Paramify Bewertungen & Produktdetails

Paramify war eine unglaubliche Bereicherung für unser FedRAMP-Team. Als kleine Gruppe verbrachten wir früher unzählige Stunden damit, POA&M-Elemente manuell in Tabellenkalkulationen zu verfolgen, was äußerst zeitaufwendig war. Mit Paramify ist die Verfolgung von Schwachstellen viel einfacher geworden – fast schon angenehm. Die Plattform ermöglicht es uns, Scans zu importieren und automatisch Schwachstellen mit minimalem Eingabeaufwand zu erstellen. Das Verwalten unserer SSPs ist jetzt ebenfalls mühelos. Wir aktualisieren einfach unsere verknüpften Risikolösungen oder Lösungskapazitäten, und die Plattform generiert die erforderlichen Dokumente für uns. Ihr Kundenservice ist hervorragend; wann immer wir auf Probleme stoßen oder Vorschläge haben, reagieren sie umgehend und bieten unserem Team in der Regel sehr schnell eine Lösung an. Bewertung gesammelt von und auf G2.com gehostet.

Ehrlich gesagt sehe ich keine wesentlichen Nachteile bei der Verwendung von Paramify. Wenn ich einen erwähnen müsste, wäre es, dass das Produkt noch relativ neu ist, was bedeutet, dass es mehrere Aspekte gibt, die noch in Arbeit sind. Ich sehe dies jedoch auch als positiv an, da es meinem Team die Möglichkeit gibt, von Anfang an dabei zu sein und die Entwicklung des Tools zu beeinflussen, um es besser an unsere Bedürfnisse anzupassen, während wir gleichzeitig von den bereits vorhandenen Funktionen der Plattform profitieren. Bewertung gesammelt von und auf G2.com gehostet.

Paramify ist einfach zu bedienen und gut strukturiert, selbst für komplexe Compliance-Programme. Die Implementierung war unkompliziert, und die integrierten Frameworks und Kontrollen ermöglichten es uns, schnell voranzukommen, ohne umfangreiche Anpassungen vornehmen zu müssen. Automatisierung und Workflow-Design haben die Effizienz erheblich verbessert und es einfacher gemacht, im großen Maßstab zu arbeiten. Exporte für SSPs und Audit-Pakete sind sauber, konsistent und werden von Prüfern gut angenommen. Der Support war durchweg von hoher Qualität, wenn Fragen oder Probleme auftauchten, und die Antworten sind in der Regel extrem schnell. Die API ist durchdacht gestaltet und macht Integrationen und erweiterte Nutzung einfach. Wir nutzen Paramify derzeit mindestens wöchentlich und erwarten, dass sich dies auf die tägliche Nutzung ausweitet, da wir die Issues-Funktion zur Verwaltung der Schwachstellenberichterstattung übernehmen. Das Tempo, mit dem neue Compliance-Programme und Funktionen hinzugefügt werden, ist stark. Bewertung gesammelt von und auf G2.com gehostet.

Für sehr komplexe, tief geschichtete Systeme können einige der Standardrisikolösungen etwas oberflächlich wirken und sind nicht immer spezifisch genug. In der Praxis ließ sich dies leicht durch die Verwendung von benutzerdefinierten Antworten beheben, die gut für unsere SSPs funktionierten und sich nicht negativ auf Audits auswirkten. Abgesehen davon gibt es nur sehr wenige nennenswerte Nachteile für unseren Anwendungsfall. Bewertung gesammelt von und auf G2.com gehostet.

Vereinfacht die Erstellung und Wartung von FedRAMP SSP Bewertung gesammelt von und auf G2.com gehostet.

Ich wünschte, die POA&M-Managementfunktion würde alle Facetten von ConMon unterstützen (derzeit nur Schwachstellenmanagement / -verfolgung). Bewertung gesammelt von und auf G2.com gehostet.

Einfache Erstellung neuer Projekte mit konfigurierbarer Sicherheitskontrollidentifikation, die das neue NSS Overlay umfasst, das von allen DoD-Systemen benötigt wird (170+ zusätzliche Kontrollen zusätzlich zu den bestehenden 400+ High-Baseline-Kontrollen).

