Paramify Bewertungen & Produktdetails

Paramify war eine unglaubliche Bereicherung für unser FedRAMP-Team. Als kleine Gruppe verbrachten wir früher unzählige Stunden damit, POA&M-Elemente manuell in Tabellenkalkulationen zu verfolgen, was äußerst zeitaufwendig war. Mit Paramify ist die Verfolgung von Schwachstellen viel einfacher geworden – fast schon angenehm. Die Plattform ermöglicht es uns, Scans zu importieren und automatisch Schwachstellen mit minimalem Eingabeaufwand zu erstellen. Das Verwalten unserer SSPs ist jetzt ebenfalls mühelos. Wir aktualisieren einfach unsere verknüpften Risikolösungen oder Lösungskapazitäten, und die Plattform generiert die erforderlichen Dokumente für uns. Ihr Kundenservice ist hervorragend; wann immer wir auf Probleme stoßen oder Vorschläge haben, reagieren sie umgehend und bieten unserem Team in der Regel sehr schnell eine Lösung an. Bewertung gesammelt von und auf G2.com gehostet.

Ehrlich gesagt sehe ich keine wesentlichen Nachteile bei der Verwendung von Paramify. Wenn ich einen erwähnen müsste, wäre es, dass das Produkt noch relativ neu ist, was bedeutet, dass es mehrere Aspekte gibt, die noch in Arbeit sind. Ich sehe dies jedoch auch als positiv an, da es meinem Team die Möglichkeit gibt, von Anfang an dabei zu sein und die Entwicklung des Tools zu beeinflussen, um es besser an unsere Bedürfnisse anzupassen, während wir gleichzeitig von den bereits vorhandenen Funktionen der Plattform profitieren. Bewertung gesammelt von und auf G2.com gehostet.

Vereinfacht die Erstellung und Wartung von FedRAMP SSP Bewertung gesammelt von und auf G2.com gehostet.

Ich wünschte, die POA&M-Managementfunktion würde alle Facetten von ConMon unterstützen (derzeit nur Schwachstellenmanagement / -verfolgung). Bewertung gesammelt von und auf G2.com gehostet.

Einfache Erstellung neuer Projekte mit konfigurierbarer Sicherheitskontrollidentifikation, die das neue NSS Overlay umfasst, das von allen DoD-Systemen benötigt wird (170+ zusätzliche Kontrollen zusätzlich zu den bestehenden 400+ High-Baseline-Kontrollen).

Die Architektur mit niedrigem Formfaktor erleichtert die Bereitstellung und Implementierung erheblich, da die Anwendung nur zwei Kubernetes-Container benötigt, was ein großer Vorteil für komplexe Umgebungen wie meine ist.

Der Kundensupport ist ausgezeichnet und reagiert auf Funktionsvorschläge. Nach einem Jahr Nutzung in zwei großen Bewertungen und zahlreichen kleineren Änderungen hat sich die Anwendung als solide erwiesen, basierend auf umfangreicher täglicher Nutzung. Wenn Fehler identifiziert werden, werden sie zeitnah basierend auf ihrer Auswirkung behoben.

Es gibt viele Vorteile bei der Verwendung von Paramify, darunter:

• „Einmal schreiben, vielfach anwenden“ bedeutet, dass globale Updates in Ihrem Anhang A vorgenommen werden können, was große Vorteile für die damit verbundenen Richtlinien- und Verfahrensdokumente hat.

• Document Robot ermöglicht die schnelle automatisierte Erstellung von SSP-Paketen.

• POA&M-Management, ob manuell mit .csv-Ladedateien oder automatisch mit API-Schlüssel für die Integration von Scan-Mechanismen, zeigt Vorteile bei den monatlichen Zeitaufwendungen zur Erstellung dieses Artefakts.

