Avis et détails du produit Comp AI

what i like best is that comp ai got us through soc 2 type 2 with zero exceptions, and the timeline was tight. we kicked off in late december and had a signed final report in a few months, which for a small team building a research lab matters a lot.

the slack-native workflow is the real unlock. dustin from their cx team ran our onboarding directly in the channel, mark handled the auditor coordination, and the unthread bot covered off-hours questions. we never lost a day waiting on email threads, which is usually where compliance projects die.

the google workspace integration was the other thing that punched above its weight. once we connected it, employee sync, 2fa evidence, and access review data all got pulled automatically. evidence collection became hours of work instead of weeks.

the trust center is also useful on the sales side, since we can host the final report behind nda for enterprise prospects without sending pdfs around. Avis collecté par et hébergé sur G2.com.

honestly hard to come up with much, the process was smooth Avis collecté par et hébergé sur G2.com.

J'apprécie la Collection de Preuves d'IA et la possibilité de télécharger nos politiques d'entreprise. Ils ont un excellent guide de démarrage en libre-service et vous connectent sur Slack avec votre équipe de support. Avis collecté par et hébergé sur G2.com.

Le support n'est disponible que par tranches de 15 minutes alors qu'il faudrait au moins une heure à chaque fois. Le produit est super bogué et non intuitif à utiliser, rien ne fonctionne dans la zone de collecte de preuves, on dirait qu'il devrait s'appeler Tapis-R-Us. Il n'est tout simplement pas prêt pour le prime-time. On m'avait dit que cela prendrait environ 6 heures pour être certifié, et il m'a fallu au moins 20 heures pour faire examiner et approuver mes politiques dans leur outil. Cette partie de l'outil n'utilise en fait pas l'IA pour examiner mes politiques par rapport à leur bouillie générée par l'IA, une personne le fait en arrière-plan comme un singe ! Presque aucun des connecteurs ne fonctionne non plus, tellement de fausse publicité ici. Rien n'est intuitif, et je passe énormément de temps en tant que PDG/CIO à travailler avec leur outil juste pour automatiser la collecte de preuves. Je pense qu'ils pourraient convenir à une start-up de 1 à 10 personnes qui ne peut pas se permettre de dépenser pour Vanta et d'autres plus établis, mais personne de plus grand que cela ne devrait perdre du temps ou de l'argent sur cette bouillie d'IA. C'est un simple emballage de ChatGPT glorifié sans véritables connecteurs intuitifs et constructeurs de flux de travail. On pourrait penser qu'ils auraient une meilleure auto-assistance avec l'IA et tout, mais c'est en fait assez brutal combien vous devez aller au support avec tous vos bugs. J'ai essayé de collecter des preuves aujourd'hui et j'ai créé 6 problèmes ! J'ai acheté cette camelote le 1er janvier et nous sommes le 23 avril et je suis toujours en Semaine 1 de collecte de preuves essentiellement. Avis collecté par et hébergé sur G2.com.

J'aime Comp AI en raison de la grande équipe et de la facilité avec laquelle on peut les contacter. Ils fournissent un canal Slack commun dédié, ce qui rend la communication fluide, et leur bot IA sur Slack simplifie l'ouverture de tickets de support. J'apprécie également comment Comp AI nous a aidés à gagner la confiance dans l'industrie et à commencer à ouvrir plus de conversations avec nos clients de niveau entreprise. Il est vraiment utile que Comp AI fournisse des intégrations avec GitHub et Vercel, que nous avons trouvées utiles pour notre configuration. La configuration initiale a été très facile, et ils ont un processus d'intégration solide. De plus, j'apprécie que Comp AI soit très abordable et probablement l'un des meilleurs rapports qualité-prix pour les certifications de sécurité sur le web. Avis collecté par et hébergé sur G2.com.

Parfois, leur équipe est un peu lente sur les mises à jour. J'ai dû insister pour obtenir des mises à jour une ou deux fois. J'aurais aimé voir un meilleur calendrier des éléments. Les doubles portails pour l'intégration par rapport aux dépôts de conformité étaient également un peu déroutants au début. Avis collecté par et hébergé sur G2.com.

