Avis et détails du produit Drata

Pros: Excellent compliance automation platform with a clean interface and strong integrations. It has helped simplify audit preparation and ongoing compliance management.

Cons: Customer support has deteriorated significantly. We were initially promised human support, but most interactions are now handled by AI agents that provide repetitive and often unhelpful responses. Instead of solving problems quickly, support frequently wastes time and creates frustration.

Overall: Great platform, but the support experience has become its biggest weakness. Avis collecté par et hébergé sur G2.com.

The biggest issue with Drata is, without question, its customer support. When we purchased the platform, we were promised access to knowledgeable human support representatives who could provide timely and meaningful assistance. That commitment appears to have disappeared.

Today, nearly every support interaction is handled by AI agents that repeatedly provide generic, canned responses that rarely address the actual issue. Instead of helping customers resolve problems, the support process often forces us to spend additional time explaining the same issue over and over again while receiving the same unhelpful answers.

Frankly, Drata's support has become a nightmare. What was once a differentiator has turned into the platform's biggest weakness. The product itself is good, but when customers need help, the lack of effective human support creates frustration, delays, and a poor overall experience.

If Drata wants to maintain customer trust, it needs to bring back accessible, knowledgeable human support instead of relying almost entirely on AI-driven responses. Avis collecté par et hébergé sur G2.com.

J'aime la façon dont Drata offre une visibilité claire sur notre posture de conformité, simplifie les interactions avec les auditeurs et maintient les initiatives de conformité ISO 27001, SOC 2 et autres organisées et prêtes pour l'audit toute l'année, pas seulement au moment de l'audit. Avis collecté par et hébergé sur G2.com.

Un domaine qui pourrait être amélioré est la navigation et la continuité du flux de travail. Lors du traitement des demandes des auditeurs, il est facile de perdre sa place si vous devez créer ou mettre à jour des éléments connexes tels que des contrôles ou des preuves. Par exemple, si j'ouvre une demande d'auditeur, ajoute un contrôle, puis ajoute une preuve, il n'y a pas toujours de chemin clair pour revenir à la demande initiale. J'utilise souvent plusieurs onglets de navigateur pour maintenir le contexte et éviter de perdre ma place. C'est un problème relativement mineur, mais améliorer la navigation entre les enregistrements connexes rendrait les flux de travail d'audit plus efficaces. Avis collecté par et hébergé sur G2.com.

J'aime l'interface utilisateur bien conçue, le chatbot IA et le support humain relativement rapide. Les intégrations avec d'autres outils ont encore une marge d'amélioration, mais dans l'ensemble, c'est une meilleure expérience que certains concurrents. J'apprécie également Drata Autopilot et la facilité avec laquelle il est possible de tester rapidement les intégrations pour confirmer leurs capacités et performances. Avis collecté par et hébergé sur G2.com.

Il y a certaines limitations dans la conception des intégrations. Avec certains outils, les intégrations vous laissent très peu de contrôle, et les capacités disponibles restent assez générales. Dans la plupart des cas, cependant, ils compensent cela par le support.

Cela dit, je pense que la portée de l'intégration et du programme d'accélération est également trop générale. Ils vous aident à collecter certains documents standard et à remplir des champs généraux dans votre configuration Drata, mais ce ne sont pas les véritables points de douleur. Ils fournissent également des modèles de politiques génériques. Si vous n'avez aucune politique dans votre entreprise, vous pourriez essayer de mettre en œuvre ce qui est dans ces modèles comme vos politiques. Cependant, si vous avez déjà des politiques en place, la valeur des modèles fournis est faible.

S'ils prenaient le temps de comprendre votre entreprise et votre état actuel, puis vous aidaient à aligner vos politiques existantes avec les exigences, cela améliorerait considérablement l'expérience du programme d'accélération. Dans l'ensemble, Drata est un excellent outil si vous savez déjà ou comprenez ce que vous devez faire pour atteindre la conformité, et cela fonctionne bien pour nous. Avis collecté par et hébergé sur G2.com.

Cela a rendu tout le processus SOC 2 beaucoup plus facile en nous aidant à rassembler toutes les preuves dont nous avions besoin. J'ai également apprécié les modèles de politique simples qui étaient inclus. Avant de commencer à travailler avec Drata, nous avons essayé d'écrire nos propres politiques, et cela s'est transformé en un processus contentieux et difficile. Les politiques de Drata étaient simples et claires, et il était beaucoup plus facile d'obtenir un consensus autour d'elles. Oui, entre les heures de travail qu'il nous a économisées, la réduction du stress et la clarté qu'il apporte au processus, cela en vaut la peine. Avis collecté par et hébergé sur G2.com.