Die Architektur mit niedrigem Formfaktor erleichtert die Bereitstellung und Implementierung erheblich, da die Anwendung nur zwei Kubernetes-Container benötigt, was ein großer Vorteil für komplexe Umgebungen wie meine ist.

Der Kundensupport ist ausgezeichnet und reagiert auf Funktionsvorschläge. Nach einem Jahr Nutzung in zwei großen Bewertungen und zahlreichen kleineren Änderungen hat sich die Anwendung als solide erwiesen, basierend auf umfangreicher täglicher Nutzung. Wenn Fehler identifiziert werden, werden sie zeitnah basierend auf ihrer Auswirkung behoben.

Es gibt viele Vorteile bei der Verwendung von Paramify, darunter:

• „Einmal schreiben, vielfach anwenden“ bedeutet, dass globale Updates in Ihrem Anhang A vorgenommen werden können, was große Vorteile für die damit verbundenen Richtlinien- und Verfahrensdokumente hat.

• Document Robot ermöglicht die schnelle automatisierte Erstellung von SSP-Paketen.

• POA&M-Management, ob manuell mit .csv-Ladedateien oder automatisch mit API-Schlüssel für die Integration von Scan-Mechanismen, zeigt Vorteile bei den monatlichen Zeitaufwendungen zur Erstellung dieses Artefakts.

• Maschinenlesbare SSP-Paket-Ausgabe versetzt Sie in die Lage, es bereits zu produzieren (mit Document Robot), wenn Ihr Autorisierer beginnt, es zu verlangen. Bewertung gesammelt von und auf G2.com gehostet.

Es ist schwer, auf etwas Bestimmtes hinzuweisen, aber der Fairness halber könnte die Lösungskompetenz für die Produktion brandneuer SSP-Pakete von Vorteil sein. Ihre Vorteile für ein bereits bestehendes, ausgereiftes Paket, das benutzerdefinierte Antworten verwendet, würden jedoch einen erheblichen Aufwand erfordern, um umgesetzt zu werden, sodass der Nutzen für mich derzeit einfach nicht gegeben ist. Dies könnte jedoch etwas sein, das eine andere Organisation, die Paramify für seine umfangreichen Fähigkeiten nutzen möchte, in Betracht ziehen könnte, die Zeit beim Ingest zu investieren und dies somit als Vorteil für die Zukunft zu erfassen. Bewertung gesammelt von und auf G2.com gehostet.

Paramify rationalisiert und beschleunigt Compliance-Aufgaben, wodurch der Prozess erheblich vereinfacht wird. Es stellt sicher, dass Sie alle notwendigen Bereiche abdecken und die entsprechenden Fragen beantworten, sodass Sie sicher sein können, dass nichts Wichtiges übersehen wird. Es erleichtert es, Kunden und Führungskräften Vertrauen in die von Ihnen geleistete Arbeit zu geben, während es Artefakte und gute Dashboards erstellt, um den Fortschritt auf der Reise zu veranschaulichen. Bewertung gesammelt von und auf G2.com gehostet.

Paramify ist ein schnell wachsendes Unternehmen, der einzige Nachteil, den ich nennen kann, ist, dass es keine Mailingliste gibt, um zu erfahren, wie schnell sie Änderungen vornehmen oder wann neue Updates verfügbar sind. Es gibt eine Support-Website, die Sie auf Updates überprüfen können, aber es wäre schön, eine automatisierte E-Mail-Benachrichtigung zu erhalten, wenn neue Versionen verfügbar sind. Bewertung gesammelt von und auf G2.com gehostet.

Ich schätze, dass Paramify unser gesamtes Dokumentationsset erstellt hat und uns beim Aufbau für Audits geholfen hat, was ein sehr reibungsloses Benutzererlebnis zwischen uns, unserem 3PAO und dem FedRAMP PMO geschaffen hat. Ich mag, dass die Produktentwickler äußerst proaktiv sind, wenn es darum geht, bestehende und neue Branchenanforderungen zu erfüllen. Die anfängliche Einrichtung war sehr einfach, weil das Paramify-Team dies in enger Zusammenarbeit mit uns durchgeführt hat. Bewertung gesammelt von und auf G2.com gehostet.

