Scrut Automation Bewertungen & Produktdetails

Scrut bietet uns eine einzige Quelle der Wahrheit für SOC 2 und ISO 27001. Die Rahmenübergreifende Kontrollzuordnung bedeutet, dass wir Beweise einmal sammeln und wiederverwenden, der Zuweisungs- und Genehmigungsworkflow hält ein kleines Team ohne endlose Nachverfolgungen verantwortlich, und die Risiken, Richtlinien und Lieferantenbewertungen an einem Ort haben unseren Prüfungszyklus viel organisierter gemacht. Für ein schlankes SaaS-Unternehmen hat es die kontinuierliche Einhaltung wirklich erreichbar gemacht. Bewertung gesammelt von und auf G2.com gehostet.

Es gibt wirklich nichts, was ich an Scrut nicht mag. Es hat alle unsere Compliance-Anforderungen erfüllt, und alle Fragen, die wir hatten, wurden schnell gelöst. Bewertung gesammelt von und auf G2.com gehostet.

Was ich am meisten schätze, ist, dass Scrut die Compliance das ganze Jahr über aufrechterhält, anstatt in hektischen Schüben direkt vor einem Audit. Sobald wir unsere Cloud- und SaaS-Integrationen verbunden hatten, begannen die automatisierten Tests, Fehlkonfigurationen zu kennzeichnen, sobald sie auftraten. Wir triagieren jeden fehlgeschlagenen Test gegen die betroffenen Kontrollen und beheben ihn entweder oder markieren ihn als ignoriert mit einer aufgezeichneten geschäftlichen Begründung. Wenn der Prüfer unsere Arbeit überprüft, ist diese Begründung bereits direkt neben dem Test angehängt, sodass wir nicht später versuchen müssen, die Begründung neu zu erstellen.

Der MCP-Connector war ebenfalls ein unerwarteter Gewinn. Von unserem KI-Assistenten aus kann ich Richtlinien, Beweise und fehlgeschlagene Tests nachschlagen; Beweise direkt in die richtige Beweisaufgabe hochladen; und Kontextkontrollen in Sicherheitsfragebögen für Kunden einfügen, ohne ständig die Registerkarten wechseln zu müssen. Während unserer GDPR-Auditvorbereitung haben wir die Lückenbewertung gegen das Framework und eine Durchsicht der ausstehenden Beweise hauptsächlich auf diese Weise durchgeführt, und es hat Tage vom gesamten Aufwand abgezogen. Das Hochladen von Beweisen ist jetzt fast mühelos: Dateien aus unseren Cloud-Konten, Richtlinien-PDFs und Screenshots, die von Kollegen geteilt werden, können direkt in die relevante Beweisaufgabe eingefügt werden.

Audit-Ergebnisse, das Risikoregister und CAPAs (Korrektur- und Präventivmaßnahmen) befinden sich alle an derselben Stelle wie die Kontrollen. Diese Einrichtung erleichtert es, eine Feststellung auf die betroffenen Kontrollen zurückzuführen und dann mit unterstützenden Beweisen abzuschließen. Lieferantenrisikobewertungen mit Scrut-Teammates haben uns auch einen schnellen ersten Durchgang bei neuen Lieferanten ermöglicht. Bewertung gesammelt von und auf G2.com gehostet.

Der größte Teil meiner Frustration bezieht sich auf den MCP-Connector, der der Teil von Scrut ist, auf den wir am meisten angewiesen sind. Es liest Daten gut, kann aber kaum schreiben. Risiken erstellen, CAPAs protokollieren, Audit-Ergebnisse aktualisieren, Lieferantenbewertungen abschließen und sogar Tests ignorieren müssen immer noch in der Web-App durchgeführt werden. Das unterbricht die KI-unterstützten Workflows auf halbem Weg, und wir greifen auf Browser-Automatisierung zurück, die langsam und spröde ist. Wenn der Connector Schreibzugriff für diese Objekte unterstützen würde, wäre er weitaus nützlicher.

Das zweite Problem ist die Leistung bei Massenabfragen. Beim Auflisten von Kontrollen, Tests oder Beweisen – und manchmal sogar beim Abrufen einer einzigen langen Richtlinie – gibt der Connector weit mehr Daten zurück, als ein KI-Client auf einmal verarbeiten kann. Paginierung, Feldauswahl und Zusammenfassungsansichten würden dies beheben. Die Dokumentensuche über den Connector schlägt ebenfalls konsequent fehl, um Tresordokumente zurückzugeben. Darüber hinaus findet das Frage-Antwort-Tool selten eine Antwort, selbst wenn die Informationen vorhanden sind, scheinbar weil es nur ein Dokument auf einmal betrachtet, anstatt in unserer gesamten Bibliothek zu suchen.