Je suis très satisfait de ce que Comp AI a fourni, car il a fait tout ce qu'il avait promis de faire. Le processus était impressionnant, et je suis particulièrement satisfait de la communication ouverte, du service client et du suivi. J'apprécie également l'intégration Slack, qui me permet de communiquer instantanément et de recevoir des retours en temps opportun. Avis collecté par et hébergé sur G2.com.

Le processus d'intégration pourrait être amélioré. Une direction cohérente dès le début est cruciale, et nous avons eu l'impression de ne pas avoir reçu beaucoup d'instructions sur la façon de commencer. Les instructions initiales de Comp AI sur la façon de démarrer n'étaient pas claires et concises. Avis collecté par et hébergé sur G2.com.

CompAI a accéléré et simplifié la conformité que notre entreprise s'efforçait d'atteindre depuis plusieurs années. Nous avons passé beaucoup de temps avec plusieurs fournisseurs auparavant et cela ressemblait toujours à plus de travail et aucune aide pendant le processus. Avec CompAI, nous avons pu rationaliser les politiques et la conformité que nous avions déjà en place sans avoir à gérer ou à perdre du temps sur des fioritures inutiles que les fournisseurs précédents faisaient pour continuer à gonfler nos factures chaque mois. Nous avons pu obtenir et certifier la conformité SOC2 Type II en moins de 5 mois avec CompAI, ce qui est un exploit incroyable en soi. Les prix étaient également extrêmement raisonnables. Avis collecté par et hébergé sur G2.com.

L'un des principaux arguments de vente qui nous a été présenté était que de nombreuses preuves pouvaient être automatiquement collectées grâce aux intégrations avec des systèmes comme AWS et Github. Cela s'est avéré faux et nous avons fini par devoir encore collecter ou compiler manuellement des preuves pendant le processus, ce qui a annulé l'intérêt de ces intégrations. Ils pourraient résoudre cela à l'avenir, mais pour l'instant, les intégrations pour la collecte automatique de preuves pour votre système sont inutiles. Cela dit, l'équipe de CompAI a vraiment fait en sorte de se sentir partie prenante et d'agir véritablement comme un partenaire de conformité, ils nous aidaient à rassembler des preuves ou à formater/corriger les soumissions pendant le processus de révision, ce qui a accéléré la partie, et à la fin du processus, ils se sentent vraiment comme un partenaire de conformité aidant votre organisation. Avis collecté par et hébergé sur G2.com.

Le canal Slack dédié était notre principal canal de communication avec CompAI tout au long du processus, et cela a rendu tout fluide. L'équipe était réactive et serviable — chaque fois que nous avions des questions ou rencontrions des problèmes avec les intégrations, ils étaient rapides à les reconnaître et à les résoudre. Ils ont géré toute la relation avec l'auditeur pour nous, donc nous n'avions pas à nous soucier de trouver ou de coordonner avec une société d'audit séparément. Les intégrations de la plateforme qui s'appliquaient à notre pile ont automatisé la collecte de preuves, ce qui a permis d'économiser beaucoup de travail répétitif. Une fois que nous étions pleinement engagés dans le processus, les choses ont avancé rapidement. Les prix sont compétitifs, surtout par rapport à des alternatives plus grandes comme Vanta. Avis collecté par et hébergé sur G2.com.

Les ébauches initiales de la politique nécessitaient quelques ajustements pour mieux refléter nos opérations spécifiques, et les calendriers des projets auraient pu être un peu plus détaillés dès le départ. Certaines intégrations ont eu des problèmes mineurs au début, bien que l'équipe ait été très rapide pour corriger tout ce que nous avons signalé. Avis collecté par et hébergé sur G2.com.

L'équipe de CompAI a été très utile tout au long de notre processus de certification SOC 2 Type 2. Ils ont été réactifs, clairs et proactifs, nous guidant à chaque étape de manière structurée et pratique. Ce qui semblait initialement être un processus très complexe est devenu beaucoup plus facile à naviguer grâce à leur soutien. Ils ont répondu à nos questions rapidement, nous ont aidés à rester sur la bonne voie et ont fait avancer les choses. Dans l'ensemble, leur soutien a semblé fiable et expérimenté, ce qui nous a donné confiance tout au long de l'audit. Avis collecté par et hébergé sur G2.com.

