Scrut Automation Reseñas y Detalles del Producto

Scrut nos proporciona una única fuente de verdad para SOC 2 e ISO 27001. El mapeo de control entre marcos significa que recopilamos evidencia una vez y la reutilizamos, el flujo de trabajo de asignación y aprobación mantiene a un pequeño equipo responsable sin seguimientos interminables, y tener riesgos, políticas y evaluaciones de proveedores en un solo lugar hizo que nuestro ciclo de auditoría fuera mucho más organizado. Para una empresa SaaS ágil, ha hecho que el cumplimiento continuo sea realmente alcanzable. Reseña recopilada por y alojada en G2.com.

Realmente no hay nada que no me guste de Scrut. Ha cumplido con todas nuestras necesidades de cumplimiento, y cualquier pregunta que hemos tenido se ha resuelto rápidamente. Reseña recopilada por y alojada en G2.com.

Lo que más valoro es que Scrut mantiene la conformidad durante todo el año, en lugar de en ráfagas frenéticas justo antes de una auditoría. Una vez que conectamos nuestras integraciones de nube y SaaS, las pruebas automatizadas comenzaron a señalar configuraciones incorrectas a medida que ocurrían. Clasificamos cada prueba fallida en función de los controles que afecta y luego la corregimos o la marcamos como ignorada con una justificación comercial registrada. Cuando el auditor revisa nuestro trabajo, esa justificación ya está adjunta justo al lado de la prueba, por lo que no estamos atrapados tratando de recrear el razonamiento más tarde.

El conector MCP también ha sido una victoria inesperada. Desde nuestro asistente de IA, puedo buscar políticas, evidencias y pruebas fallidas; cargar evidencias directamente en la tarea de evidencia correcta; e integrar el contexto de control en cuestionarios de seguridad del cliente sin cambiar constantemente de pestaña. Durante nuestra preparación para la auditoría GDPR, manejamos la evaluación de brechas contra el marco y una revisión de las evidencias pendientes principalmente de esta manera, y eso redujo días del esfuerzo general. Cargar evidencias ahora es casi sin esfuerzo: archivos de nuestras cuentas en la nube, PDFs de políticas y capturas de pantalla compartidas por colegas pueden ir directamente a la tarea de evidencia relevante.

Los hallazgos de auditoría, el registro de riesgos y las CAPAs (acciones correctivas y preventivas) viven en el mismo lugar que los controles. Esa configuración facilita rastrear un hallazgo hasta los controles que afecta y luego cerrarlo con evidencia de apoyo. Las evaluaciones de riesgo de proveedores con Scrut Teammates también nos han dado una primera pasada rápida en nuevos proveedores. Reseña recopilada por y alojada en G2.com.

La mayor parte de mi frustración es con el conector MCP, que es la parte de Scrut en la que más confiamos. Lee bien los datos, pero apenas puede escribir. Crear riesgos, registrar CAPAs, actualizar hallazgos de auditoría, completar evaluaciones de proveedores e incluso ignorar pruebas todavía tienen que hacerse en la aplicación web. Eso rompe los flujos de trabajo asistidos por IA a mitad de camino, y terminamos recurriendo a la automatización del navegador, que es lenta y frágil. Si el conector admitiera acceso de escritura para estos objetos, sería mucho más útil.

El segundo problema es el rendimiento en consultas masivas. Al listar controles, pruebas o evidencias, y a veces incluso al buscar una sola política larga, el conector devuelve muchos más datos de los que un cliente de IA puede manejar de una sola vez. La paginación, la selección de campos y las vistas resumidas abordarían esto. La búsqueda de documentos a través del conector también falla consistentemente en devolver documentos de la bóveda. Además, la herramienta de preguntas y respuestas rara vez encuentra una respuesta incluso cuando la información existe, aparentemente porque solo mira un documento a la vez en lugar de buscar en toda nuestra biblioteca.

En la aplicación web, cerrar un hallazgo de auditoría después de que se haya corregido requiere más pasos manuales de los que debería. Sería útil si el cierre pudiera ser sugerido automáticamente cuando se actualiza la evidencia vinculada. La biblioteca de respuestas también comienza vacía, y una forma más fácil de sembrarla a partir de cuestionarios que ya hemos completado haría que las características del cuestionario fueran rentables más pronto. Reseña recopilada por y alojada en G2.com.

Lo que más me gusta de Scrut Automation es que reúne todo nuestro ciclo de cumplimiento en una sola plataforma. Desde la creación de políticas y la recopilación automatizada de evidencias hasta las revisiones impulsadas por IA, el análisis de brechas y la capacitación de empleados, tiene todo lo que necesitamos para gestionar el cumplimiento de manera eficiente. La interfaz es intuitiva y fácil de usar. El soporte al cliente es rápido y resuelve problemas técnicos en un día. Reseña recopilada por y alojada en G2.com.

El análisis de brechas impulsado por IA de las evidencias es muy extenso, y aunque las sugerencias a veces pueden ser irrelevantes, el análisis general sigue siendo exhaustivo y completo. Reseña recopilada por y alojada en G2.com.

Scrut facilitó enormemente la preparación para ISO 27001, desde integraciones y flujos de trabajo asistidos por IA hasta el ROI que vimos, y contar con un Gerente de Éxito del Cliente dedicado marcó una verdadera diferencia. Simplificó el trabajo de evidencia, incluida la recopilación, seguimientos y compartir evidencia con nuestro auditor. También nos dio una visibilidad clara de lo que quedaba en controles, políticas, evidencias y pruebas antes de la auditoría. Reseña recopilada por y alojada en G2.com.

