Vanta Reseñas y Detalles del Producto

La mayor fortaleza de Vanta es la rapidez con la que lleva a las empresas de cero a estar listas para una auditoría, automatizando la recopilación de evidencias y mapeando controles de una manera simple, intuitiva y amigable para los auditores. Su amplio ecosistema de integración (nube, identidad, dispositivos, control de código fuente) elimina una gran cantidad de trabajo manual, mientras que la interfaz de usuario limpia y la orientación clara para la remediación facilitan que los equipos no especializados en seguridad puedan seguir el proceso sin necesidad de asistencia constante. No es una plataforma profunda de GRC o de gestión de riesgos, pero como motor de ejecución de cumplimiento, sobresale en velocidad, claridad y reducción de fricciones en la auditoría, que es exactamente por lo que es tan efectiva para startups y pequeñas y medianas empresas. Reseña recopilada por y alojada en G2.com.

Vanta es una plataforma de automatización de cumplimiento sólida, pero su principal limitación es que está optimizada para la velocidad y la estandarización en lugar de programas de seguridad altamente complejos o personalizados. Para organizaciones con arquitecturas únicas, marcos personalizados o necesidades avanzadas de gestión de riesgos, algunos controles y flujos de trabajo pueden parecer un poco rígidos y requerir soluciones manuales. Dicho esto, esta compensación es intencional y se alinea bien con el objetivo de Vanta de hacer que el cumplimiento sea accesible y eficiente para la mayoría de los equipos en crecimiento, especialmente aquellos que persiguen marcos comunes como SOC 2 o ISO 27001. Reseña recopilada por y alojada en G2.com.

La mayor fortaleza de Vanta son sus capacidades de automatización. Monitorea continuamente nuestra pila tecnológica, incluyendo GitHub, Google Workspace, JumpCloud y Slack, y recopila automáticamente la evidencia necesaria para las auditorías. Esto ha transformado nuestro proceso de cumplimiento de ser una carrera estresante y manual a un estado continuo de preparación sin problemas. Como gerente, valoro cómo el panel central me da una visión inmediata de nuestra postura de seguridad, ahorrando a mi equipo una cantidad significativa de tiempo.

Vanta también se destaca en simplificar marcos de cumplimiento complejos como SOC 2, HITRUSTi1 y HIPAA. Lo usamos frecuentemente para la preparación de auditorías SSL. La plataforma proporciona una hoja de ruta clara y accionable, con plantillas de políticas preconstruidas y una guía completa paso a paso. Integrar Vanta con nuestras herramientas existentes fue sencillo, lo que hizo que el proceso de implementación fuera fácil. Debido a esto, nuestro equipo se siente seguro asumiendo responsabilidades de seguridad, incluso sin una profunda experiencia en cumplimiento. Reseña recopilada por y alojada en G2.com.

La plataforma hace un gran trabajo con el cumplimiento básico, pero agradecería tener más formas de personalizar las plantillas de políticas sin tener que construirlas completamente desde cero. A veces, la cantidad de alertas puede parecer abrumadora hasta que te tomas el tiempo de ajustar las configuraciones de notificación. Reseña recopilada por y alojada en G2.com.

He estado usando Vanta durante unos dos años principalmente para SOC II, y lo encuentro extremadamente valioso porque proporciona una plataforma integral que me guía a través de certificaciones, políticas, controles, y también ofrece pruebas de penetración y monitoreo. Lo que más me gusta de Vanta es su capacidad para hacer que la tarea desalentadora de lograr certificaciones sea mucho más manejable. Simplifica el establecimiento de nuevos procesos, políticas y documentación mientras se integra perfectamente con los sistemas existentes para resaltar aspectos de seguridad. Vanta me da una visión completa en cualquier momento, mejorando nuestras capacidades de supervisión. Las integraciones con la infraestructura en la nube son particularmente útiles, ya que Vanta revisa minuciosamente grandes entornos en busca de problemas de seguridad, vulnerabilidades en imágenes de contenedores y otros aspectos, demostrando su funcionalidad extensa y confiable. Configurar Vanta también fue bastante fácil, lo cual aprecio. Estas características en conjunto lo convierten en una herramienta invaluable para nuestro equipo. Reseña recopilada por y alojada en G2.com.

Las pruebas de penetración deberían incluirse en la suscripción principal ya que Vanta es bastante caro, y rápidamente cobran extra por cualquier expansión. Además, no todas las funciones de Vanta son fáciles de entender a primera vista, lo que lleva a mucho trabajo. Lograr el SOC II y mantenerlo no es trivial, y requiere recursos significativos del equipo de DevOps. Reseña recopilada por y alojada en G2.com.

I like how much heavy lifting Vanta removes, especially with its AI-driven questionnaire automation and centralized knowledge base. It turns long, painful workflows into quick, last-mile reviews and keeps our security information consistent, organized, and easy to deploy. Vanta's AI automation and centralized knowledge base make our workflow considerably lighter. The AI handles most of the questionnaire work upfront, so we only review and refine instead of starting from scratch every time. Meanwhile, the knowledge base keeps all our approved answers, evidence, and messaging consistent and easy to reuse. Together, these features turn what used to be slow manual processes into repeatable last-mile tests that save time, reduce errors, and keep our security responses aligned across the company. Reseña recopilada por y alojada en G2.com.

I find the UI/UX a bit unclear, especially with some flows being confusing. For instance, in the CRM space, there's ambiguity about what is considered a task versus a note, which has slowed down our work. So, better transparency around CRM would be useful and appreciated. The knowledge management at scale needs improvement with true bulk editing, stronger filtering, a read-only view mode, and more powerful search options like better tagging and operators. The reliability of the Chrome extension isn't consistent, as it often seems to disconnect, unable to fetch answers and respond from the knowledgebase. I'd like more granular questionnaire automation controls, like confidence thresholds and behavior settings, to make the AI approach faster. Reporting and analytics could use better alignment with Salesforce, and pull more actionable metrics to quantify ROI better. Reseña recopilada por y alojada en G2.com.

