Vanta Bewertungen & Produktdetails

Was mich an Vanta am meisten überrascht hat, ist, wie auffällig es wird, sobald es gut eingerichtet ist. Nachdem wir unsere Cloud-Tools und Identitätsanbieter verbunden hatten, lief es einfach im Hintergrund weiter. Ich musste nicht ständig hinter den Leuten her sein, um Beweise zu sammeln, oder mich fragen, ob etwas fehlte. Das Dashboard gab einen klaren Überblick darüber, wo wir standen, und die automatisierten Prüfungen sparten Stunden, die früher in Tabellenkalkulationen und Screenshots verschwanden. Bewertung gesammelt von und auf G2.com gehostet.

Während die Automatisierung stark ist, gibt es Momente, in denen Sie das Ergebnis noch manuell interpretieren müssen. Es ist keine Lösung, bei der man einmal klickt und es für immer vergisst. Bewertung gesammelt von und auf G2.com gehostet.

Ich schätze Vantas Einfachheit und seine einfache Benutzeroberfläche wirklich. Es hat hilfreiche Erinnerungen, die uns fleißig darauf hinweisen, wenn wir Richtlinien, Dokumente aktualisieren und Änderungen verfolgen müssen. Ich mag, dass ich die Dokumentation nicht manuell überprüfen muss, da Vanta mir Erinnerungen sendet, wenn eine Richtlinie oder ein Dokument sich dem Erneuerungszeitraum nähert. Dies ermöglicht es mir, es zu erneuern, bevor es abläuft. Die anfängliche Einrichtung von Vanta war einfach, und es integriert sich gut mit vielen unserer Tools wie AWS, GitHub und Jira, was großartig ist. Bewertung gesammelt von und auf G2.com gehostet.

Ich würde sagen, das Einzige ist vielleicht die Überarbeitungen. Die Fähigkeit, die Überarbeitungen der Dokumente zu verwalten. Ich wünschte, einige Dinge wie die Versionskontrolle wären etwas automatisierter. Und es könnte einfach daran liegen, dass ich ältere Dokumente habe, die nicht auf die neue Erfahrung in Vanta aktualisiert wurden, aber sich bestimmte Daten manuell merken zu müssen, ist weniger ideal. Bewertung gesammelt von und auf G2.com gehostet.

Vantas größte Stärke ist, wie schnell es Unternehmen von null auf auditbereit bringt, indem es die Beweissammlung automatisiert und Kontrollen auf eine Weise abbildet, die einfach, intuitiv und prüferfreundlich ist. Sein breites Integrationsökosystem (Cloud, Identität, Geräte, Quellcodeverwaltung) beseitigt eine enorme Menge an manueller Arbeit, während die saubere Benutzeroberfläche und die klare Anleitung zur Behebung es nicht-sicherheitstechnischen Teams leicht machen, ohne ständige Unterstützung zu folgen. Es ist keine tiefgehende GRC- oder Risikoplattform, aber als Compliance-Ausführungsmaschine glänzt es in Bezug auf Geschwindigkeit, Klarheit und Reduzierung von Audit-Reibungen – genau deshalb ist es so effektiv für Startups und KMUs. Bewertung gesammelt von und auf G2.com gehostet.

Vanta ist eine starke Plattform zur Automatisierung von Compliance, aber ihre Hauptbeschränkung besteht darin, dass sie eher auf Geschwindigkeit und Standardisierung als auf hochkomplexe oder maßgeschneiderte Sicherheitsprogramme optimiert ist. Für Organisationen mit einzigartigen Architekturen, benutzerdefinierten Frameworks oder fortgeschrittenen Risikomanagementbedürfnissen können einige Kontrollen und Workflows etwas starr wirken und erfordern manuelle Umgehungslösungen. Das gesagt, ist dieser Kompromiss beabsichtigt und passt gut zu Vantas Ziel, Compliance für die meisten wachsenden Teams zugänglich und effizient zu machen, insbesondere für diejenigen, die gängige Frameworks wie SOC 2 oder ISO 27001 verfolgen. Bewertung gesammelt von und auf G2.com gehostet.

Vantas größte Stärke sind seine Automatisierungsfähigkeiten. Es überwacht kontinuierlich unseren Tech-Stack – einschließlich GitHub, Google Workspace, JumpCloud und Slack – und sammelt automatisch die für Audits benötigten Nachweise. Dies hat unseren Compliance-Prozess von einem stressigen, manuellen Durcheinander in einen nahtlosen, kontinuierlichen Bereitschaftszustand verwandelt. Als Manager schätze ich, wie das zentrale Dashboard mir sofortigen Einblick in unsere Sicherheitslage gibt und meinem Team eine erhebliche Menge an Zeit spart.