Le moins utile est que certains tests sont parfois incohérents. Par exemple, le client de données signalait souvent qu'un disque dur d'utilisateur n'était pas chiffré un jour mais qu'il l'était le lendemain. Ces problèmes ont été résolus par Drata, mais je les considérerais comme assez mineurs. De plus, il est parfois difficile de comprendre comment personnaliser des tests spécifiques. Par exemple, le contrôle DCF-71 Comptes uniques utilisés lié aux employés ont des comptes d'infrastructure uniques. Nous utilisons Google Workspace pour l'accès interne, tous les employés sont configurés dans Google Workspace avec leurs comptes uniques. Nous avons également un connecteur vers Azure où notre produit réside, dans Azure nous avons également des comptes clients pour nos utilisateurs finaux ainsi que des comptes pour nos employés. Il signale toujours les comptes utilisateurs sur Azure comme échouant parce qu'ils ne sont pas liés au connecteur Google Workspace. Je dois alors ajouter manuellement une exception pour chaque client. Je n'ai pas trouvé de moyen de modifier les paramètres pour changer ce comportement. Avis collecté par et hébergé sur G2.com.

Drata a été une partie essentielle de notre flux de travail de conformité depuis 2023. Ce qui ressort le plus, c'est à quel point la plateforme est intuitive, de la surveillance continue à la préparation des audits, tout est présenté de manière à rendre même les processus de conformité complexes gérables. Les intégrations sont transparentes et nous ont fait gagner d'innombrables heures en automatisant ce qui était autrefois un travail très manuel. En termes de performance, la plateforme est constamment fiable et réactive. Mais ce qui distingue vraiment Drata, c'est leur service client ; leur équipe est exceptionnelle, toujours rapide à répondre et compétente. Pour toute entreprise naviguant dans la conformité SOC 2, Drata est un investissement qui se rentabilise. Avis collecté par et hébergé sur G2.com.

La configuration initiale peut sembler un peu écrasante compte tenu de l'étendue de la plateforme, mais une fois que vous prenez le temps de vous familiariser et d'explorer, cela devient beaucoup plus gérable. Ce n'est pas tant un défaut qu'une courbe d'apprentissage naturelle pour un outil aussi complet. Avis collecté par et hébergé sur G2.com.

J'adore la façon dont Drata simplifie la gestion des certifications de qualité comme SOC et GDPR. C'est exceptionnel pour simplifier le processus de démarrage avec des modèles et un centre d'aide piloté par l'IA qui offre des idées et des aperçus de documentation. La plateforme garde tout en un seul endroit facile à naviguer, remplaçant le besoin de multiples feuilles de calcul et disques partagés. La configuration est rapide, avec une gestion continue facilitée par des rappels et une interface conviviale. L'UI/UX est exceptionnelle, et la plateforme fournit d'excellents outils pour gérer la charge de travail. J'adore la mise en page claire, utilisant des codes couleur pour suivre facilement les sous-composants dans les sections. La section d'évaluation des risques est particulièrement précieuse, me permettant de tout gérer en un seul endroit avec des vérifications rapides des progrès et des évaluations des fournisseurs. La collecte automatisée de preuves fait gagner du temps et améliore le suivi des événements. J'apprécie également le programme de démarrage rapide qui nous a permis de démarrer en un rien de temps, soulignant à quel point il est facile et rapide d'intégrer Drata dans notre flux de travail. Avis collecté par et hébergé sur G2.com.

Il est vraiment difficile de trouver quelque chose qui ne fonctionne pas très bien. Basé sur les autres systèmes que j'ai jamais utilisés, il n'y a rien qui ne fonctionne pas bien. Cependant, j'aimerais voir plus de connexions dans la section des connexions. Il y a un grand nombre de fournisseurs et de nouveaux programmes en ligne pour la connectivité, et j'aimerais les voir rattraper les connexions et ajouter plus de connexions potentielles disponibles. Spécifiquement dans l'observabilité, il n'y a que Datadog et New Relic, et ces deux entreprises ne se connectent pas bien à moins que vous ne soyez à leur niveau de service absolu. Il y a beaucoup de meilleures options que Datadog et New Relic, donc j'aimerais voir les connexions spécifiques à l'observabilité se diversifier et offrir plus de choix. Avis collecté par et hébergé sur G2.com.

Ce que j'aime le plus chez Drata, c'est qu'il élimine beaucoup du travail manuel lié à la conformité. Nous sommes une organisation assez légère chez Waterly, donc avoir un seul endroit qui suit les contrôles, les preuves, les politiques, les intégrations et la préparation des audits est très important.

