Panorays Reseñas y Detalles del Producto

Panorays es la columna vertebral de nuestro programa y política de gestión de riesgos de terceros dentro de nuestra organización. Es una herramienta fácil de usar que proporciona una instantánea casi instantánea de la postura de seguridad de un proveedor. También utilizamos la herramienta para enviar cuestionarios a una variedad de proveedores. Nuestro equipo de atención al cliente también es increíble. Reseña recopilada por y alojada en G2.com.

Hay un hallazgo constante (credenciales de la empresa comprometidas) que aparece para muchos proveedores. Al investigar, el hallazgo casi siempre está relacionado con perfiles de usuario ya deshabilitados o terminados. Ojalá hubiera una manera de modificar manualmente la puntuación de postura asociada con este hallazgo. Reseña recopilada por y alojada en G2.com.

La monitorización de la superficie de ataque externa proporcionó valiosos conocimientos sobre la postura de seguridad de nuestros proveedores. Identificar activos expuestos y posibles vulnerabilidades nos dio un enfoque más proactivo para la gestión de riesgos. La monitorización de la superficie de ataque externa nos dio conocimientos cruciales sobre la postura de seguridad de nuestros proveedores. Al identificar activos expuestos y posibles vulnerabilidades, adoptamos un enfoque proactivo sólido para la gestión de riesgos. Esto nos permitió abordar los riesgos y fortalecer nuestra estrategia de seguridad general de manera decidida. El sistema de calificación de riesgos de la plataforma, que combina respuestas a cuestionarios, hallazgos externos y contexto empresarial, nos ayudó a priorizar nuestros esfuerzos. Esto nos permitió centrarnos en los proveedores que representaban el mayor riesgo para nuestra organización. Las capacidades de automatización de la plataforma, especialmente en la distribución de cuestionarios y seguimientos, nos ahorraron un tiempo significativo. Reseña recopilada por y alojada en G2.com.

Si bien apreciamos las capacidades de integración que ofrece Panorays, creemos que una integración más profunda con nuestra pila de seguridad existente, como nuestras herramientas de SIEM y gestión de vulnerabilidades, realmente mejoraría nuestros flujos de trabajo. Tener opciones de API más flexibles y una gama más amplia de integraciones preconstruidas sería realmente un cambio de juego para nosotros. Hemos encontrado que la API actual es algo limitada para satisfacer nuestras necesidades. Las funciones de informes son ciertamente adecuadas, pero nos encantaría ver análisis más avanzados y paneles de informes personalizables. Nos facilitaría mucho la vida si pudiéramos generar informes adaptados para partes interesadas específicas, ya sea resúmenes ejecutivos o informes técnicos detallados. Para grandes empresas como la nuestra con miles de proveedores, sentimos que el rendimiento y la escalabilidad de la plataforma definitivamente podrían mejorarse. Notamos algunas ralentizaciones, particularmente al realizar operaciones masivas y evaluaciones complejas, lo cual puede ser un poco frustrante. Reseña recopilada por y alojada en G2.com.

Facilidad de uso y compromiso del proveedor. Panorays es muy atento a nuestras necesidades y las reuniones regulares aseguran que nuestro programa de partes externas se mantenga en el buen camino. Reseña recopilada por y alojada en G2.com.

Asegúrate de tener suficiente equipo para manejar la carga de trabajo adicional. Desde una perspectiva de proceso, Seguridad de la Información se encarga de esto y a menudo hay confusión sobre el proveedor, así como la supervisión de la implementación técnica real, ya que está con el mismo equipo. Reseña recopilada por y alojada en G2.com.

Panorays se destaca por sus evaluaciones automatizadas de riesgos de proveedores, que ahorran una cantidad significativa de tiempo al evaluar las posturas de seguridad de terceros. La plataforma ofrece información detallada sobre la ciberseguridad de los proveedores a través de un monitoreo continuo, puntuaciones de riesgo claras y paneles intuitivos. ¡La integración con HudsonRock vale mucho! La capacidad de personalizar cuestionarios y agilizar la comunicación con los proveedores es otro punto destacado, haciendo que todo el proceso de gestión de proveedores sea mucho más eficiente. Reseña recopilada por y alojada en G2.com.

Aunque Panorays es potente, la configuración inicial puede parecer un poco abrumadora debido a la gran cantidad de personalización disponible. Requiere algo de tiempo y esfuerzo adaptar la plataforma para satisfacer las necesidades específicas de la organización. También hay retrasos ocasionales en las actualizaciones de datos, pero esto es de esperar. Reseña recopilada por y alojada en G2.com.

