Avaliações de AWS Cloud Security: Security, Identity and Compliance

O AWS Security Hub mantém a postura de segurança do ambiente, é uma boa ferramenta para listar todos os alertas de alta, baixa e média prioridade e os passos de remediação. Está integrado com todos os serviços da AWS, como S3, CloudWatch, KMS, etc. É muito fácil de usar, pois todos os alertas estão em um só lugar. Também temos suporte ao cliente disponível. Análise coletada por e hospedada no G2.com.

Eu gostei do produto no geral. Não há problema da minha parte. Análise coletada por e hospedada no G2.com.

O WAF nativo da AWS pode ser facilmente integrado com o Application Load Balancer, com o qual podemos permitir o tráfego de entrada direcionado à Internet diretamente no ALB. O mesmo ALB pode ser protegido pelo AWS Shield, com isso podemos alcançar proteção DDoS L3, L4 e L7. Além disso, o AWS WAF suporta regras geridas por fornecedores terceiros, ou seja, F5, Imperva, etc., para adicionar no WEB ACL. Análise coletada por e hospedada no G2.com.

As regras gerenciadas do AWS WAF têm limitações na proteção contra os padrões de ataque do OWASP top 10, ou seja, se você alterar o padrão de ataque de injeção de SQL, as regras gerenciadas do AWS WAF não conseguirão bloqueá-lo. O AWS precisa trabalhar nesse tipo de coisa. Análise coletada por e hospedada no G2.com.

A interface é bastante amigável, guiando você durante todo o processo de criação, o que é bom. Ela fornece um guia abrangente sobre o que acontece quando você decide optar por diferentes opções de configuração. Ela pode detectar as mudanças de DNS super rapidamente, tornando a iteração mais rápida. Análise coletada por e hospedada no G2.com.

Talvez a coisa menos útil seja que não informa que, ao criar um certificado com mais de um nome, os registros DNS podem ser os mesmos, o que é bastante confuso. Análise coletada por e hospedada no G2.com.

AWS provides a brief control over the infrastructure security, but two features i like the most are

1. AWS Security Hib.

Its a CSPM (Cloud Security Posture Management) solution for AWS that provides automated & continuous best practices security check on AWS resources.

2.AWS Amazon Inspector

It check the cloud apps & identify the vulnerabilities like Remote Code Execution, XSS and SQLi.

3. very good customer support

AWS customer support is very good for the customer handholding.

These features makes AWS one of the most secure cloud service. Análise coletada por e hospedada no G2.com.

AWS cloud service has very good security features but the admin has to be well-versed with these advanced features to configure them properly and get the benefit. e.g. If S3 bucket or AMI are inappropriately configured they can make unauthorized users to access the critical org resources. A properly trained & certified admin should be assigned to configure the security features carefully. Complexity is enemy of security & trained resource is the key to avoid this threat. Ease of implementation and ease of use are the features that should be improved although a very good customer support makes this easier for new customers. Análise coletada por e hospedada no G2.com.

AWS WAF é o firewall baseado na web que possui proteção integrada contra ataques DDOS para parar qualquer ataque DDOS. Além disso, a equipe de suporte da AWS responde rapidamente às consultas ou preocupações levantadas. Análise coletada por e hospedada no G2.com.

Não há aversão ao AWS WAF, pois ele possui bons recursos. Análise coletada por e hospedada no G2.com.

O controle de acesso em nível de usuário com acesso totalmente personalizável e também o conceito de grupos de usuários realmente ajuda a evitar processos redundantes para o gerenciamento de acesso para cada novo usuário. Análise coletada por e hospedada no G2.com.

Melhor UI, na minha experiência, foi um pouco avassalador com toneladas de opções de menus suspensos como iniciante. Análise coletada por e hospedada no G2.com.

We all know Certificate Manager is used for the secure communtion between two parties like iot devices and backend services. Aws Certificate manager is easy to use easy to create the cerficates, Using the certificate we can implementate our backend code easyly. and also easy integration with the golang we have prettified aws packages Análise coletada por e hospedada no G2.com.

Nothing, it was very easy to use. In my daily work life Análise coletada por e hospedada no G2.com.

Auto renewal of certs and application to the loadbalancers and endpoiints where they are already installed.

Takes away a lot of manual process involved with renewal and updating of ssl certs across many services.

Ease of use and validation of certs , chain and keys prior to installation.

autorenewal is a big plus. Análise coletada por e hospedada no G2.com.

nothing so far. it works as it should and i haven't encountered any negative issues so far. Análise coletada por e hospedada no G2.com.

IAM - Multi-factor authentication (MFA) adds another layer of security to AWS IAM by providing fine-grained control over user permissions.

Security Services: In comparison to other cloud vendors in the market, AWS offers many security services.

like Amazon guard duty and Amazon inspector.

AWS Security Hub and Amazon GuardDuty were popular services in our organization. Análise coletada por e hospedada no G2.com.

As of now, I have not found anything bad about AWS cloud security.

Cloud Security's interface may seem a bit confusing to some users. Análise coletada por e hospedada no G2.com.

We are using AWS WAF for securing our e-learing web applcation where we have defiened webACL rules to block unwanted traffic which can be suspicious. quite easy to impliment also provides live monitoring of traffic and can be connected with other aws services like aws cloudwatch using which user can monitor and analyze traffic. Análise coletada por e hospedada no G2.com.

I don't think their is much to dislike about AWS WAF but still implementation can be time consuming, other than that it's one of the best web application firewall which offers pay as you go pricing. Análise coletada por e hospedada no G2.com.