Nuestra experiencia fue excelente y me cuesta encontrar algo que no nos gustara Reseña recopilada por y alojada en G2.com.

El proceso de incorporación es extremadamente fluido y rápido. La plataforma en sí está muy bien organizada y es fácil de seguir, manteniendo un seguimiento de políticas, cumplimientos, riesgos, etc. El panel de control ofrece una buena instantánea visual de la situación. La interfaz de usuario es muy moderna y fácil de navegar. Tienes la opción de usar tu propia plantilla de políticas o comenzar desde cero. Los precios también son razonables para una startup y nos ayudan a avanzar rápidamente. Las funciones de IA de los compañeros de equipo de Scrut ayudan a encontrar rápidamente brechas de cumplimiento y políticas y pueden recomendar soluciones. En general, muy impresionado con el producto y el soporte continuo que hemos recibido del equipo de Scrut. Definitivamente desmitifica todo el proceso y lo hace mucho menos oneroso. Las funciones de automatización e IA ayudan a garantizar que nos mantengamos en cumplimiento todo el tiempo. Reseña recopilada por y alojada en G2.com.

Existen oportunidades para mejorar la integración con algunas pilas tecnológicas más nuevas y de nicho Reseña recopilada por y alojada en G2.com.

Me gustó la interfaz de usuario/experiencia de usuario de Scrut. Es fácil encontrar el problema de seguridad identificado por Scrut y hacer un seguimiento de ellos. Para el problema, incluso sugiere la solución exacta que debe aplicarse. Scrut tiene buenas y simples integraciones con servicios externos como AWS, Jira, Slack, etc. Además, el punto de contacto de Scrut está regularmente en contacto con nosotros y responde rápidamente a cualquier pregunta. Reseña recopilada por y alojada en G2.com.

Mucho trabajo manual al subir evidencias. Espero que esto pueda automatizarse más. Reseña recopilada por y alojada en G2.com.

Las últimas actualizaciones de Scrut Automation en 2025 hacen que la gestión de cumplimiento y riesgos sea más sencilla con una automatización más inteligente, controles de acceso granulares, nuevos marcos y integraciones simplificadas.

Aspectos Destacados

La automatización más inteligente y el autocompletado para solicitudes de evidencia de auditoría ahorran tiempo y reducen errores.

Los controles de acceso granulares permiten a los administradores restringir el acceso a documentos y aplicar la seguridad de menor privilegio.

Los marcos de cumplimiento ampliados (SEBI CSCRF, NIST 800-53 High Baseline, entre otros) ayudan a cumplir con diversas necesidades regulatorias.

Las integraciones mejoradas con Jira, Trello, Slack y SSO hacen que la colaboración y la gestión de acceso sean fluidas.

Estas mejoras ayudan a las organizaciones a monitorear riesgos, automatizar tareas y estar listas para auditorías más rápido, todo con menos esfuerzo manual. Reseña recopilada por y alojada en G2.com.

Scrut Automation puede mejorar en algunas áreas, incluyendo la simplificación de la configuración y personalización, la mejora de los informes del panel de control y la expansión de integraciones como GoDaddy. Algunos usuarios también desean una personalización de la interfaz de usuario más intuitiva y un soporte ligeramente más receptivo para problemas complejos de equipo.

Sugerencias Comunes

Configuración inicial más rápida y sencilla para nuevas organizaciones.

Características de informes más avanzadas y personalizables en el panel de control.

Integraciones adicionales de terceros, como socios auditores de CERT-IN y plataformas de gestión de dominios.

Opciones de interfaz de usuario para una mejor personalización y facilidad de navegación.

Estas mejoras ayudarían a que Scrut Automation sea aún más eficiente y fácil de usar para las necesidades de cumplimiento empresarial. Reseña recopilada por y alojada en G2.com.

Recibo respuestas inmediatas del gerente de cuenta y del equipo de soporte cada vez que tengo preguntas relacionadas con el cumplimiento o la plataforma, y consistentemente proporcionan una solución.

La UI/UX es buena, puede mejorarse un poco

Las integraciones están en el lado más fuerte, apoyando muchas plataformas

La integración de IA funciona bien, puede mejorarse para ser mejor

El rendimiento general es excelente Reseña recopilada por y alojada en G2.com.

Las capacitaciones no están actualizadas con la última tecnología y estándares, se necesitan expertos fuertes para las próximas conformidades como DPDPA Reseña recopilada por y alojada en G2.com.

Ayuda a nuestra organización a gestionar vulnerabilidades en la nube y automatizar el proceso de recopilación de evidencias y mantenimiento de políticas, con una buena interfaz de usuario y accesibilidad. También admite remediaciones basadas en IA, integraciones nativas en la nube y varias otras integraciones. En general, ofrece buen rendimiento y soporte. Reseña recopilada por y alojada en G2.com.

A veces, durante el ciclo de lanzamiento, la plataforma puede sentirse un poco lenta o no responder, pero el equipo de soporte es impecable. Reseña recopilada por y alojada en G2.com.

Nuestra experiencia usando Scrut ha sido buena hasta ahora, obtuvimos soporte de extremo a extremo del equipo desde el principio, hasta el final, hasta que obtuvimos nuestra certificación. El equipo fue muy útil durante todo el compromiso. Reseña recopilada por y alojada en G2.com.

La plataforma a veces se retrasa y el tiempo de respuesta es lento. Se dio el mismo feedback al equipo, con suerte lo solucionarán pronto. Reseña recopilada por y alojada en G2.com.