In der Web-App erfordert das Schließen eines Audit-Ergebnisses nach der Behebung mehr manuelle Schritte als nötig. Es wäre hilfreich, wenn die Schließung automatisch vorgeschlagen werden könnte, wenn die verknüpften Beweise aktualisiert werden. Die Antwortbibliothek beginnt ebenfalls leer, und eine einfachere Möglichkeit, sie aus bereits abgeschlossenen Fragebögen zu füllen, würde die Fragebogenfunktionen schneller auszahlen. Bewertung gesammelt von und auf G2.com gehostet.

Was mir an Scrut Automation am meisten gefällt, ist, dass es unseren gesamten Compliance-Lebenszyklus auf eine Plattform bringt. Von der Erstellung von Richtlinien und der automatisierten Beweiserfassung bis hin zu KI-gestützten Überprüfungen, Lückenanalysen und Mitarbeiterschulungen bietet es alles, was wir benötigen, um Compliance effizient zu verwalten. Die Benutzeroberfläche ist intuitiv und einfach zu bedienen. Der Kundensupport ist schnell und löst technische Probleme innerhalb eines Tages. Bewertung gesammelt von und auf G2.com gehostet.

Die KI-gestützte Lückenanalyse der Beweise ist sehr umfangreich, und obwohl die Vorschläge manchmal irrelevant sein können, ist die Gesamtanalyse dennoch gründlich und erschöpfend. Bewertung gesammelt von und auf G2.com gehostet.

Scrut hat die Vorbereitung auf ISO 27001 erheblich erleichtert, von Integrationen und KI-unterstützten Workflows bis hin zum ROI, den wir gesehen haben, und ein engagierter Customer Success Manager machte einen echten Unterschied. Es rationalisierte die Beweisarbeit, einschließlich Sammlung, Nachverfolgung und Teilen von Beweisen mit unserem Auditor. Es gab uns auch klare Einblicke in das, was vor dem Audit noch ausstand, einschließlich Kontrollen, Richtlinien, Beweise und Tests. Bewertung gesammelt von und auf G2.com gehostet.

Unsere Erfahrung war großartig und ich habe Schwierigkeiten, etwas zu finden, das uns nicht gefallen hat Bewertung gesammelt von und auf G2.com gehostet.

Der Onboarding-Prozess ist extrem reibungslos und schnell. Die Plattform selbst ist sehr gut organisiert und leicht zu verfolgen, um Richtlinien, Compliance, Risiken usw. im Auge zu behalten. Das Dashboard bietet einen guten visuellen Überblick über den aktuellen Stand. Die Benutzeroberfläche ist sehr modern und einfach zu navigieren. Sie haben die Möglichkeit, Ihre eigene Richtlinienvorlage zu verwenden oder von Grund auf neu zu beginnen. Die Preisgestaltung ist auch für ein Startup angemessen und hilft uns, schnell voranzukommen. Die KI-Funktionen der Scrut-Teamkollegen helfen, Compliance- und Richtlinienlücken schnell zu finden und können Korrekturen empfehlen. Insgesamt bin ich sehr beeindruckt von dem Produkt und dem fortlaufenden Support, den wir vom Scrut-Team erhalten haben. Es entmystifiziert definitiv den gesamten Prozess und macht ihn viel weniger belastend. Die Automatisierungs- und KI-Funktionen helfen sicherzustellen, dass wir jederzeit konform bleiben. Bewertung gesammelt von und auf G2.com gehostet.

Es gibt Möglichkeiten, die Integration mit einigen neueren und spezialisierten Technologie-Stacks zu verbessern Bewertung gesammelt von und auf G2.com gehostet.

Ich mochte die Scrut-Benutzeroberfläche/-Erfahrung. Es ist einfach, das von Scrut identifizierte Sicherheitsproblem zu finden und den Überblick zu behalten. Für das Problem schlägt es sogar die genaue Lösung vor, die angewendet werden muss. Scrut hat gute und einfache Integrationen mit externen Diensten wie AWS, Jira, Slack usw. Auch der Ansprechpartner von Scrut steht regelmäßig mit uns in Kontakt und beantwortet Fragen schnell. Bewertung gesammelt von und auf G2.com gehostet.

