Reflectiz Bewertungen & Produktdetails

Wir schätzen es sehr, dass Reflectiz uns dabei hilft, die PCI-Compliance-Anforderungen mühelos zu erfüllen, da es nicht erforderlich ist, Code in unsere Seiten einzubetten—was den gesamten Prozess nahtlos und passiv macht. Die schnellen Warnungen bei Änderungen auf unseren Seiten geben uns großes Vertrauen, dass nur die erwarteten Skripte geladen werden, was unsere Sicherheitslage erheblich verbessert.

Das Dashboard für Risikofaktoren ist besonders wertvoll und bietet klare Indikatoren, die es uns ermöglichen, tiefergehende Einblicke zu gewinnen und schnell fundierte Maßnahmen zu ergreifen. Darüber hinaus ist es sehr beruhigend, Einblick in die externen Seiten zu haben, mit denen unsere Seiten kommunizieren, was eine wichtige Ebene der Transparenz und Kontrolle hinzufügt.

Insgesamt bietet Reflectiz einen ausgezeichneten Wert und hat sich als lohnende Investition für unsere Organisation erwiesen. Bewertung gesammelt von und auf G2.com gehostet.

Skriptgenehmigungen müssen noch etwas mehr optimiert werden. Allgemein gesprochen über dieselbe Skriptdatei, die unterschiedliche Abfrageparameter hat. Bewertung gesammelt von und auf G2.com gehostet.

Was ich an Reflectiz am meisten schätze, ist die Einfachheit und die umsetzbare Transparenz, die es bei der Verwaltung der JavaScript-Sicherheit auf unseren vielen Websites bietet. Die Benutzeroberfläche ist übersichtlich, was es einfach macht, Skripte zu überwachen und zu genehmigen, was mit anderen Tools zuvor unüberschaubar war. Das Onboarding verlief reibungslos, und das Tool bot sofortigen Mehrwert, indem es uns Bewusstsein und Kontrolle über Drittanbieter-Skripte verschaffte – etwas, das wir vorher nie hatten. Bewertung gesammelt von und auf G2.com gehostet.

Die Hauptschwierigkeit, der wir gegenüberstanden, lag nicht bei Reflectiz selbst, sondern im Prozess der Identifizierung der Eigentümer spezifischer JavaScript innerhalb unserer Organisation. Während Reflectiz uns die Sichtbarkeit bietet, liegt die Verantwortung, die Eigentümerschaft zuzuordnen, bei uns, was in einem großen Unternehmen komplex sein kann. Außerdem hätte ich gerne tiefere Benchmarking-Funktionen, um unsere Exposition transparenter mit spezifischen Branchenkollegen zu vergleichen, obwohl ich die Datenschutzbeschränkungen verstehe. Bewertung gesammelt von und auf G2.com gehostet.

Ich schätze es wirklich, wie Reflectiz uns eine Sichtbarkeit gegeben hat, die wir vorher nie hatten. Ohne ein Entwickler sein zu müssen, kann ich klar jedes Drittanbieter-Risiko und Sicherheitsproblem auf unserer Website sehen. Die Echtzeitüberwachung, die einfache Bereitstellung und die Möglichkeit, Anbieter zur Verantwortung zu ziehen, waren für uns bahnbrechend. Es integriert sich nahtlos in unseren Sicherheits-Stack und spart uns wirklich Zeit und Ressourcen, indem es genau aufzeigt, worauf wir uns konzentrieren müssen. Bewertung gesammelt von und auf G2.com gehostet.

Wir mussten während der Einrichtung einige IP-Adressen auf die Whitelist setzen, da mehrere Anbieter an unserer Website beteiligt waren, was ein oder zwei Tage dauerte, um es zu lösen. Aber abgesehen von diesem kleinen Hindernis habe ich keine wesentlichen Nachteile festgestellt. Bewertung gesammelt von und auf G2.com gehostet.

Reflectiz machte unsere PCI DSS 4.0.1 Konformität nahtlos, insbesondere mit den Anforderungen 6.4.3 und 11.6.1. Das Onboarding war unglaublich schnell – weniger als 24 Stunden von der Bereitstellung der Details bis zur funktionierenden Dashboard. Sehr wenig Aufwand war von unserer Seite erforderlich, was uns erheblich Zeit und Mühe sparte. Die Automatisierung der Plattform, das Skript-Inventar, die Zuordnung von Dritt- und Viertparteien und exportierbare Berichte machten den Audit-Prozess reibungslos. Der Support war sehr reaktionsschnell und einfühlsam, und das Tool erforderte nur minimalen Hin- und Heraufwand für die Einrichtung. Die intelligente Genehmigungsautomatisierung ist nützlich, und die wöchentliche Überwachungsfrequenz ist leicht zu halten. Bewertung gesammelt von und auf G2.com gehostet.