Personalmente aprecié lo sencillo que fue el proceso de integración, así como la conveniencia del panel diario para monitorear el estado de GRC. También encontré particularmente útiles las funciones del Centro de Confianza y la Gestión de Riesgos de Proveedores. Reseña recopilada por y alojada en G2.com.

Creo que el chatbot impulsado por IA para soporte en tiempo real aún tiene margen de mejora. Reseña recopilada por y alojada en G2.com.

Lo que más me gusta de Vanta es su monitoreo automatizado de cumplimiento y la recopilación de evidencia. La plataforma agilizó significativamente nuestro proceso de certificación SOC 2 e ISO 27001. La implementación fue sencilla con integraciones fluidas a GitHub, Azure y Salesforce. El panel intuitivo proporciona una visibilidad clara de nuestra postura de cumplimiento, facilitando la identificación de brechas. La recopilación automatizada de evidencia ahorra un tiempo considerable durante las auditorías. El soporte al cliente ha sido receptivo y útil para navegar por requisitos complejos. Reseña recopilada por y alojada en G2.com.

Aunque Vanta es integral, la configuración inicial requirió una inversión de tiempo significativa para configurar todas las integraciones y personalizar las políticas según nuestras necesidades específicas. Algunas verificaciones automáticas ocasionalmente marcan falsos positivos, lo que requiere revisión y justificación manual. La plataforma puede parecer abrumadora al principio debido a la amplitud de características y requisitos de cumplimiento que cubre. Además, ciertas opciones de personalización avanzadas tienen una curva de aprendizaje. Los precios escalan con el tamaño de la empresa y las integraciones, lo que puede volverse costoso a medida que creces. Un control más granular sobre los flujos de trabajo automatizados sería beneficioso. Reseña recopilada por y alojada en G2.com.

I love that Vanta is really, really easy to use, making the entire experience great. It's been very helpful in keeping all our security documents in one place, which is invaluable when customers review our data or have questions. I can just send them a link to our trust center, and it answers pretty much everything they need, making our customers feel good. I also appreciate the features that allow me to track who is opening what tab. The initial setup of Vanta was very easy and quick, which was a relief. Additionally, I think Vanta is a little bit more cost-effective compared to similar products. Reseña recopilada por y alojada en G2.com.

I wish it was a little easier to see who was on what page for how long. Reseña recopilada por y alojada en G2.com.

A través de las automatizaciones e integraciones, Vanta facilita que nuestro equipo de cumplimiento de una sola persona opere como un equipo mucho más grande. Al suscribirse a los diversos marcos (HIPAA, SOC2, PCI, etc.), podemos seguir continuamente el cumplimiento de esos controles en preparación para auditorías externas. Las políticas de plantilla son excelentes, y los módulos de capacitación asociados son divertidos (me encanta la llama). Sigo impresionado con las características adicionales/mejoras que Vanta realiza, especialmente la integración de la IA en la herramienta para la gestión de proveedores externos, responder cuestionarios de seguridad y evaluar las evidencias de auditoría subidas (antes de la presentación). Ah, y el Centro de Confianza fue un cambio radical para nosotros: realmente ayuda a demostrar lo serios que somos sobre la seguridad y el cumplimiento. Por último, cada vez que he tenido que crear un ticket de soporte para algo, han sido muy receptivos. Reseña recopilada por y alojada en G2.com.

Para la evidencia de auditoría, necesitan crear un menú desplegable para permitir la búsqueda/selección de evidencia previamente cargada. Esto eliminará cargas duplicadas. Reseña recopilada por y alojada en G2.com.

Vanta facilita el seguimiento de toda nuestra documentación y registros de cumplimiento. Fue fácil conectarse a nuestros proveedores de la nube y las integraciones estaban bien documentadas. Estábamos operativos en un día.

Como Gerente de Cumplimiento, mantengo Vanta abierto en una pestaña del navegador para poder verificar diariamente nuestro estado, aunque también tenemos la integración con Slack, la interfaz de usuario está muy bien diseñada y el panel me mantiene informado.

Las herramientas de alcance son muy útiles para controlar y definir qué está dentro y fuera del alcance para las auditorías. ¡Y el Agente de IA realmente simplifica la redacción y el mantenimiento de políticas! Reseña recopilada por y alojada en G2.com.

No puedo decir que haya inconvenientes en usar Vanta. Es realmente una herramienta excelente para garantizar el cumplimiento. Sería bueno si hubiera integraciones para un par de nuestras herramientas más pequeñas, pero eso depende del proveedor, no de Vanta, completarlo. Reseña recopilada por y alojada en G2.com.

Lo que más me gusta de Vanta es lo mucho que simplifica el seguimiento de cumplimiento y seguridad. Monitorea automáticamente los controles, recopila evidencia y mantiene todo organizado, lo que ahorra una gran cantidad de esfuerzo manual. La interfaz es limpia y fácil de usar, y realmente me gusta cómo ofrece una imagen clara de la preparación para auditorías en cualquier momento. Hace que todo el proceso de cumplimiento sea mucho más fluido y menos estresante. Reseña recopilada por y alojada en G2.com.

No hay mucho que no guste, pero a veces las integraciones pueden tardar un poco en sincronizarse o necesitan una actualización rápida para mostrar los datos más recientes. También sería bueno tener algunas opciones más de personalización en los informes y vistas de paneles. Sin embargo, en general, es una plataforma sólida que hace su trabajo muy bien. Reseña recopilada por y alojada en G2.com.