• Maschinenlesbare SSP-Paket-Ausgabe versetzt Sie in die Lage, es bereits zu produzieren (mit Document Robot), wenn Ihr Autorisierer beginnt, es zu verlangen. Bewertung gesammelt von und auf G2.com gehostet.

Es ist schwer, auf etwas Bestimmtes hinzuweisen, aber der Fairness halber könnte die Lösungskompetenz für die Produktion brandneuer SSP-Pakete von Vorteil sein. Ihre Vorteile für ein bereits bestehendes, ausgereiftes Paket, das benutzerdefinierte Antworten verwendet, würden jedoch einen erheblichen Aufwand erfordern, um umgesetzt zu werden, sodass der Nutzen für mich derzeit einfach nicht gegeben ist. Dies könnte jedoch etwas sein, das eine andere Organisation, die Paramify für seine umfangreichen Fähigkeiten nutzen möchte, in Betracht ziehen könnte, die Zeit beim Ingest zu investieren und dies somit als Vorteil für die Zukunft zu erfassen. Bewertung gesammelt von und auf G2.com gehostet.

Ich schätze, dass Paramify unser gesamtes Dokumentationsset erstellt hat und uns beim Aufbau für Audits geholfen hat, was ein sehr reibungsloses Benutzererlebnis zwischen uns, unserem 3PAO und dem FedRAMP PMO geschaffen hat. Ich mag, dass die Produktentwickler äußerst proaktiv sind, wenn es darum geht, bestehende und neue Branchenanforderungen zu erfüllen. Die anfängliche Einrichtung war sehr einfach, weil das Paramify-Team dies in enger Zusammenarbeit mit uns durchgeführt hat. Bewertung gesammelt von und auf G2.com gehostet.

Ich denke, dass die Navigation einfacher sein könnte. Wenn Sie sich in einem Kontrollbereich befinden, wäre es schön, oben auf der Seite Breadcrumbs zu sehen. Es wäre hilfreich, jederzeit sehen zu können, in welchem Kontrollbereich ich arbeite, selbst wenn ich nach unten scrolle, und mithilfe funktionaler Breadcrumbs zu verschiedenen Teilen der Plattform springen zu können. Bewertung gesammelt von und auf G2.com gehostet.

Ich schätze wirklich die Fähigkeit von Paramify, Sicherheitsdokumente und -prozesse gegen erforderliche Kontrollen zu organisieren und zu verfolgen, was viel Unterstützung in Regierungs-Sicherheitsprozessen bietet. Ich mag, wie ich Systeme und Prozesse auswählen kann, um dann die vorhandenen Kontrollrichtlinien und -verfahren zu nutzen, um eine Basislinie zu erstellen. Es spart unglaublich viel Zeit und ist beruhigend zu wissen, dass diese Richtlinien und Verfahren geprüft und im gesamten Bereich der Cybersicherheit standardisiert sind. Der Übergang von Google Docs und Sheets wurde mit Hilfe von Josh Dalton und seinem Team sehr einfach gemacht. Bewertung gesammelt von und auf G2.com gehostet.

Mit dem kürzlichen Upgrade auf formularbasierte Fragen und Antworten wurde der größte Nachteil der Excel-Eingabe und -Verfolgung behoben. Die nächste Phase der Upgrades muss sich mit der fortgesetzten Vereinfachung und Organisation der Benutzeroberfläche befassen. Bewertung gesammelt von und auf G2.com gehostet.

Benutzerfreundlichkeit und der Kundensupport sind erstaunlich! Die Implementierung ist unglaublich einfach. Wir haben es mühelos in unseren Stack integriert. Die Geschwindigkeit, mit der Paramify neue Funktionen entwickelt, ist verrückt! Paramify ist das Beste!! Bewertung gesammelt von und auf G2.com gehostet.

Es gibt absolut nichts, was ich an Paramify ändern würde. Ich habe überhaupt keine Beschwerden. Machen Sie weiter und verbessern Sie sich. Großartige Arbeit! Bewertung gesammelt von und auf G2.com gehostet.

