Strike Graph Reseñas y Detalles del Producto

La plataforma facilita la organización de elementos de evidencia a través de una variedad de certificaciones y marcos. Los ejemplos y descripciones para cada elemento de evidencia son claros, y la mayoría de los elementos incluyen un enlace a una página de ayuda que explica qué tipos de materiales satisfarán los requisitos para el/los control(es) al que está vinculado ese elemento. Poder vincular un solo elemento de evidencia a múltiples controles también ayuda mucho a reducir la carga de trabajo general.

Sus políticas de ejemplo nos ayudaron a tomar información que había estado almacenada en una gran variedad de lugares (y en las cabezas de las personas) y reducirla a un conjunto manejable de documentos que son fáciles de encontrar y usar para nuestros empleados.

Caroline hizo un excelente trabajo ayudándonos a comenzar. Hizo que lo que parecía un proceso desalentador fuera manejable, y su actitud fue consistentemente brillante.

Edición (29/1/26): Las personas con las que he trabajado en los últimos años han sido todas geniales, y realmente apreciamos la visión que proporcionan. El acceso al soporte es inmediato: puedes obtener respuestas sólidas desde la ayuda del navegador, y cuando les envías un correo electrónico recibes una respuesta rápidamente. La flexibilidad para organizar elementos de evidencia según controles que pueden abarcar múltiples marcos hace que sea mucho más fácil responder a las solicitudes de los clientes. Todo el equipo ha hecho que el proceso de auditoría sea lo más fácil e indoloro posible.

He estado experimentando con la herramienta de AI de Cuestionarios de Seguridad y es sorprendentemente buena. Todavía tienes un poco de trabajo por hacer para verificar que las respuestas realmente se apliquen a la pregunta, a veces incluirá un control que no es exactamente sobre lo que trata la pregunta del cliente, pero ha sido capaz de identificar un buen número de respuestas sólidas a las preguntas. Reseña recopilada por y alojada en G2.com.

Nada. La herramienta ha sido excelente y no puedo decir que haya tenido problemas al usarla. Reseña recopilada por y alojada en G2.com.

Los recordatorios periódicos sobre la caducidad de las evidencias son muy útiles para mantenerse al tanto de qué evidencias necesitan ser actualizadas, cuándo y con qué frecuencia.

La asignación de controles y evidencias facilita que diferentes usuarios consulten qué se les ha asignado, y qué controles han sido completamente o parcialmente satisfechos.

El portal web facilita el acceso a las cosas desde múltiples ubicaciones.

Recientemente han mejorado la interactividad del sitio web, lo que hace que la navegación y la gestión de múltiples pestañas sean más fáciles de lo que eran anteriormente. Reseña recopilada por y alojada en G2.com.

Muchos de los documentos y ejemplos están enfocados en AWS y productos/servicios particulares, lo que puede dificultar las cosas a los usuarios inexpertos de organizaciones que utilizan otras opciones.

La diferencia entre los propietarios de evidencia y los propietarios de control a veces puede causar cierta confusión, ya que los propietarios de control no son advertidos sobre la evidencia vinculada que está por expirar; eso sería una buena opción, ya que los propietarios de control son considerados responsables de la evidencia asociada, incluso si un elemento de evidencia particular está asignado a alguien diferente. Reseña recopilada por y alojada en G2.com.

El equipo de éxito del cliente de StrikeGraph fue paciente e integral al ayudarme a configurar mi plan de cumplimiento en el sistema. También fueron excelentes para hablar sobre desafíos específicos de cumplimiento y me ayudaron a descubrir cómo cumplir con esos requisitos de una manera que funcionara para nuestras necesidades. En general, el soporte al cliente y la comunicación fueron fantásticos. Reseña recopilada por y alojada en G2.com.

Como la mayoría de las otras plataformas de cumplimiento, carece de herramientas para automatizar muchas de las tareas requeridas para entornos locales. Sería especialmente útil tener mejores herramientas de integración para System Center o VMware. Reseña recopilada por y alojada en G2.com.

Encontré que Strike Graph simplifica el proceso de cumplimiento de SOC2, que es algo que no podemos manejar por nuestra cuenta. Definitivamente acelera el proceso para nosotros. Aprecio el soporte rápido, útil y directo que proporciona su equipo, y su sitio web es muy bueno. Recomiendo Strike Graph para startups y empresas en crecimiento que necesiten cumplimiento de SOC2, ya que tener un equipo de cumplimiento interno puede ser demasiado costoso y llevar mucho tiempo. Todo funcionó sin problemas para nuestras necesidades de cumplimiento, y calificaría la configuración inicial con un 9 de 10. También es probable que recomiende Strike Graph a otros, ya que lo califico con un 9 en la escala de recomendación. Reseña recopilada por y alojada en G2.com.

Algunas de las plantillas y formularios podrían ser un poco más personalizables para adaptarse a flujos de trabajo únicos. Reseña recopilada por y alojada en G2.com.

Realmente aprecio cómo Strike Graph simplifica y estructura todo el proceso de cumplimiento. Descompone marcos complejos en tareas claras y accionables, lo que ayuda a los equipos a entender fácilmente sus responsabilidades. La gestión centralizada de evidencias, el seguimiento de cumplimiento en tiempo real y los flujos de trabajo guiados destacan significativamente ya que reducen la confusión y los seguimientos manuales. También me gusta la interfaz limpia e intuitiva que facilita la navegación tanto para usuarios técnicos como no técnicos. La plataforma hace un gran trabajo manteniendo a todos alineados sin abrumar al equipo, y el soporte proporcionado a lo largo del viaje de cumplimiento realmente hace que el proceso se sienta más manejable. Además, Strike Graph se adapta bien a nuestro flujo de trabajo existente al permitirnos integrar la gestión de cumplimiento con las herramientas que ya usamos, manteniendo el cumplimiento alineado con el trabajo diario. Reseña recopilada por y alojada en G2.com.