Pour moi, la plus grande valeur est de pouvoir rester au courant de SOC 2 sans avoir à gérer constamment des feuilles de calcul ou à courir après les preuves. Cela me donne une vue rapide de notre situation, de ce qui nécessite de l'attention, et nous aide à être prêts pour l'audit sans avoir besoin d'une équipe de conformité complète. Avis collecté par et hébergé sur G2.com.

Je dirais la gestion des fournisseurs. J'ai l'impression que cela crée une structure rigide avec laquelle j'aimerais avoir plus de flexibilité. J'aimerais également voir des registres pour les départements, les titres de poste, les systèmes et les processus au sein de Drata. Avis collecté par et hébergé sur G2.com.

La meilleure fonctionnalité de Drata est qu'il vous aide à organiser tous les contrôles nécessaires pour être certifié selon la certification de votre choix. Si vos employés n'ont pas lu les politiques requises ou n'ont pas suivi la formation qu'ils étaient censés faire, Drata leur rappellera ou vous pouvez facilement accéder au tableau de bord pour voir qui vous devez relancer.\nUne autre chose qui se démarque est son beau design. C'est vraiment l'un des meilleurs logiciels d'un point de vue esthétique. L'interface utilisateur intuitive rend Drata facile à utiliser et les nombreux modèles prêts à l'emploi facilitent la mise en œuvre.\nLa conformité peut être compliquée, mais la fonction de chat avec le support client est vraiment rapide et les personnes là-bas sont compétentes et répondent rapidement à toutes les questions techniques ou liées à la conformité.\nFréquence d'utilisation : Lorsque vous implémentez Drata, vous devez l'utiliser beaucoup. Mais une fois en place, j'utilise Drata davantage comme un outil pour suivre les lacunes vers la certification.\nJ'aime aussi vraiment que Drata ait facilité le partage de notre travail de conformité avec des clients potentiels dans un "centre de confiance". Ici, vous pouvez personnaliser ce que vous montrez à vos clients et partager toutes les informations que vous souhaitez en leur envoyant une URL. Nous essayons de faire cela avant d'intégrer un nouveau client pour éliminer un processus de conformité fastidieux du côté du client. Avis collecté par et hébergé sur G2.com.

Certaines preuves sont statiques et vous pouvez "tromper" Drata en téléchargeant quelque chose qui n'est pas une preuve réelle. Cependant, il y a de plus en plus d'intégrations vers d'autres systèmes, ce qui rend les preuves vivantes et à jour. Avis collecté par et hébergé sur G2.com.

Ce que j'aime le plus chez Drata, c'est la façon dont il centralise les activités de conformité et facilite le suivi des exigences, des preuves et de l'état général de conformité en un seul endroit. La surveillance automatisée et les intégrations réduisent beaucoup le suivi manuel impliqué dans la collecte de preuves, tandis que les tableaux de bord clairs permettent d'identifier facilement les lacunes et de comprendre ce qui nécessite une attention particulière. Dans l'ensemble, cela aide à rendre le travail de conformité plus organisé, efficace et gérable. Avis collecté par et hébergé sur G2.com.

Un domaine qui pourrait être amélioré est l'UI/UX global, car certains flux de travail et paramètres peuvent prendre un peu de temps à naviguer ou à comprendre, surtout lorsque vous recherchez quelque chose de spécifique. Les intégrations sont utiles, mais nécessitent parfois un dépannage supplémentaire ou un suivi manuel lorsque les preuves ne se synchronisent pas comme prévu. Une navigation plus intuitive, des conseils plus clairs au sein de la plateforme et une meilleure visibilité des problèmes d'intégration ou de synchronisation rendraient l'expérience encore plus fluide. Avis collecté par et hébergé sur G2.com.

C'est simple et facile à utiliser. Il couvre de nombreux contrôles de sécurité et exigences, ce qui facilite la synchronisation avec plusieurs employés sur les exigences de conformité. Le prix est très facile à vendre à l'équipe de direction, surtout par rapport à certaines des autres solutions que nous avons évaluées. J'aime qu'il inclue un centre de confiance. De plus, le centre de confiance a été assez facile à configurer. Avis collecté par et hébergé sur G2.com.

Lorsqu'il y a une erreur, par exemple lorsque nous avons rempli automatiquement des données via un test. Lorsque le test échoue et que vous cliquez sur le test pour voir quelle partie échoue et que la page rencontre une erreur. Cela peut se produire continuellement au point où vous avez un contrôle qui échoue et aucun moyen de voir ce qui le cause à échouer. Avis collecté par et hébergé sur G2.com.