Ich mag wirklich, wie Paramify die Automatisierung flexibel und wiederverwendbar macht, da es wiederholte Änderungen vermeidet und Workflows sauber, skalierbar und einfach zu warten hält. Seine parametrierten Eingaben ersetzen fest codierte Werte, unterstützen eine einfache Variablenzuordnung über die Schritte hinweg und ermöglichen es, dieselbe Automatisierungslogik in mehreren Umgebungen oder Szenarien ohne Änderungen wiederzuverwenden. Ich schätze alles, was es bietet, und die anfängliche Einrichtung war sehr einfach und leicht zu verstehen. Bewertung gesammelt von und auf G2.com gehostet.

Was in Paramify nicht gut funktioniert und verbessert werden könnte, ist die eingeschränkte Sichtbarkeit und Verwaltung von Parametern in komplexen Automatisierungen, was die Fehlersuche erschweren kann. Eine bessere Validierung, klarere Fehlermeldungen und eine intuitivere Parameterorganisation würden helfen, Fehler zu reduzieren und das gesamte Automatisierungserlebnis zu verbessern. Bewertung gesammelt von und auf G2.com gehostet.

Ich mag die Risikolösung von Paramify wirklich sehr. Es ist eine sofort einsatzbereite Lösung, die ab dem ersten Tag genutzt werden kann und es uns ermöglicht, Beweise von verschiedenen Plattformen zu erhalten. Die Risikolösung ist integriert und kann an die Bedürfnisse unserer Organisation angepasst werden, was wiederum mit der Kontrolle verbunden ist und Klarheit darüber verschafft, welche Art von Beweisen erbracht werden müssen. Die anfängliche Einrichtung war ziemlich einfach, was es für uns bequem macht. Bewertung gesammelt von und auf G2.com gehostet.

Ich möchte mehr umfassende Automatisierung mit Cloud-Plattformen wie AWS und Azure, die uns eine einfachere Umsetzung ermöglichen können. Bewertung gesammelt von und auf G2.com gehostet.

Ich mag Paramifys vereinfachtes Compliance-Content-Management, das die Verwaltung der FedRAMP-Compliance-Dokumentation erleichtert. Die Erweiterung um neue Funktionen, mehr Compliance-Typen, exzellenten Kundensupport und die Integration von Feedback sind für mich sehr wertvoll. Paramifys KI-unterstützte Inhaltserstellung und Vorschläge unterstützen meinen Arbeitsablauf erheblich. Die Verwaltung der Sicherheitskontrollen ist einfacher, und das Erstellen eines neuen Projekts sowie das Generieren eines SSP und relevanter Dokumente geht sehr schnell. Bewertung gesammelt von und auf G2.com gehostet.

POA&Ms und die Zuordnung zwischen anderen Compliance-Typen könnten verbessert werden. CMMC vs. FedRAMP vs. SOC2 und andere Compliance-Typen können abgebildet werden. Bewertung gesammelt von und auf G2.com gehostet.

Ich liebe es, Paramify zu verwenden, weil es einfach zu bedienen und schön gestaltet ist. Es hilft uns wirklich, das enorme Gewicht der gesamten Dokumentation für die CMMC Level 2-Konformität zu bewältigen und hält uns mit Änderungen auf dem Laufenden, was es zur perfekten Lösung macht. Die Variablenfunktion ist besonders nützlich, um bestimmte Stakeholder zu aktualisieren; ich kann eine Änderung vornehmen und es aktualisiert den gesamten Katalog. Außerdem ist es sehr einfach einzurichten und zu warten. Bewertung gesammelt von und auf G2.com gehostet.

Ich habe es nicht recherchiert, aber vielleicht Fortschrittsberichte. Als Direktor möchte ich wöchentlich Fortschritte sehen, um meine Mitarbeiter besser zu verwalten. Bewertung gesammelt von und auf G2.com gehostet.