Realmente encontramos la capacidad de detectar vulnerabilidades e información adicional a través de la superficie de ataque, que normalmente solo está disponible a través de productos dedicados. Es muy fácil de usar y es un gran facilitador para nuestro equipo de cumplimiento, que lo utiliza con mucha frecuencia y para todas las evaluaciones de terceros. Reseña recopilada por y alojada en G2.com.

El procedimiento de recuperación para una cuenta que no pudo iniciar sesión puede ser engorroso si las preferencias de correo electrónico están configuradas para no recibir correos de noticias, ya que esto impide los correos de restablecimiento. Reseña recopilada por y alojada en G2.com.

Tener la capacidad de confiar y verificar las respuestas a los cuestionarios de seguridad enviados a nuestros proveedores o posibles proveedores ya no es un ejercicio de cumplimiento de marcar casillas cuando se puede superponer datos de OSINT. Reseña recopilada por y alojada en G2.com.

N/A desde mi perspectiva, ya que los datos que veo provienen de un informe ejecutivo. Las operaciones diarias son responsabilidad de mi equipo. Sin embargo, no he recibido ningún comentario negativo hasta ahora. Reseña recopilada por y alojada en G2.com.

Lo que más aprecio de Panorays es su capacidad para evaluar de manera integral los riesgos de terceros y descubrir información que de otro modo podría pasar desapercibida. La plataforma ofrece una visión clara y detallada de los aspectos ocultos de los riesgos de la cadena de suministro, ayudándonos a tomar decisiones más informadas. Su interfaz fácil de usar y sus sólidas capacidades de generación de informes también facilitan el seguimiento de posibles vulnerabilidades en múltiples relaciones con terceros. La función de superficie de ataque externa también es muy útil en caso de que no se disponga de otras herramientas de seguridad específicas para esto. Reseña recopilada por y alojada en G2.com.

Aunque Panorays es generalmente una plataforma sólida, el proceso de evaluación de riesgos de la cadena de suministro a veces puede parecer engorroso y carece de transparencia. Hay momentos en que las evaluaciones parecen algo subjetivas, lo que puede dificultar la plena confianza en los resultados. Además, creo que podría haber mejores integraciones con otras plataformas de seguridad, como Vanta, para agilizar los flujos de trabajo y garantizar un proceso de gestión de riesgos más fluido en todas las herramientas. Reseña recopilada por y alojada en G2.com.

La simplicidad, la facilidad de uso y la interfaz amigable para el usuario son algunas de las mejores características. Además, me gustó la información técnica detallada en algunos de los hallazgos. Reseña recopilada por y alojada en G2.com.

Creo que el servicio de atención al cliente necesita mejorar, ya que a veces es difícil acceder a él. Además, tener información técnica más detallada sobre las fuentes de los hallazgos encontrados sería una mejora importante. Esto se debe a que algunas terceras partes pueden cuestionar el uso de esta herramienta diciendo que es ilegal realizar este tipo de evaluaciones. Entiendo que Panorays se basa únicamente en fuentes públicas (por lo tanto, no es ilegal), pero no encontré nada concreto y detallado sobre las fuentes utilizadas para recopilar la información sobre una tercera parte. Tener esta información sería muy útil para responder a esos tipos de desafíos de las terceras partes. Reseña recopilada por y alojada en G2.com.

Crear perfiles para los proveedores en la plataforma es sencillo, especialmente con la función de carga masiva. Una vez que su proveedor ha sido incorporado, se ha realizado el escaneo y su proveedor ha respondido a su cuestionario, tendrá una muy buena visión del riesgo que representan para su organización. La parte de información sobre riesgos de la herramienta también permite una visión más amplia de lo que realmente está sucediendo en el mundo. ¡El equipo de soporte es increíble! También integré fácilmente mis datos de Panorays en un informe de PowerBI para propósitos adicionales de reporte. Reseña recopilada por y alojada en G2.com.

La única desventaja es que actualmente no hay forma de relacionar el riesgo de pérdida financiera si el proveedor es vulnerado. Es mucho más fácil lograr que el negocio se involucre en este proceso si pueden ver cuánto dinero podrían perder. Reseña recopilada por y alojada en G2.com.

1. Monitoreo en línea de los proveedores de la empresa

2. Cuestionarios: flexibilidad en la gestión y trabajo con cuestionarios

3. La autoevaluación utilizando el perfil de seguridad proporciona una visibilidad de los activos de la empresa Reseña recopilada por y alojada en G2.com.

Proceso de remediación de hallazgos (internos): no hay integración nativa con herramientas de gestión de tickets (por ejemplo, Jira). Reseña recopilada por y alojada en G2.com.