Vanta glänzt auch darin, komplexe Compliance-Rahmenwerke wie SOC 2, HITRUSTi1 und HIPAA zu vereinfachen. Wir nutzen es häufig für die Vorbereitung von SSL-Audits. Die Plattform bietet eine klare, umsetzbare Roadmap mit vorgefertigten Richtlinienvorlagen und einer gründlichen, schrittweisen Anleitung. Die Integration von Vanta in unsere bestehenden Tools war unkompliziert, was den Implementierungsprozess erleichterte. Aufgrund dessen fühlt sich unser Team sicher, Sicherheitsverantwortungen zu übernehmen, auch ohne tiefgehende Compliance-Expertise. Bewertung gesammelt von und auf G2.com gehostet.

Die Plattform leistet hervorragende Arbeit bei der Einhaltung der Kernvorschriften, aber ich würde es begrüßen, mehr Möglichkeiten zu haben, die Richtlinienvorlagen anzupassen, ohne sie vollständig von Grund auf neu erstellen zu müssen. Manchmal kann die Anzahl der Warnungen überwältigend wirken, bis man sich die Zeit nimmt, die Benachrichtigungseinstellungen fein abzustimmen. Bewertung gesammelt von und auf G2.com gehostet.

Ich benutze Vanta seit etwa zwei Jahren hauptsächlich für SOC II und finde es äußerst wertvoll, da es eine umfassende Plattform bietet, die mich durch Zertifizierungen, Richtlinien, Kontrollen führt und auch Pen-Tests und Überwachung anbietet. Was mir an Vanta am meisten gefällt, ist seine Fähigkeit, die entmutigende Aufgabe, Zertifizierungen zu erreichen, viel handhabbarer zu machen. Es vereinfacht die Einrichtung neuer Prozesse, Richtlinien und Dokumentationen, während es sich nahtlos in bestehende Systeme integriert, um Sicherheitsaspekte hervorzuheben. Vanta gibt mir jederzeit einen vollständigen Überblick und verbessert unsere Aufsichtsfähigkeiten. Die Integrationen mit Cloud-Infrastrukturen sind besonders hilfreich, da Vanta große Umgebungen gründlich auf Sicherheitsprobleme, Schwachstellen in Container-Images und andere Aspekte überprüft und seine umfangreiche und zuverlässige Funktionalität demonstriert. Die Einrichtung von Vanta war auch ziemlich einfach, was ich schätze. Diese Funktionen machen es zu einem unschätzbaren Werkzeug für unser Team. Bewertung gesammelt von und auf G2.com gehostet.

Pentesting sollte im Hauptabonnement enthalten sein, da Vanta ziemlich teuer ist und sie schnell zusätzliche Gebühren für jede Erweiterung erheben. Außerdem sind nicht alle Vanta-Funktionen auf den ersten Blick leicht zu verstehen, was zu viel Arbeit führt. Das Erreichen und Aufrechterhalten von SOC II ist nicht trivial und erfordert erhebliche Ressourcen vom DevOps-Team. Bewertung gesammelt von und auf G2.com gehostet.

Ich mag, wie viel schwere Arbeit Vanta abnimmt, insbesondere mit seiner KI-gesteuerten Fragebogenautomatisierung und der zentralisierten Wissensdatenbank. Es verwandelt lange, schmerzhafte Arbeitsabläufe in schnelle, letzte Überprüfungen und hält unsere Sicherheitsinformationen konsistent, organisiert und einfach bereitzustellen. Die KI-Automatisierung und die zentralisierte Wissensdatenbank von Vanta machen unseren Arbeitsablauf erheblich leichter. Die KI übernimmt den Großteil der Fragebogenarbeit im Voraus, sodass wir nur noch überprüfen und verfeinern müssen, anstatt jedes Mal von vorne zu beginnen. Währenddessen hält die Wissensdatenbank alle unsere genehmigten Antworten, Beweise und Nachrichten konsistent und einfach wiederverwendbar. Zusammen verwandeln diese Funktionen ehemals langsame manuelle Prozesse in wiederholbare letzte Tests, die Zeit sparen, Fehler reduzieren und unsere Sicherheitsantworten im gesamten Unternehmen in Einklang halten. Bewertung gesammelt von und auf G2.com gehostet.

Ich finde die UI/UX etwas unklar, besonders da einige Abläufe verwirrend sind. Zum Beispiel gibt es im CRM-Bereich Unklarheiten darüber, was als Aufgabe im Gegensatz zu einer Notiz betrachtet wird, was unsere Arbeit verlangsamt hat. Eine bessere Transparenz im CRM-Bereich wäre nützlich und würde geschätzt werden. Das Wissensmanagement im großen Maßstab muss mit echtem Bulk-Editing, stärkeren Filtermöglichkeiten, einem Nur-Lese-Modus und leistungsfähigeren Suchoptionen wie besserem Tagging und Operatoren verbessert werden. Die Zuverlässigkeit der Chrome-Erweiterung ist nicht konsistent, da sie oft die Verbindung zu verlieren scheint und nicht in der Lage ist, Antworten aus der Wissensdatenbank abzurufen und zu antworten. Ich hätte gerne granularere Automatisierungssteuerungen für Fragebögen, wie Vertrauensschwellen und Verhaltenseinstellungen, um den AI-Ansatz zu beschleunigen. Berichterstattung und Analysen könnten eine bessere Ausrichtung mit Salesforce gebrauchen und mehr umsetzbare Metriken ziehen, um den ROI besser zu quantifizieren. Bewertung gesammelt von und auf G2.com gehostet.