Le seul inconvénient est survenu à la toute fin du processus. Bien que l'audit ait été terminé et que nous ayons reçu la bonne nouvelle concernant le rapport final à la mi-janvier, le rapport final lui-même ne nous a été communiqué que la première semaine de février, ce qui a pris plus de temps que prévu. Il y a eu quelques échanges pendant cette période, mais cela semblait être davantage du côté de l'auditeur que de l'équipe CompAI. Ce n'était pas un problème majeur et cela ne nous a pas significativement impactés, mais c'était la seule partie de l'expérience qui semblait plus lente par rapport à un processus par ailleurs très fluide et bien géré. Avis collecté par et hébergé sur G2.com.

It was a pretty straightforward process since we began working with them, we managed to get all the tasks done in around a week and then the whole process took around 3 months Avis collecté par et hébergé sur G2.com.

We had to follow up on them a bit and tell them to rereview the documents a couple times that they had not review themselves Avis collecté par et hébergé sur G2.com.

J'utilise Comp AI pour automatiser notre conformité SOC 2 et ISO 27001, et cela aide vraiment à gérer la collecte de preuves sans le casse-tête manuel des feuilles de calcul. J'aime comment cela élimine le travail manuel de la conformité en automatisant la collecte de preuves, ce qui permet de gagner beaucoup de temps dans la préparation SOC 2. Le support 1 à 1 sur Slack rend tout le processus fluide. Le tableau de bord de suivi de la conformité en temps réel est excellent pour voir exactement où nous en sommes avec SOC 2 ou ISO 27001 à tout moment sans avoir à attendre le rapport d'un auditeur. De plus, il se connecte à toute notre pile technologique et s'intègre avec AWS pour le scan d'infrastructure, GitHub pour les contrôles de code, et Okta pour la gestion des identités, ce qui rend la collecte de preuves pour SOC 2 presque entièrement automatisée. La configuration initiale a été très rapide, ne prenant que quelques minutes, grâce à l'équipe de service personnalisé qui a configuré nos intégrations et personnalisé nos politiques pour nous, nous rendant prêts pour l'audit SOC 2 bien plus tôt que prévu. Avis collecté par et hébergé sur G2.com.

La personnalisation de l'interface utilisateur pour les politiques internes de niche pourrait être un peu plus flexible et ajouter plus d'intégrations pour les outils hérités serait une excellente mise à jour future. Avis collecté par et hébergé sur G2.com.

J'aime que Comp AI rende la conformité continue et peu exigeante. Il fonctionne discrètement en arrière-plan, gardant tout prêt pour l'audit et éliminant le stress habituel et les précipitations de dernière minute. Ce qui fonctionne particulièrement bien, c'est la clarté et l'aspect concret de tout. Comp AI montre exactement ce qui manque, qui en est responsable et comment le corriger. J'apprécie vraiment la façon dont il s'intègre harmonieusement aux outils et flux de travail existants, faisant de la conformité une partie du travail quotidien plutôt qu'un projet séparé et pénible. Il est assez facile à configurer avec des instructions guidées étape par étape et des intégrations rapides, ce qui nous a aidés à démarrer sans trop d'effort. Dans l'ensemble, il offre beaucoup de valeur avec un minimum d'effort et réduit le stress et la surcharge de la conformité. Avis collecté par et hébergé sur G2.com.

Un domaine qui pourrait être amélioré est la personnalisation plus poussée pour des flux de travail uniques—les équipes avec des configurations non standard ont parfois besoin de plus de flexibilité dans la définition des contrôles, des preuves ou de la propriété. Il pourrait également être meilleur dans la gestion des cas limites où les outils ne s'intègrent pas proprement, ce qui peut encore nécessiter un suivi manuel. Cela dit, il s'agit plus de perfectionnement que de fondamentaux—l'expérience de base fonctionne très bien, mais une flexibilité accrue et des intégrations plus larges la rendraient encore plus forte. Avis collecté par et hébergé sur G2.com.