AWS Security Hub Reseñas y Detalles del Producto

Como alguien que gestiona entornos de AWS con múltiples cuentas y canalizaciones de datos, aprecio cómo Security Hub centraliza los hallazgos de seguridad y cumplimiento a través de servicios como GuardDuty, Inspector y Macie. Las verificaciones de cumplimiento automatizadas para CIS y PCI DSS son especialmente útiles para garantizar la gobernanza de datos sin carga manual. La integración de Security Hub con EventBridge también facilita el desencadenamiento de respuestas automatizadas, lo cual se alinea bien con mi experiencia construyendo flujos de trabajo de datos y ML de extremo a extremo en AWS. Reseña recopilada por y alojada en G2.com.

Si bien la vista centralizada es poderosa, manejar un gran volumen de hallazgos puede ser abrumador sin un filtrado cuidadoso o automatización. La configuración multirregional y entre cuentas requiere una configuración adicional, lo que puede ralentizar la adopción inicial. Además, la integración nativa con herramientas SIEM de terceros podría ser más fluida, ya que actualmente dependo de canalizaciones personalizadas y funciones Lambda para enviar alertas para análisis avanzados. Reseña recopilada por y alojada en G2.com.

Lo que más me gusta de la seguridad en la nube de AWS es su control granular y la profunda integración a través de los servicios de AWS, especialmente mediante herramientas como IAM (Gestión de Identidad y Acceso), AWS Organizations y AWS Config. Estas permiten una gestión precisa de permisos, verificaciones de cumplimiento automatizadas y gobernanza centralizada. Servicios como AWS GuardDuty, Security Hub y CloudTrail hacen que la detección de amenazas, la auditoría y la respuesta a incidentes sean altamente eficientes. La escalabilidad y flexibilidad para adaptar las políticas de seguridad a cualquier tamaño o tipo de carga de trabajo es también una gran ventaja. Reseña recopilada por y alojada en G2.com.

Lo que no me gusta de la seguridad en la nube de AWS es que la curva de aprendizaje puede ser pronunciada, especialmente para los recién llegados o equipos pequeños sin experiencia dedicada en seguridad en la nube. La amplia gama de servicios y las opciones de configuración complejas pueden ser abrumadoras, y las configuraciones incorrectas pueden llevar a brechas de seguridad si no se gestionan cuidadosamente. Además, aunque la documentación es extensa, a veces puede ser demasiado densa o fragmentada, lo que dificulta encontrar rápidamente orientación práctica y aplicable en el mundo real. Reseña recopilada por y alojada en G2.com.

Aunque otros servicios de seguridad en AWS me ayudan a agregar registros de eventos, y Macie para el cumplimiento, afortunadamente, para ser proactivo en lugar de ser siempre reactivo, Security Hub parece una opción bastante amigable. La implementación y la integración son fáciles y están bien documentadas. No hay preocupaciones sobre el soporte, ya que AWS en sí es amigable con la comunidad. Para mí, es una rutina diaria. Reseña recopilada por y alojada en G2.com.

Pero a veces, encontrar configuraciones basadas en escenarios es bastante raro. Reseña recopilada por y alojada en G2.com.

Todos los estándares CSPM disponibles, su resultado/puntuación para cada prueba junto con los pasos de remediación, lo que ayuda a solucionar el problema y mejorar la puntuación de cumplimiento. Reseña recopilada por y alojada en G2.com.

Nada en particular para desagradar, implementación fácil con un solo clic y salida detallada. Reseña recopilada por y alojada en G2.com.

Suite de seguridad integral: AWS ofrece una amplia gama de herramientas y servicios de seguridad, cubriendo todo, desde la gestión de acceso hasta el cifrado de datos y la detección de amenazas. Esta solución integral simplifica la implementación de seguridad y reduce la necesidad de soluciones de terceros.

Control granular: AWS permite ajustar finamente la configuración de seguridad según tus necesidades específicas y tolerancia al riesgo. Este nivel de personalización permite a las organizaciones construir una postura de seguridad que se alinee con su entorno único.

Enfoque en el cumplimiento: AWS proporciona características integradas y marcos de cumplimiento preconfigurados que ayudan a las organizaciones a cumplir con las regulaciones de la industria y las políticas internas. Esto puede agilizar significativamente las auditorías de cumplimiento y los procesos de informes. Reseña recopilada por y alojada en G2.com.

Complejidad: La gran amplitud de las ofertas de seguridad de AWS puede ser abrumadora para los nuevos usuarios. Navegar por los diferentes servicios y entender sus interacciones puede ser una curva de aprendizaje pronunciada, incluso para profesionales de TI experimentados.

Precios: Aunque AWS ofrece un nivel gratuito para algunos servicios, muchas características de seguridad esenciales tienen un costo. La estructura de precios puede ser compleja, lo que dificulta estimar y presupuestar con precisión los gastos de seguridad.

Visibilidad limitada: Aunque AWS proporciona herramientas para monitorear y analizar eventos de seguridad, los paneles predeterminados pueden carecer de profundidad y opciones de personalización. Para organizaciones con necesidades de seguridad complejas, construir informes de seguridad completos puede requerir herramientas o experiencia adicionales. Reseña recopilada por y alojada en G2.com.

Aws Security Hub mantiene la postura de seguridad del entorno, es una buena herramienta para enumerar todas las alertas de alta, baja y media prioridad y los pasos de remediación. Está integrado con todos los servicios de AWS como S2, CloudWatch, KMS, etc. Es muy fácil de usar ya que todas las alertas están en un solo lugar. También tenemos soporte al cliente disponible. Reseña recopilada por y alojada en G2.com.

Me gustó el producto en general. No hay problema de mi parte. Reseña recopilada por y alojada en G2.com.

Vista Consolidada: Vea todos los hallazgos de seguridad de los servicios e integraciones de AWS en un solo lugar.

Información Automatizada: Obtenga riesgos priorizados basados en la gravedad y el contexto.

Remediación Simplificada: Remedie vulnerabilidades directamente desde el centro de seguridad.

Rentable Reseña recopilada por y alojada en G2.com.

Sobrecarga de alertas, Falta de remediación nativa, Personalización limitada, Complejidad de integración Reseña recopilada por y alojada en G2.com.

Reduce el esfuerzo para recopilar y priorizar hallazgos de seguridad en cuentas de servicios integrados de AWS y productos de socios de AWS. Reseña recopilada por y alojada en G2.com.

Muy caro. Necesitarías un gran presupuesto para esto. Reseña recopilada por y alojada en G2.com.

Gestión de seguridad centralizada,

Estándares de seguridad personalizables,

Verificaciones de cumplimiento automatizadas Reseña recopilada por y alojada en G2.com.

Costo,

Complejidad

Soporte limitado para la integración de terceros Reseña recopilada por y alojada en G2.com.

Puntuación de cumplimiento para identificar qué recurso necesita atención y fácil de configurar podemos transmitir otros servicios con el ASH. Reseña recopilada por y alojada en G2.com.

Caro

El panel de informes debería ser mejor

Las alertas a menudo se retrasan Reseña recopilada por y alojada en G2.com.