Ciphrix hat uns geholfen, die ISO 27001-Zertifizierung zu erreichen, indem es automatisierte Compliance-Scans in unseren AWS-, GCP- und GitHub-Umgebungen durchführte. Die Plattform konsolidiert Cloud-Sicherheitsüberprüfungen in einem einzigen Dashboard, was es einfach macht, den Compliance-Status über mehrere Anbieter hinweg zu verfolgen. Die wöchentlichen Compliance-Checkpoint-Meetings mit dem Ciphrix-Team waren wertvoll – sie boten praktische Anleitung durch den Zertifizierungsprozess, von der Vorbereitung auf das Audit der Stufe 2 bis hin zum Schließen von Nichtkonformitäten. Das Team ist zugänglich und wirklich an Kundenfeedback interessiert. Bewertung gesammelt von und auf G2.com gehostet.
Funktionsanfragen haben sehr lange gedauert, um sich zu verwirklichen. Wir haben im August 2025 Ausnahmeverwaltung, wöchentliche Compliance-Berichte und die Möglichkeit, Überprüfungen vorübergehend zu deaktivieren, angefordert, und diese wurden bis März 2026 immer noch nicht geliefert. Das automatisierte Scannen brach fast zwei Monate lang stillschweigend zusammen, ohne dass es jemand bemerkte – wir mussten es selbst entdecken. Es gab verschiedene Fehler, darunter React-Abstürze, Probleme beim Speichern des Zustands und deaktivierte Überprüfungen, die weiterhin liefen, als wären sie aktiviert. Frühzeitig waren private Schlüssel in der Frontend-Integrations-UI sichtbar, was ein erhebliches Sicherheitsproblem für ein Sicherheitsprodukt darstellte. Die Antwortzeiten bei Support-Anfragen erforderten manchmal mehrere Nachverfolgungsnachrichten über Wochen hinweg. Bewertung gesammelt von und auf G2.com gehostet.
