintes, et la liste continue. Avis collecté par et hébergé sur G2.com.

Opal a besoin d'une intégration plus profonde avec AWS. Peu de personnes ont l'expérience nécessaire pour écrire même des politiques IAM simples pour accéder aux ressources de production protégées. Opal devrait être livré avec une intégration automatique pour l'escalade de privilèges approuvée sur pratiquement n'importe quelle ressource AWS -- l'utilisateur devrait pouvoir taper "J'ai besoin d'un accès administrateur sur le bucket verkada-prod-thumbnails" ou "J'ai besoin d'eksadmin sur le cluster prod", et Opal proposera une politique IAM raisonnable. Avis collecté par et hébergé sur G2.com.

Intégration d'une variété de modèles d'accès (groupes Okta, rôles IAM AWS, accès SSH) dans un flux qui permet aux utilisateurs techniques et non techniques d'accéder aux ressources de manière fluide. Avis collecté par et hébergé sur G2.com.

Nous tirons parti des intégrations personnalisées avec Opal, qui est encore une partie en évolution de leur produit. Cela nous permet de nous intégrer à nos propres plateformes API internes, mais il manque une documentation stable. Avis collecté par et hébergé sur G2.com.

Concentration sur le client :

L'intégration de Drata avec Opal a été une expérience fantastique. Toute l'équipe d'Opal a été incroyablement réactive à nos besoins et à nos retours. Pendant la mise en œuvre, leur ingénieur commercial Andrew a été une ressource précieuse et a offert l'un des meilleurs services clients que nous ayons jamais eus. Après la mise en œuvre, ils continuent de nous contacter, de nous rencontrer pour des demandes de fonctionnalités/améliorations et de donner des mises à jour régulières du produit. Steven, Umaimah, Eugene, Kevin, Andrew, Alex et Lance forment une équipe fantastique, et parmi les meilleures personnes qui soient.

Le produit :

Opal améliore les processus informatiques internes de Drata :

L'automatisation des demandes d'accès en se connectant à notre pile et en permettant aux employés de demander l'accès à des applications, des rôles au sein des applications et des groupes Okta élimine la surcharge administrative des tickets informatiques de demande d'accès. De plus, ils ont des capacités de demande d'accès granulaires pour les rôles/profils Github, AWS et Salesforce. Chez Drata, nous utilisons Opal dans Slack ; les demandes d'accès via CLI sont également disponibles pour les ateliers d'ingénierie intensifs. Avis collecté par et hébergé sur G2.com.

Nous attendons avec impatience de travailler avec Opal sur des fonctionnalités supplémentaires. Avis collecté par et hébergé sur G2.com.