Viel manuelle Arbeit beim Hochladen von Beweisen. Hoffentlich kann dies weiter automatisiert werden. Bewertung gesammelt von und auf G2.com gehostet.

Die neuesten Updates von Scrut Automation im Jahr 2025 vereinfachen die Einhaltung von Vorschriften und das Risikomanagement durch intelligentere Automatisierung, granulare Zugriffskontrollen, neue Rahmenwerke und optimierte Integrationen.

Wichtige Highlights

Intelligentere Automatisierung und Autofill für Anfragen nach Prüfungsnachweisen sparen Zeit und reduzieren Fehler.

Granulare Zugriffskontrollen ermöglichen es Administratoren, den Dokumentenzugriff einzuschränken und die Sicherheit mit minimalen Rechten durchzusetzen.

Erweiterte Compliance-Rahmenwerke (SEBI CSCRF, NIST 800-53 High Baseline, mehr) helfen, unterschiedliche regulatorische Anforderungen zu erfüllen.

Verbesserte Integrationen mit Jira, Trello, Slack und SSO machen die Zusammenarbeit und das Zugriffsmanagement nahtlos.

Diese Verbesserungen helfen Organisationen, Risiken zu überwachen, Aufgaben zu automatisieren und schneller prüfungsbereit zu sein – alles mit weniger manuellem Aufwand. Bewertung gesammelt von und auf G2.com gehostet.

Scrut Automation kann sich in einigen Bereichen verbessern, einschließlich der Vereinfachung der Einrichtung und Anpassung, der Verbesserung der Dashboard-Berichterstattung und der Erweiterung von Integrationen wie GoDaddy. Einige Benutzer wünschen sich auch eine intuitivere UI-Personalisierung und etwas reaktionsschnelleren Support für komplexe Teamprobleme.

Häufige Vorschläge

Schnellere, einfachere Ersteinrichtung für neue Organisationen.

Fortgeschrittenere, anpassbare Berichterstattungsfunktionen im Dashboard.

Zusätzliche Integrationen von Drittanbietern, wie CERT-IN Auditor-Partner und Domain-Management-Plattformen.

UI-Optionen für bessere Personalisierung und einfachere Navigation.

Diese Verbesserungen würden dazu beitragen, Scrut Automation noch effizienter und benutzerfreundlicher für die Anforderungen der Geschäftskonformität zu machen. Bewertung gesammelt von und auf G2.com gehostet.

Ich erhalte sofortige Antworten vom Account Manager und dem Support-Team, wann immer ich Fragen zu Compliance oder Plattformen habe, und sie bieten konsequent eine Lösung.

UI/UX ist gut, kann etwas verbessert werden

Integrationen sind auf der stärkeren Seite und unterstützen viele Plattformen

KI-Integration funktioniert gut, kann verbessert werden, um besser zu sein

Die Gesamtleistung ist großartig Bewertung gesammelt von und auf G2.com gehostet.

Schulungen sind nicht auf dem neuesten Stand der Technik und Standards, starke Experten werden für kommende Compliance-Anforderungen wie DPDPA benötigt Bewertung gesammelt von und auf G2.com gehostet.

Es hilft unserer Organisation, Cloud-Schwachstellen zu verwalten und den Prozess der Beweissammlung und der Aufrechterhaltung von Richtlinien zu automatisieren, mit einer guten Benutzeroberfläche und Zugänglichkeit. Es unterstützt auch KI-basierte Behebungen, native Cloud-Integrationen und verschiedene andere Integrationen. Insgesamt bietet es gute Leistung und Unterstützung. Bewertung gesammelt von und auf G2.com gehostet.

Manchmal kann sich die Plattform während des Release-Zyklus etwas träge oder nicht reagierend anfühlen, aber das Support-Team ist makellos. Bewertung gesammelt von und auf G2.com gehostet.

Unsere Erfahrung mit Scrut war bisher gut, wir erhielten von Anfang bis Ende Unterstützung vom Team, bis wir unsere Zertifizierung erhielten. Das Team war während des gesamten Engagements sehr hilfsbereit. Bewertung gesammelt von und auf G2.com gehostet.

Die Plattform hängt manchmal und die Reaktionszeit ist langsam. Das gleiche Feedback wurde dem Team gegeben, hoffentlich werden sie dies bald beheben. Bewertung gesammelt von und auf G2.com gehostet.