Prós e Contras de Amazon Inspector

O monitoramento é uma parte que é muito essencial, por exemplo, logs de fluxo VPC, logs S3, logs de API, logs de sistema com agregadores, etc. Mas analisar os logs como um hub centralizado, o hub de segurança fornece o contexto. Junto com a conformidade, o Macie com seus modelos de IA e ML é capaz de identificar PII no S3. Além disso, logs personalizados também podem ser formatados em ASAF usando serviços como Lambda. Essa capacidade própria de inteligência contra ameaças e integração personalizada com a solução SIEM oferece visibilidade em todo o ambiente. Além do serviço, a AWS fornece muitos recursos para padrões da indústria que nos mantêm atualizados e habilitados. O suporte é sempre uma segunda opção, pois obtenho tudo de materiais documentados de fácil acesso. O uso diário proporcionou exemplos claros de cenários onde posso agir em caso de violação ou evento com o serviço disponível, o que me ajudou a entender os riscos e quais controles de segurança são necessários. Análise coletada por e hospedada no G2.com.

Reconhecimento de imagem onde fotocópias de informações sensíveis estão em outro lugar, não tenho certeza de onde obter os documentos. Mas com poucas capacidades de serviço, foi possível fazê-lo. Análise coletada por e hospedada no G2.com.

A segurança em nuvem da AWS oferece melhor segurança e gerenciamento de identidade, o que permite ao usuário acessar as instâncias com muita facilidade. Análise coletada por e hospedada no G2.com.

precisa de melhoria na taxa de atualização na interface do usuário. quando começamos a criar AMI da instância, seu tempo de carregamento pode ser reduzido. Análise coletada por e hospedada no G2.com.

I have 100+ servers. Most of the updates are automatic, but some applications are not. Inspector is great at determining what applications are installed and providing a list of which ones are out of date with regard to security vulnerabilities. Análise coletada por e hospedada no G2.com.

Our only issue is that it's not available when new regions are launched. I understand that it takes time to implement all resources in a new region, but I had hoped that it would be available within 6 months. Análise coletada por e hospedada no G2.com.

AWS tem um bom número de serviços que são os melhores entre todos os provedores de serviços em nuvem para mim, como AWS Transit Gateway para suportar a arquitetura Hub and Spoke, AWS WAF e Shield para ataques L3, L4 e L7, AWS IAM, AWS GuardDuty, AWS Inspector, etc. Análise coletada por e hospedada no G2.com.

O serviço AWS Shield Advanced precisa de uma melhoria para proteger contra todos os tipos de ataques DDoS, pois falhou duas vezes em detectar ataques DDoS e não conseguiu proteger nossos recursos e sistemas que ficaram inacessíveis durante a simulação de ataque DDoS. Análise coletada por e hospedada no G2.com.

A segurança na nuvem da AWS é a base da confiança digital, oferecendo uma defesa em camadas que antecipa e neutraliza ameaças cibernéticas. Com uma adesão à conformidade incomparável e adaptabilidade dinâmica, é o epítome da proteção no sempre em evolução reino da computação em nuvem. Análise coletada por e hospedada no G2.com.

A única decepção com a segurança em nuvem da AWS é sua interface complicada e a falta de recursos amigáveis ao usuário. Análise coletada por e hospedada no G2.com.

AWS provides a brief control over the infrastructure security, but two features i like the most are

1. AWS Security Hib.

Its a CSPM (Cloud Security Posture Management) solution for AWS that provides automated & continuous best practices security check on AWS resources.

2.AWS Amazon Inspector

It check the cloud apps & identify the vulnerabilities like Remote Code Execution, XSS and SQLi.

3. very good customer support

AWS customer support is very good for the customer handholding.

These features makes AWS one of the most secure cloud service. Análise coletada por e hospedada no G2.com.

AWS cloud service has very good security features but the admin has to be well-versed with these advanced features to configure them properly and get the benefit. e.g. If S3 bucket or AMI are inappropriately configured they can make unauthorized users to access the critical org resources. A properly trained & certified admin should be assigned to configure the security features carefully. Complexity is enemy of security & trained resource is the key to avoid this threat. Ease of implementation and ease of use are the features that should be improved although a very good customer support makes this easier for new customers. Análise coletada por e hospedada no G2.com.

IAM - Multi-factor authentication (MFA) adds another layer of security to AWS IAM by providing fine-grained control over user permissions.

Security Services: In comparison to other cloud vendors in the market, AWS offers many security services.

like Amazon guard duty and Amazon inspector.

AWS Security Hub and Amazon GuardDuty were popular services in our organization. Análise coletada por e hospedada no G2.com.

As of now, I have not found anything bad about AWS cloud security.

Cloud Security's interface may seem a bit confusing to some users. Análise coletada por e hospedada no G2.com.

Eu usei o guard duty e o inspector e esses são serviços muito bons, eles podem fornecer alertas de segurança após escanear recursos da AWS. Análise coletada por e hospedada no G2.com.

Nada a dizer, tudo funciona em um nível muito bom. Análise coletada por e hospedada no G2.com.

Gosto de como é fácil de implementar e que é personalizável em relação aos benchmarks que você deseja aplicar. Análise coletada por e hospedada no G2.com.

Eu gostaria que fosse mais robusto em permitir que você priorize ou classifique as descobertas individuais para que aquelas que você deseja ignorar possam ser ignoradas. Análise coletada por e hospedada no G2.com.

I like how it's easy to set up and there is no need to educate a person to set Amazon Inspector up because it does not require much of the instructions. The documentation is very extensive and there is no additional purpose to look for any other alternatives. Amazon Inspector just does its job the way it is supposed to! Análise coletada por e hospedada no G2.com.

There are possible only two things that I can find that leave me little bit concerned about the service. Firstly, first thing which I am not particularly a fan of is lack of some of the custom protection. I would like to see more on that. Secondly, billing for Amazon Inspector is a little bit tricky when you set it up to work with other services. Análise coletada por e hospedada no G2.com.