Avis et détails du produit Compliance Manager GRC

Cette plateforme n'a cessé de s'améliorer. Nous nous spécialisons désormais dans NIST + CMMC, HIPAA, PCI et CIS, et Compliance Manager GRC a été la plateforme dont nous avions besoin pour exceller en conformité ! Avis collecté par et hébergé sur G2.com.

Ce serait formidable si l'IA pouvait examiner la documentation que nous fournissons pour déterminer si elle atteint l'objectif. Si nous avions cela, je lui donnerais une note de 11 sur 10 ! Avis collecté par et hébergé sur G2.com.

Des cadres supplémentaires ont été bénéfiques Avis collecté par et hébergé sur G2.com.

C'est un peu maladroit et il y a environ 15 domaines dans lesquels vous devez opérer, mais je ne suis pas sûr qu'ils puissent vraiment éviter cela. Avis collecté par et hébergé sur G2.com.

Le portail est complet et facile à naviguer, contrairement à d'autres outils de gestion de la conformité. Nos clients finaux apprécient vraiment la simplicité de l'interface pour interagir. Avis collecté par et hébergé sur G2.com.

Il serait agréable d'avoir une meilleure intégration de l'analyse des vulnérabilités directement au sein de chaque client de gestion de la conformité. Avis collecté par et hébergé sur G2.com.

Comme cela fournit des rapports de conformité détaillés qui nous aident à comprendre les vulnérabilités des serveurs. Comme cela aide à la surveillance centralisée et aux fonctionnalités de rapports qui nous aident à suivre. Avis collecté par et hébergé sur G2.com.

Oui, c'est une bonne question. Je peux dire qu'actuellement sur le marché, l'intégration de l'IA avec les outils aide à la prise de décision, comme l'outil Hunter ici où nous avons des fonctionnalités limitées que nous pouvons améliorer. Avis collecté par et hébergé sur G2.com.

La partie la plus utile de GRC est le processus étape par étape dans lequel il expose ce qui doit être fait et dans quel ordre. Il offre de l'aide et des tutoriels pour tout sujet afin d'assister en cours de route. Il est très complet et robuste. Avis collecté par et hébergé sur G2.com.

Le domaine de la conformité est si complexe que même un excellent programme comme GRC n'allège pas le fardeau de devenir conforme. J'aimerais aussi qu'il fournisse des modèles de politiques et de procédures que nous pourrions personnaliser ou utiliser en marque blanche pour chaque client. Avis collecté par et hébergé sur G2.com.

Il me permet de travailler avec plusieurs cadres et à travers plusieurs organisations. J'aime aussi pouvoir développer des cadres personnalisés pour des environnements spécialisés. La mise en œuvre a été simple et il est assez facile de le déployer dans les environnements clients. Avis collecté par et hébergé sur G2.com.

L'interface pourrait bénéficier d'une mise à jour. Elle est très simple à utiliser et propre, mais elle semble dépassée (voir capture d'écran). En ce qui concerne la facilité d'intégration, je n'ai pas pu intégrer mon outil de découverte de réseau, ce que j'aimerais faire. Une autre fonctionnalité qui serait agréable serait la possibilité d'importer et d'évaluer des fichiers de configuration à partir de commutateurs, de points d'accès et d'autres matériels. Je n'ai eu besoin de travailler avec le support client qu'une seule fois, et ils ont pu répondre à mes questions et résoudre mon problème. Avis collecté par et hébergé sur G2.com.

Au lieu de commencer par des questionnaires de conformité, CM-GRC utilise sa longue expérience de l'analyse et du reporting des systèmes (car il est basé sur Rapidfire Tools) pour créer une méthodologie d'analyse d'abord pour les évaluations de sécurité.

Cela vous permet de produire des résultats immédiats car les analyses LAN/Cloud révéleront des éléments techniques qui doivent être traités pendant que vous travaillez sur les questions d'examen de sécurité plus prosaïques qui sont toujours incluses dans une évaluation.

Comme de nombreux autres outils, il vous permet de combiner des normes à partir d'une longue liste d'options prises en charge et de les consolider en un ensemble relativement concis de questions à répondre.

Dans les questions, des fonctionnalités telles que l'attribution à des experts en la matière (internes ou externes), les pièces jointes de preuves et les multiples façons de visualiser et d'exporter les résultats facilitent le rythme d'une évaluation et le suivi des progrès.

Les questions contiennent de nombreuses indications pour comprendre les bonnes réponses et les preuves à fournir.

De nombreux rapports utiles, graphiques, supports marketing, etc. pour les offres MSSP. Le prix est correct. Avis collecté par et hébergé sur G2.com.

La gestion des fournisseurs nécessite une attention particulière ; bien qu'il offre la possibilité de lister les fournisseurs et de leur envoyer leur propre sous-ensemble de questions de sécurité, cela ne couvre que les fournisseurs non conformes. Lorsque vous suivez des fournisseurs conformes ou géants (par exemple Microsoft, Amazon AWS), il n'y a nulle part où gérer ces fournisseurs. Je chercherais une capacité à télécharger des documents de conformité, en sélectionnant les domaines couverts par ces fournisseurs dans la responsabilité partagée.

Bien que CM-GRC s'intègre à d'autres solutions Kaseya telles que ITGlue et Vulscan (et même avec un concurrent tel que Connectwise pour la gestion des tickets), j'aimerais voir plus d'options d'intégration. Par exemple, le SSO est maladroit car vous devez créer le SSO dans KaseyaOne à partir duquel vous pouvez vous connecter à CM-GRC, mais pas directement dans CM-GRC. Avis collecté par et hébergé sur G2.com.

Cela facilite la gestion de la conformité. Tous vos outils Kaseya s'y intègrent et extraient toutes les informations appropriées de ces outils. VSA X dispose également d'un script qui vérifiera et déploiera l'agent de découverte afin que vous n'ayez pas à vous soucier de manquer des postes de travail. Avis collecté par et hébergé sur G2.com.

Je n'aime pas la mise en page, elle est trop désordonnée. Avis collecté par et hébergé sur G2.com.

Les agents de découverte rendent la collecte et la compréhension des données très simples. Les services professionnels valent la peine d'être essayés au moins une fois. Avis collecté par et hébergé sur G2.com.

La création de politiques et de procédures n'est pas idéale. Il existe un processus, mais c'est plutôt un « créons un document qui répondra aux besoins de conformité mais qui n'est pas vraiment utile ». Avis collecté par et hébergé sur G2.com.

Le gestionnaire de conformité GRC est très complet. Il inclut tous les cadres dont nos clients ont besoin. Il est facile de travailler sur plusieurs cadres de conformité lorsque leurs contrôles se chevauchent. Avis collecté par et hébergé sur G2.com.

Le flux du programme n'est pas intuitif. Parfois, en suivant l'assistant, vous devez terminer une étape puis revenir en arrière lorsque de nouvelles options s'ouvrent. Avis collecté par et hébergé sur G2.com.