Avis et détails du produit de StrongDM

The product is great, we want to take out our VPN and go to a ZeroTrust strategy and StrongDM help us with this topic. Also, the support while deploying the solution and in all the later steps was great and the follow-up meetings with us were helpful to solver the remaining issues. Avis collecté par et hébergé sur G2.com.

In general, everything was OK. maybe some other more advanced features in the platform, or some changes in the UI to manage roles and users easily. But it's a tool that provides what you want so... Avis collecté par et hébergé sur G2.com.

Avec SSO et SCIM configurés, l'utilisation de SDM est désormais fluide. Il n'a pas fallu longtemps pour que l'outil s'intègre dans nos flux de travail. De plus, le provisionneur Terraform a été une belle touche. Il est utile de gérer certaines des parties statiques de la configuration StrongDM dans des blocs Terraform. Toutes les entreprises/outils ne fournissent pas un provisionneur. Avis collecté par et hébergé sur G2.com.

strongDM n'ayant pas de feuille de route publique et refusant d'en publier une lorsqu'on le demande était un inconvénient. Leurs gestionnaires de cas sont ouverts avec des détails, mais c'est à l'équipe de mise en œuvre de communiquer les futures fonctionnalités de strongDM au reste de leurs entreprises sans feuille de route publique à laquelle se référer. Avis collecté par et hébergé sur G2.com.

StrongDM a un coût de fonctionnement minimal. La configuration dans k8s est un jeu d'enfant et dispose d'un modèle standard dans la documentation avec une configuration minimale nécessaire. Nous n'avons honnêtement pas eu besoin de comparer à la concurrence en raison de la rapidité d'installation et de configuration. Avis collecté par et hébergé sur G2.com.

Pas beaucoup. Il y a beaucoup d'éléments que vous pouvez configurer dans leur interface utilisateur, ce qui peut être déroutant au début. StrongDM a une excellente documentation et a apporté quelques améliorations à cet égard. Avis collecté par et hébergé sur G2.com.

Avoir StrongDM rend le contrôle d'accès et les audits un jeu d'enfant. J'obtiens une visibilité instantanée sur qui accède à mon système et ce qu'ils font. Je peux accorder et révoquer rapidement l'accès à différentes sources et tout est contrôlé dans une seule interface. Avis collecté par et hébergé sur G2.com.

Nous hébergeons StrongDM nous-mêmes et nous conservons également les journaux nous-mêmes. C'est un peu encombrant de parcourir ces journaux par la suite. Certains journaux comme les requêtes de base de données sont meilleurs et nous avons écrit un script pour comprendre ce qui se passe, mais les journaux d'enregistrement des actions du serveur sont cryptiques. Avis collecté par et hébergé sur G2.com.

De loin, les plus utiles pour nous sont les fonctionnalités de gestion de base de données et d'accès, c'est le cœur de métier de StrongDM. Nous utilisons actuellement StrongDM pour la gestion des accès aux bases de données, la gestion des accès Kubernetes et la surveillance SSH. Nous explorons actuellement les autres fonctionnalités offertes comme les Secret Stores. Avis collecté par et hébergé sur G2.com.

La seule chose que je n'aimais vraiment pas au début était la gestion des utilisateurs, mais StrongDM a écouté ses utilisateurs et a fait d'énormes mises à jour au cours de l'année passée dans ce domaine et c'est maintenant un jeu d'enfant. Une autre fonctionnalité serait un moyen de rechercher dans les journaux d'activité via l'interface administrateur, cela se fait facilement via le cli et en redirigeant vos journaux vers stdout mais une recherche de journaux dans l'interface administrateur serait très utile. Avis collecté par et hébergé sur G2.com.

Onboarding new engineers with databases takes 5 minutes. Update and offboarding is instant. Also audit logs of all commands executed! Avis collecté par et hébergé sur G2.com.

There's minor issues here and there but overall no major dislikes. Avis collecté par et hébergé sur G2.com.

The product is easy to use and the install is straight forward. Avis collecté par et hébergé sur G2.com.

Can use some automation when it comes to deployment of gateways and relays. Avis collecté par et hébergé sur G2.com.

Qu'est-ce que vous aimez le plus ?

Par où commencer... la facilité d'intégration/désintégration des utilisateurs. Audit de toute manigance que ces utilisateurs essaient d'exécuter. Le processus de mise en place et d'oubli de l'élévation temporaire des permissions/ressources. Support rapide en cas de problème (entendez cela, certaines entreprises qui prennent trois jours pour répondre et qui resteront anonymes). Et bien plus encore ! Avis collecté par et hébergé sur G2.com.

Avec "des intégrations plus étroites avec Okta et Azure AD," la société travaille encore à résoudre tous les problèmes pour s'intégrer aux groupes de la suite Google. Je comprends que ce n'est pas une tâche facile, et les intégrations seront bientôt disponibles. Avis collecté par et hébergé sur G2.com.

* The tool is easy to configure - both UI and IAC are well-designed

* End users can easily see what they have access to, and there's good documentation on how to use it.

* Fantastic support. Very responsive and helpful. Avis collecté par et hébergé sur G2.com.

Some of the integrations (databases, SSH, K8s) can unsurprisingly work a bit differently from one another and require custom scripting to work with developer tooling. Avis collecté par et hébergé sur G2.com.

Du côté de l'administration, c'est intuitif et expansif. C'est tellement agréable d'avoir une seule interface pour gérer différents accès aux ressources ; mais une fonctionnalité exceptionnelle est l'octroi d'accès temporaire. Au fur et à mesure que les équipes changent, que les personnes sont de garde, ou que divers autres changements se produisent, les rôles peuvent être modifiés et mis à jour de manière dynamique - tout cela de manière autonome après l'établissement des règles. Cela minimise les frais généraux, facilite le processus et permet aux développeurs, auditeurs, directeurs ; à quiconque d'obtenir le bon accès dont ils ont besoin à chaque fois sans avoir à intervenir.

De plus, j'apprécie que SDM se soit tellement développé depuis que nous avons commencé à les utiliser il y a quelques années. Il semble qu'ils recherchent toujours de nouveaux services à mettre en œuvre et à utiliser ; faisant de SDM une partie absolument intégrante de notre infrastructure. J'apprécie également leur conception centrée sur l'humain ; pas de jargon complexe (spécifique) ; des étiquettes claires, et une excellente documentation et dépôt Github pour les déploiements non traditionnels.

Enfin, j'apprécie l'élégance de cette solution. C'est une solution simple à un problème complexe. Les passerelles/relais sont simples dans leur fonctionnement. Comprendre les rouages internes de quelque chose est important ; ce n'est pas nécessairement une boîte noire - donc le dépannage et l'extension deviennent faciles et intuitifs. Du point de vue du client, il est incroyablement facile de comprendre et de naviguer entre différentes ressources avec une formation minimale. Toujours fantastique quand une base d'utilisateurs peut facilement adopter un nouvel outil et l'utiliser sans question. Cela minimise nos frais généraux, augmente la sécurité, et fonctionne tout simplement. C'est la rare exception où l'augmentation de la sécurité au niveau de l'utilisateur final améliore réellement l'expérience utilisateur. Avis collecté par et hébergé sur G2.com.

La récupération / recherche des journaux d'audit pourrait être un peu plus intuitive. Une solution nous a été présentée (créée par SDM) pour transférer vers notre agrégateur de journaux, ce qui aide énormément -- mais cela pourrait être plus simple. Avis collecté par et hébergé sur G2.com.