Die einzige wirkliche Einschränkung ist das Budget: Die Ausweitung der Reflectiz-Überwachung auf alle und/oder nicht kritische Assets ist aufgrund der Kosten eine Herausforderung. Obwohl Reflectiz einen starken Mehrwert bietet, ist es schwierig, den ROI oder die Budgetausgaben zu rechtfertigen, ohne ein klares, nachgewiesenes Risiko. Außerdem habe ich es nicht direkt mit anderen Anbietern verglichen, daher kann ich nicht über relative Vorteile über unseren Anwendungsfall hinaus sprechen. Bewertung gesammelt von und auf G2.com gehostet.

Ich mag das PCI DSS-Addon, da es einen detaillierten Überblick darüber bietet, wo wir stehen, und die umfassenden Einblicke, die Reflectiz gibt, um wirklich zu verstehen, was auf der Website vor sich geht. Es ist gut, alles an einem Ort zu haben, wo es automatisiert ist. Ich schätze auch die Einblicke von Reflectiz in jede Anwendung und Domain und wie es mit unseren First-Party-Apps interagiert. Die anfängliche Einrichtung war relativ einfach. Bewertung gesammelt von und auf G2.com gehostet.

Vielleicht wäre die Fähigkeit, einen Scan ad-hoc durchzuführen oder die Integration mit SIEM-Lösungen, ein nettes Extra. Bewertung gesammelt von und auf G2.com gehostet.

Ich mag definitiv die Benutzerfreundlichkeit von Reflectiz. Es ist eine sehr benutzerfreundliche Technologie, was großartig für Unternehmen mit kleinen Teams ist, da sie wirklich gut funktioniert. Reflectiz lässt keine Lücken in den PCI DSS-Anforderungen, was ein Gefühl der Sicherheit vermittelt, dass wir diese Anforderungen erfüllen und die Sicherheit der Kunden gewährleisten. Es ist auch sehr einfach einzurichten. Wir haben einfach E-Mails bereitgestellt und losgelegt, dann geht es darum, zu überwachen und zu warten. Zusätzlich können wir Berichte drucken, um sie als Nachweis bei PCI-Audits vorzulegen. Bewertung gesammelt von und auf G2.com gehostet.

Ich habe wirklich nichts hinzuzufügen. Bewertung gesammelt von und auf G2.com gehostet.

Die Unterstützung durch das Personal bei Reflectiz ist erstklassig. Es wäre schwer, etwas Besseres zu finden, und ich bin seit fast 30 Jahren in der IT und habe mit vielen, vielen Anbietern zu tun gehabt. Wir sind ein kleinerer Kunde von ihnen, aber es hat sich nie so angefühlt. Die Implementierung war von unserer Seite nahezu berührungslos, was erstaunlich ist. Außerdem haben wir vor einiger Zeit einen kleinen Fehler in der Reflectiz-Webplattform gefunden und sie hatten ihn innerhalb von Tagen behoben. Wirklich, wirklich beeindruckend. Bewertung gesammelt von und auf G2.com gehostet.

Ich habe ehrlich gesagt nichts Schlechtes zu sagen. Wir sind jede Woche auf der Plattform und hatten keine Probleme. Bewertung gesammelt von und auf G2.com gehostet.

Reflectiz war entscheidend für die Aufrechterhaltung unseres Skriptinventars auf der Zahlungsseite und die Erfüllung der PCI-DSS-Anforderungen. Die intuitive Benutzeroberfläche macht die Navigation mühelos, und die Manipulationserkennung bringt zuverlässig neue, nicht genehmigte Skripte mit klaren, umsetzbaren Warnungen ans Licht, was das Risiko und den betrieblichen Aufwand erheblich reduziert. Ich empfehle Reflectiz und ihr Team sehr; ihre Reaktionsfähigkeit, Effizienz und tiefes technisches Wissen machen sie zu einem zuverlässigen Partner für jede Sicherheits- oder Compliance-Initiative. Bewertung gesammelt von und auf G2.com gehostet.

Sehr zufrieden. Das Produkt ist stark; ich würde eine detailliertere Anpassung der Warnmeldungen und eine etwas schnellere Einarbeitungsdokumentation für neue Benutzer schätzen. Bewertung gesammelt von und auf G2.com gehostet.

Im Kontext des PCI DSS-Moduls, das wir lizenziert haben: Benutzerfreundlichkeit, extrem genaue Scans, gute Berichtsfunktionen, KI-Integration.

Die Integration in unsere Systeme war ein Kinderspiel, ihr Team hat sehr schnell gearbeitet, um alles in kürzester Zeit funktionsfähig zu machen.

Der Kundenservice war jedes Mal hervorragend. Bewertung gesammelt von und auf G2.com gehostet.

Die Weboberfläche könnte hübscher sein, aber das ist wirklich subjektiv. Bewertung gesammelt von und auf G2.com gehostet.

Ich mag die Inventarisierung von Webseiten-Skripten und besonders die Überprüfung der Versionen von Webseiten-Codebibliotheken. Bewertung gesammelt von und auf G2.com gehostet.

Die Skriptgenehmigung benötigt mehr Verfeinerung. Zum Beispiel, wenn ein genehmigtes Skript eine Sitzungs-ID als Teil der Lieferung an den Endbenutzer-Browser generiert, dann meldet Reflectiz dies als ein neues, nicht genehmigtes Skript. Bewertung gesammelt von und auf G2.com gehostet.