Aunque Strike Graph funciona bien en general, hay una curva de aprendizaje inicial, especialmente para los usuarios que son nuevos en los marcos de cumplimiento. Algunos flujos de trabajo podrían hacerse más flexibles para adaptarse mejor a los diferentes procesos de la empresa, y tener más orientación o ejemplos dentro de la aplicación para ciertos controles ayudaría a acelerar la incorporación. Además, expandir las integraciones con más herramientas reduciría aún más el esfuerzo manual y haría que la plataforma fuera aún más fluida. Reseña recopilada por y alojada en G2.com.

La plataforma es fácil de usar y deja claro lo que se requiere para cumplir con cada control. También aprecio poder descargar y usar plantillas cuando es necesario, ya que esta función me ha ahorrado una cantidad significativa de tiempo. Recientemente, he podido usar el cuestionario de IA, que es extremadamente útil. Reseña recopilada por y alojada en G2.com.

Siento que los informes podrían ser mejores. Confío mucho en ellos porque creo que son tan precisos como podrían ser. Se necesita una mejora allí. Reseña recopilada por y alojada en G2.com.

Strike Graph es una herramienta de Gobernanza, Riesgo y Cumplimiento (GRC) empresarial que ha mejorado el cumplimiento de seguridad y la gestión de riesgos de Sanmina en 23 países, múltiples ubicaciones y varios marcos. Al centralizar las operaciones y reemplazar el seguimiento manual, ha simplificado significativamente el cumplimiento, mejorado la seguridad y mejorado nuestra documentación de la matriz de riesgos. La plataforma aborda eficazmente los complejos desafíos de Gestión de Contenidos Empresariales y apoya los esfuerzos de Certificación del Modelo de Madurez de Ciberseguridad (CMMC), incluyendo los Planes de Acción y Hitos (POAMs) y los Planes de Seguridad del Sistema (SSP). Además, un programa piloto exitoso ha establecido a Strike Graph como una solución de Gestión de Riesgos de Terceros (TPRM) externalizada, agilizando las evaluaciones de proveedores y los informes de cumplimiento.

El impacto de Strike Graph se demuestra claramente a través de cinco evaluaciones CMMC exitosas, donde facilitó la organización y evaluación de más de 600 artefactos de evidencia en cada planta. Esto ha mejorado considerablemente la competitividad de Sanmina para los contratos del Departamento de Defensa (DoD). En el futuro, Sanmina tiene la intención de explorar aplicaciones adicionales, como la implementación de evaluaciones de riesgos personalizadas para todos los proveedores. Reseña recopilada por y alojada en G2.com.

No tengo ningún desagrado fuerte; están dispuestos a reunirse con sus clientes y aceptar comentarios para mejorar su producto. Cada solicitud que he hecho ha sido añadida a su hoja de ruta para un lanzamiento futuro. Reseña recopilada por y alojada en G2.com.

Aunque el cumplimiento de SOC 2 requiere mucho trabajo, Strike Graph alivió nuestra carga al proporcionar un sistema fácil de usar que organiza e informa sobre nuestros datos de manera clara, de modo que es fácil encontrar tareas pendientes y colaborar. El equipo de Strike Graph siempre es servicial y respondió rápidamente a nuestras preguntas. Para colmo, si decidimos agregar más marcos de cumplimiento, el sistema de Strike Graph puede usar nuestras respuestas actuales para darnos una ventaja inicial.

También hemos estado utilizando la nueva función donde subimos formularios de cumplimiento de seguridad de nuestros clientes para obtener resultados iniciales completados basados en la información que ya tenemos en Strike Graph. ¡Esta función ahorra mucho tiempo! Reseña recopilada por y alojada en G2.com.

No encontramos ningún problema que el equipo de Strike Graph no pudiera ayudarnos a entender. Reseña recopilada por y alojada en G2.com.

Cuando inicias sesión por primera vez en tu portal de Strike Graph, puedes ver inmediatamente lo bien que está todo configurado. Fácil de entender y seguir. La sección de controles se enlaza perfectamente con la sección de evidencias, dándote acceso rápido a todo lo que vas a necesitar. Strike Graph también proporciona plantillas que son simples de trabajar y actualizar.

Sin embargo, la mejor parte de Strike Graph es el equipo detrás de él. Tuve el placer de trabajar con dos miembros del equipo de Éxito del Cliente y ambos fueron increíbles. Lisa Ash, en particular, hizo que el proceso fuera mucho más fácil de lo que pensaba que iba a ser. Cuando comencé el viaje de certificación SOC de nuestra empresa... fue abrumador, por decir lo menos. Lisa me guió expertamente sobre en qué enfocarme, qué era necesario y la mejor manera de avanzar. Nuestra empresa no estaría certificada SOC ahora si no fuera por el apoyo excepcional de Lisa. ¡No puedo agradecerle lo suficiente! Reseña recopilada por y alojada en G2.com.

No puedo pensar en nada que fuera "malo" o "incorrecto" sobre Strike Graph. Recomiendo mucho el servicio. Reseña recopilada por y alojada en G2.com.

CMMC siempre me ha parecido vago. Strike Graph lo desglosó en pasos simples y realizables que eran directos y fáciles de seguir. Reseña recopilada por y alojada en G2.com.

Solo necesitaba el Nivel 1 de CMMC, pero aún así tuve que revisar los controles de Nivel 2 porque nunca fueron eliminados exitosamente de mi panel. Reseña recopilada por y alojada en G2.com.