Ich denke, dass die Navigation einfacher sein könnte. Wenn Sie sich in einem Kontrollbereich befinden, wäre es schön, oben auf der Seite Breadcrumbs zu sehen. Es wäre hilfreich, jederzeit sehen zu können, in welchem Kontrollbereich ich arbeite, selbst wenn ich nach unten scrolle, und mithilfe funktionaler Breadcrumbs zu verschiedenen Teilen der Plattform springen zu können. Bewertung gesammelt von und auf G2.com gehostet.

Ich schätze wirklich die Fähigkeit von Paramify, Sicherheitsdokumente und -prozesse gegen erforderliche Kontrollen zu organisieren und zu verfolgen, was viel Unterstützung in Regierungs-Sicherheitsprozessen bietet. Ich mag, wie ich Systeme und Prozesse auswählen kann, um dann die vorhandenen Kontrollrichtlinien und -verfahren zu nutzen, um eine Basislinie zu erstellen. Es spart unglaublich viel Zeit und ist beruhigend zu wissen, dass diese Richtlinien und Verfahren geprüft und im gesamten Bereich der Cybersicherheit standardisiert sind. Der Übergang von Google Docs und Sheets wurde mit Hilfe von Josh Dalton und seinem Team sehr einfach gemacht. Bewertung gesammelt von und auf G2.com gehostet.

Mit dem kürzlichen Upgrade auf formularbasierte Fragen und Antworten wurde der größte Nachteil der Excel-Eingabe und -Verfolgung behoben. Die nächste Phase der Upgrades muss sich mit der fortgesetzten Vereinfachung und Organisation der Benutzeroberfläche befassen. Bewertung gesammelt von und auf G2.com gehostet.

Benutzerfreundlichkeit und der Kundensupport sind erstaunlich! Die Implementierung ist unglaublich einfach. Wir haben es mühelos in unseren Stack integriert. Die Geschwindigkeit, mit der Paramify neue Funktionen entwickelt, ist verrückt! Paramify ist das Beste!! Bewertung gesammelt von und auf G2.com gehostet.

Es gibt absolut nichts, was ich an Paramify ändern würde. Ich habe überhaupt keine Beschwerden. Machen Sie weiter und verbessern Sie sich. Großartige Arbeit! Bewertung gesammelt von und auf G2.com gehostet.

Ich mag wirklich, wie Paramify die Automatisierung flexibel und wiederverwendbar macht, da es wiederholte Änderungen vermeidet und Workflows sauber, skalierbar und einfach zu warten hält. Seine parametrierten Eingaben ersetzen fest codierte Werte, unterstützen eine einfache Variablenzuordnung über die Schritte hinweg und ermöglichen es, dieselbe Automatisierungslogik in mehreren Umgebungen oder Szenarien ohne Änderungen wiederzuverwenden. Ich schätze alles, was es bietet, und die anfängliche Einrichtung war sehr einfach und leicht zu verstehen. Bewertung gesammelt von und auf G2.com gehostet.

Was in Paramify nicht gut funktioniert und verbessert werden könnte, ist die eingeschränkte Sichtbarkeit und Verwaltung von Parametern in komplexen Automatisierungen, was die Fehlersuche erschweren kann. Eine bessere Validierung, klarere Fehlermeldungen und eine intuitivere Parameterorganisation würden helfen, Fehler zu reduzieren und das gesamte Automatisierungserlebnis zu verbessern. Bewertung gesammelt von und auf G2.com gehostet.

Ich mag die Risikolösung von Paramify wirklich sehr. Es ist eine sofort einsatzbereite Lösung, die ab dem ersten Tag genutzt werden kann und es uns ermöglicht, Beweise von verschiedenen Plattformen zu erhalten. Die Risikolösung ist integriert und kann an die Bedürfnisse unserer Organisation angepasst werden, was wiederum mit der Kontrolle verbunden ist und Klarheit darüber verschafft, welche Art von Beweisen erbracht werden müssen. Die anfängliche Einrichtung war ziemlich einfach, was es für uns bequem macht. Bewertung gesammelt von und auf G2.com gehostet.

Ich möchte mehr umfassende Automatisierung mit Cloud-Plattformen wie AWS und Azure, die uns eine einfachere Umsetzung ermöglichen können. Bewertung gesammelt von und auf G2.com gehostet.