Prós e Contras de ARMO Platform

I recently started using ARMO, ( which uses Kubescape), it is very simple to get started and covers various compliance needs, besides I like the attack paths, CVE etc. Compared to other products in the market, it is priced reasonably and works very well with any cloud provider.

You need ARMO if you have set Kubernetes cluster on the cloud, to verify the configurations, remove various security issues, and identify various compliance violations. Once these are fixed, it is easy for SOC2 or other compliance.

ARMO also has a remediation option against each issue, which is kind of nice, and helps to pinpoint what additional controls to add to the YAML files. Análise coletada por e hospedada no G2.com.

Overall I like the platform, A few areas that can be improved are, applying a fixed configuration directly from the platform, rather than downloading the yaml and applying it yourself.

Besides, there are cases where the docker image you have used has transient dependencies that have open CVEs, but often upgrading to a newer version may not be the correct solution and can cause incompatibility. I feel, if ARMO provides an option to take chainguard or similar images, that would be better, without changing the version. Análise coletada por e hospedada no G2.com.

Armo é perfeito para ler relatórios do kubescape. As duas ferramentas se integram muito bem, e o painel do armo permite levar o uso e compreensão do painel do kubescape ao limite.

Eu também gosto muito da facilidade com que as várias verificações (registro, repositório, cluster) podem ser integradas.

A interface é muito bonita e fácil de entender. Todas as informações úteis são exibidas na tela, e as correções para as várias vulnerabilidades são fáceis de copiar e aplicar, o que economiza um tempo enorme.

As várias funções de ordenação são muito práticas.

Eu também gosto do fato de que é fácil aceitar os riscos. Análise coletada por e hospedada no G2.com.

Eu não gosto da ideia de pagar por nó. No meu caso, tenho muitos nós pequenos com usos e recursos muito diferentes. É ideal para mim separar os diferentes serviços do meu projeto, mas do ponto de vista financeiro (de acordo com a visão de pagar por nó) é muito ruim. No entanto, acho que é uma boa prática ter mais nós do que um gigante. Análise coletada por e hospedada no G2.com.

A plataforma ARMO reduziu nossos custos de nuvem para nosso Serviço de Detecção de Intrusão (um dos nossos produtos mais caros) em 80%. Análise coletada por e hospedada no G2.com.

ARMO está lançando muitos novos recursos. Eles parecem úteis após uma demonstração, mas nem sempre é claro como podemos usá-los para obter insights acionáveis. Análise coletada por e hospedada no G2.com.

The automation features of ARMO Platform stand out as remarkable capabilities. The Platform performs its tasks by reducing hand labor which frees up at least one day of work during each week. The main benefit of the ARMO Platform lies in its capability to integrate with our existing tools. Automation capabilities founded in the ARMO Platform represent an outstanding feature through its capability to gather data from different sources then present it in one unified dashboard. This single feature allows our team to save three hours of reporting work each week. Análise coletada por e hospedada no G2.com.

Users need to spend time adapting to the robust features of the ARMO Platform due to its complex interface structure. I regularly search for specific settings or configurations within the ARMO Platform. A few integration issues between ARMO Platform and our current tools created minor system disruptions. Análise coletada por e hospedada no G2.com.

interface gráfica muito intuitiva e bonita, o que torna as percepções fáceis de entender e resolver. muito fácil de instalar e manter, e bom suporte da empresa Análise coletada por e hospedada no G2.com.

falta de alguns recursos, e não tenho certeza de quanto posso confiar no mecanismo de IA para entender quais riscos são críticos Análise coletada por e hospedada no G2.com.

The platform is ituitive and the most importantly guide you to the solution of the issues highlighted. It was easy to integrate with my existing clusters Análise coletada por e hospedada no G2.com.

There is a learning curve and on-going licence fees may become an issue over time. Análise coletada por e hospedada no G2.com.

Redução da superfície de ataque em tempo real dentro do Azure DevOps com insights contextuais e acionáveis. As configurações incorretas dentro do código e as etapas de remediação necessárias para resolver são fáceis de seguir e oferecem uma ampla gama de opções para alcançar uma resolução.

ARMO possui controles SSO granulares fantásticos, o recurso "CVE Relevancy" da AMRO é um diferencial e, particularmente, os insights "Vul spotlight" têm ajudado enormemente na redução do ruído dos CVEs.

Ferramenta fantástica com uma ótima interface de usuário. Análise coletada por e hospedada no G2.com.

A configuração e implementação requer um gráfico helm - Um método menos técnico de integração seria solicitar um princípio de serviço no Azure para todos os requisitos de acesso. Análise coletada por e hospedada no G2.com.

ARMO's Kubescape is an outstanding security tool that has become an integral part of our Kubernetes ecosystem. As an open-source solution, it offers robust security scanning capabilities that ensure our clusters remain secure and compliant with industry best practices.

One of the standout features of Kubescape is its comprehensive scanning engine, which covers everything from misconfigurations to vulnerabilities across our Kubernetes clusters. It seamlessly identifies security risks based on the CIS Kubernetes Benchmark and NSA-CISA Kubernetes Hardening Guidance, giving us peace of mind that our infrastructure is well-protected.

Kubescape’s integration with our GitHub Actions workflow has been a game-changer. The ease with which it fits into our CI/CD pipeline means we can automatically scan our Kubernetes manifests and Helm charts during every pull request. This early detection of security issues helps us maintain a high level of security without slowing down our development process. The setup was straightforward, and the feedback is immediate, allowing us to catch and resolve issues before they make it to production.

The tool's detailed reports and actionable insights are invaluable for our team. The ability to visualize the security posture of our clusters and track improvements over time has significantly enhanced our security operations. Kubescape's intuitive interface makes it easy for both developers and security teams to collaborate and ensure that security is a shared responsibility.

In summary, ARMO's Kubescape is a must-have for any organization running Kubernetes. Its powerful scanning capabilities, combined with seamless GitHub Actions integration, make it an essential tool for maintaining a secure and compliant Kubernetes environment. We highly recommend it to any team looking to enhance their Kubernetes security posture without adding complexity to their workflows. Análise coletada por e hospedada no G2.com.

We didn't identify any issues so far while deploying it on our clusters. Análise coletada por e hospedada no G2.com.

Meu recurso favorito são os painéis que avaliam sua postura de segurança de acordo com os padrões de segurança. À medida que você resolve problemas de segurança, sua pontuação aumenta e isso pode ser visto ao longo do tempo. Isso facilita a compreensão de como sua postura melhorou ao longo do tempo e ajuda a articular o valor para o restante da empresa.

Também faz um ótimo trabalho ao sugerir correções de maneiras que os não especialistas em k8s irão apreciar e entender. Análise coletada por e hospedada no G2.com.

Tivemos um pequeno número de problemas de integração que foram rapidamente resolvidos pela equipe de suporte. Com toda a honestidade, não houve muito do que não gostar durante nossa implementação. Análise coletada por e hospedada no G2.com.

Armo é capaz de reunir em uma interface sintética e atraente, muitos dados que estou acostumado a coletar de tantas ferramentas diferentes. Além disso, visa fornecer ações prontas para uso e fáceis de entender. A abordagem visual, como diagramas de caminhos de ataque ou comparação de manifestos YAML para nos mostrar como melhorar a segurança alterando recursos do Kubernetes, é revolucionária! Análise coletada por e hospedada no G2.com.

Embora a instalação e integração sejam bastante diretas graças ao seu Helm chart, o conjunto de ferramentas que precisa ser implantado em cada cluster é bastante grande, com muitos deployments, statefulsets e cronjobs. Análise coletada por e hospedada no G2.com.