Avaliações e Detalhes do Produto IBM Vault (formerly HashiCorp Vault)

Super fácil de usar, os desenvolvedores aqui adoram. Existem tantas integrações nativas e capacidades que melhoram nossa postura de segurança, e também permite integrações personalizadas com nossas aplicações internas, o que só amplia os casos de uso. O Vault também não é difícil de gerenciar, a plataforma é simples e faz sentido.

A equipe de produto deles, assim como nossa equipe de conta, são muito conhecedores e prestativos. Eles têm sido os melhores de qualquer fornecedor com quem já trabalhei. Análise coletada por e hospedada no G2.com.

Eu não tenho problemas com o Vault. É um pouco caro se você quiser desbloquear totalmente todas as capacidades como uma empresa. Análise coletada por e hospedada no G2.com.

A comunidade e a funcionalidade geral que ela oferece são fáceis de integrar com LDAP e OIDC, e ela suporta quase todos os principais provedores de gerenciamento de segredos, como AWS KMS e Google KMS. Sua natureza de código aberto permite que outros desenvolvedores criem ferramentas para o Vault, o que é fantástico. Análise coletada por e hospedada no G2.com.

Alguma da documentação é muito fraca, especialmente quando eu estava tentando integrar o Keycloak, não consegui encontrar uma boa documentação. Análise coletada por e hospedada no G2.com.

Temos usado o Hashicorp Vault há muito tempo e não tivemos problemas com ele em termos de segurança dos nossos dados. As documentações também tornam seu uso muito fácil. Sua integração com o Terraform e outras tecnologias é bastante direta. Análise coletada por e hospedada no G2.com.

Nada me vem à mente. Na verdade, é o melhor em relação aos seus concorrentes. Análise coletada por e hospedada no G2.com.

Uma das coisas que aprecio no HashiCorp Vault é a sua versatilidade. Ele suporta uma ampla gama de métodos de autenticação, incluindo tokens, user-pass e LDAP, permitindo-nos escolher o método que melhor se adapta às nossas necessidades. A plataforma também suporta a geração de segredos dinâmicos, facilitando o gerenciamento de segredos em grande escala. Análise coletada por e hospedada no G2.com.

Embora o HashiCorp Vault seja uma solução robusta e confiável para gerenciar segredos, alguns usuários podem achar desafiador configurá-lo, especialmente para casos de uso mais complexos. Além disso, alguns usuários podem considerar o modelo de preços um pouco caro, especialmente para equipes menores ou organizações com orçamentos limitados. Análise coletada por e hospedada no G2.com.

Vault fornece um lugar central incrível para manter segredos com segurança e gerenciar os valores-chave facilmente através de uma bela interface de usuário. As APIs também são fáceis de usar. Análise coletada por e hospedada no G2.com.

Leva tempo para aprender o Vault, então há uma curva de aprendizado acentuada. Análise coletada por e hospedada no G2.com.

O processo de configuração do cofre é bastante fácil. Os mecanismos de backend são muito úteis para integrar a autenticação e autorização de serviços existentes como o Kubernetes. O armazenamento de segredos baseado em caminho é ótimo onde o RBAC pode ser integrado para melhor segurança. Análise coletada por e hospedada no G2.com.

O uso de cofre pode ser um pouco complexo de entender para iniciantes. Análise coletada por e hospedada no G2.com.

Capacidade de criptografar arquivos e lidar com cargas é louvável. A capacidade de criar seções adaptadas para tipos de documentos é boa. Sua flexibilidade é incrivelmente valiosa. HashiCorp Vault se destaca como uma ferramenta poderosa para proteger informações sensíveis. Análise coletada por e hospedada no G2.com.

O processo inicial de configuração e configuração é complexo e demorado para as organizações. Análise coletada por e hospedada no G2.com.

ele se integra com muitos serviços, sendo o principal para mim o GitHub Action. Análise coletada por e hospedada no G2.com.

Identificar tokens pode ser um pouco complicado e requer várias chamadas de API para excluir corretamente uma chave de um identificador amigável ao usuário. Análise coletada por e hospedada no G2.com.

Podemos armazenar nossas senhas de software de terceiros e recuperá-las facilmente. Também podemos dar acesso ao cofre para usuários recuperarem certificados e senhas através de tokens PAT do GHE. Análise coletada por e hospedada no G2.com.

Até agora, nada. Podemos satisfazer a necessidade básica de recuperar senhas para o nosso repositório nexus. A maioria dos membros da equipe o utiliza apenas para esse propósito, então nenhuma preocupação foi levantada. Análise coletada por e hospedada no G2.com.

Hashicorp Vault é uma ótima ferramenta para armazenar e gerenciar segredos como senhas, chaves privadas, certificados, etc., em um ambiente seguro, e também gira as chaves para gerenciar o ciclo de vida dos segredos. Além disso, o Hashicorp Vault também está disponível na edição comunitária e a comunidade do Hashicorp Vault é muito ativa em fornecer várias soluções personalizadas para atender a diversos casos de uso. Análise coletada por e hospedada no G2.com.

Hashicorp vault não é muito útil para assinatura de código e binários, especialmente em ambiente CI/CD e não podemos integrar ferramentas CI/CD do Hashicorp vault para realizar assinaturas digitais sem compartilhar as chaves. Análise coletada por e hospedada no G2.com.