Ich persönlich schätzte, wie unkompliziert der Integrationsprozess war, sowie die Bequemlichkeit des täglichen Dashboards zur Überwachung des GRC-Status. Ich fand auch das Trust Center und die Funktionen des Lieferantenrisikomanagements besonders nützlich. Bewertung gesammelt von und auf G2.com gehostet.

Ich denke, dass der KI-gestützte Chatbot für Echtzeitunterstützung noch Raum für Verbesserungen hat. Bewertung gesammelt von und auf G2.com gehostet.

Was mir an Vanta am besten gefällt, ist die automatisierte Überwachung der Compliance und die Beweissammlung. Die Plattform hat unseren SOC 2- und ISO 27001-Zertifizierungsprozess erheblich vereinfacht. Die Implementierung war unkompliziert mit nahtlosen Integrationen zu GitHub, Azure und Salesforce. Das intuitive Dashboard bietet klare Einblicke in unsere Compliance-Position, was die Identifizierung von Lücken erleichtert. Die automatisierte Beweissammlung spart während der Audits erheblich Zeit. Der Kundensupport war reaktionsschnell und hilfreich bei der Navigation durch komplexe Anforderungen. Bewertung gesammelt von und auf G2.com gehostet.

Obwohl Vanta umfassend ist, erforderte die anfängliche Einrichtung einen erheblichen Zeitaufwand, um alle Integrationen zu konfigurieren und Richtlinien an unsere spezifischen Bedürfnisse anzupassen. Einige automatisierte Prüfungen markieren gelegentlich Fehlalarme, die eine manuelle Überprüfung und Begründung erfordern. Die Plattform kann anfangs überwältigend wirken, aufgrund der Vielzahl an Funktionen und Compliance-Anforderungen, die sie abdeckt. Darüber hinaus haben bestimmte erweiterte Anpassungsoptionen eine Lernkurve. Die Preisgestaltung skaliert mit der Unternehmensgröße und den Integrationen, was mit dem Wachstum kostspielig werden kann. Eine granularere Kontrolle über automatisierte Workflows wäre vorteilhaft. Bewertung gesammelt von und auf G2.com gehostet.

Ich liebe es, dass Vanta wirklich, wirklich einfach zu bedienen ist, was das gesamte Erlebnis großartig macht. Es war sehr hilfreich, alle unsere Sicherheitsdokumente an einem Ort zu halten, was von unschätzbarem Wert ist, wenn Kunden unsere Daten überprüfen oder Fragen haben. Ich kann ihnen einfach einen Link zu unserem Trust Center senden, und es beantwortet so ziemlich alles, was sie brauchen, was unsere Kunden beruhigt. Ich schätze auch die Funktionen, die es mir ermöglichen, nachzuverfolgen, wer welchen Tab öffnet. Die anfängliche Einrichtung von Vanta war sehr einfach und schnell, was eine Erleichterung war. Außerdem denke ich, dass Vanta im Vergleich zu ähnlichen Produkten etwas kostengünstiger ist. Bewertung gesammelt von und auf G2.com gehostet.

Ich wünschte, es wäre ein wenig einfacher zu sehen, wer auf welcher Seite wie lange war. Bewertung gesammelt von und auf G2.com gehostet.

Durch die Automatisierungen und Integrationen ermöglicht Vanta unserem Compliance-Team, das aus nur einer Person besteht, wie ein viel größeres Team zu agieren. Indem wir uns für die verschiedenen Rahmenwerke (HIPAA, SOC2, PCI usw.) anmelden, können wir kontinuierlich die Einhaltung dieser Kontrollen verfolgen, um uns auf externe Audits vorzubereiten. Die Vorlagenrichtlinien sind großartig und die zugehörigen Schulungsmodule machen Spaß (ich liebe das Lama). Ich bin weiterhin beeindruckt von den zusätzlichen Funktionen/Verbesserungen, die Vanta vornimmt, insbesondere die Integration von KI in das Tool für das Management von Drittanbietern, das Beantworten von Sicherheitsfragebögen und die Bewertung hochgeladener Auditnachweise (vor der Einreichung). Oh, und das Trust Center war für uns ein echter Wendepunkt – es hilft wirklich, zu zeigen, wie ernst wir es mit Sicherheit und Compliance meinen. Schließlich, immer wenn ich ein Support-Ticket erstellen musste, waren sie sehr reaktionsschnell. Bewertung gesammelt von und auf G2.com gehostet.

Für Prüfungsnachweise müssen sie ein Dropdown-Menü erstellen, um das Suchen/Auswählen von zuvor hochgeladenen Nachweisen zu ermöglichen. Dies wird doppelte Uploads eliminieren. Bewertung gesammelt von und auf G2.com gehostet.