Avis et détails du produit Paramify

Paramify a été un atout incroyable pour notre équipe FedRAMP. En tant que petit groupe, nous passions autrefois d'innombrables heures à suivre manuellement les éléments POA&M dans des feuilles de calcul, ce qui était extrêmement chronophage. Avec Paramify, le suivi des vulnérabilités est devenu beaucoup plus facile—presque agréable. La plateforme nous permet d'ingérer des analyses et de créer automatiquement des vulnérabilités avec un minimum d'entrée requis. La gestion de nos SSP est désormais sans effort. Nous mettons simplement à jour nos solutions de risque liées ou nos capacités de solution, et la plateforme génère les documents nécessaires pour nous. Leur service client est exceptionnel ; chaque fois que nous rencontrons des problèmes ou avons des suggestions, ils répondent rapidement et fournissent généralement une solution à notre équipe très rapidement. Avis collecté par et hébergé sur G2.com.

Honnêtement, je ne vois pas d'inconvénients significatifs à utiliser Paramify. Si je devais en mentionner un, ce serait que le produit est encore relativement nouveau, ce qui signifie qu'il y a plusieurs aspects qui sont encore en cours de développement. Cependant, je considère cela également comme un point positif, car cela donne à mon équipe l'opportunité d'être impliquée dès le début et d'influencer le développement de l'outil pour mieux répondre à nos besoins, tout en profitant des fonctionnalités que la plateforme offre déjà. Avis collecté par et hébergé sur G2.com.

Simplifie la rédaction et la maintenance du SSP FedRAMP Avis collecté par et hébergé sur G2.com.

Souhaitez que la fonctionnalité de gestion POA&M prenne en charge toutes les facettes de ConMon (actuellement juste la gestion / suivi des vulnérabilités) Avis collecté par et hébergé sur G2.com.

Création facile de nouveaux projets avec identification configurable du contrôle de sécurité incluant le nouvel Overlay NSS requis par tous les systèmes DoD (170+ contrôles supplémentaires en plus des 400+ contrôles de base élevés existants).

L'architecture à faible facteur de forme rend le déploiement et la mise en œuvre beaucoup plus faciles car l'application ne nécessite que deux conteneurs Kubernetes, ce qui est un énorme avantage pour des environnements complexes comme le mien.

Le support client est excellent et réactif aux recommandations de fonctionnalités. Après un an d'utilisation à travers deux grandes évaluations et de nombreux petits changements, l'application a été solide sur la base d'une utilisation quotidienne intensive ; lorsque des bugs sont identifiés, ils sont corrigés en fonction de l'impact de manière opportune.

Il y a de nombreux avantages à utiliser Paramify, notamment :

• « écrire une fois, appliquer plusieurs fois » signifie que des mises à jour globales peuvent être effectuées sur votre Annexe A, ce qui a des avantages majeurs en aval pour les documents de politique et de procédure associés.

• Document Robot permet une création rapide et automatisée de paquets SSP

• La gestion POA&M, que ce soit manuellement en utilisant des fichiers de chargement .csv ou automatiquement en utilisant une clé API pour l'intégration des mécanismes de balayage, montre des avantages sur le temps mensuel dépensé pour produire cet artefact.

• La sortie de paquets SSP lisibles par machine vous met en position de pouvoir déjà le produire (en utilisant Document Robot) lorsque votre autorisateur commence à l'exiger. Avis collecté par et hébergé sur G2.com.

Il est un peu difficile de pointer quelque chose de spécifique, mais en toute honnêteté, la capacité de solutions peut être bénéfique pour la production de nouveaux packages SSP. Cependant, ses avantages pour un package existant et mature utilisant des réponses personnalisées nécessiteraient un effort substantiel pour être mis en œuvre, donc le bénéfice pour moi à ce moment n'est tout simplement pas là. Cependant, cela pourrait être quelque chose qu'une autre organisation cherchant à utiliser Paramify pour ses capacités substantielles pourrait envisager d'investir le temps au moment de l'ingestion, capturant ainsi cela comme un avantage pour l'avenir. Avis collecté par et hébergé sur G2.com.

Paramify rationalise et accélère les tâches de conformité, rendant le processus beaucoup plus simple. Il garantit que vous abordez toutes les zones nécessaires et répondez aux questions appropriées, vous donnant la confiance que rien d'important n'est négligé. Il facilite la tâche de donner aux clients et aux dirigeants confiance dans le travail que vous effectuez tout en produisant des artefacts et de bons tableaux de bord pour aider à montrer les progrès du parcours. Avis collecté par et hébergé sur G2.com.

Paramify est une entreprise en évolution rapide, le seul inconvénient que je peux mentionner est qu'il n'y a pas de liste de diffusion pour suivre la rapidité avec laquelle ils effectuent des changements ou lorsque de nouvelles mises à jour sont disponibles. Il existe un site de support que vous pouvez consulter pour les mises à jour, mais ce serait bien d'avoir une alerte par e-mail automatisée lorsque de nouvelles versions sont disponibles. Avis collecté par et hébergé sur G2.com.

J'apprécie que Paramify ait généré l'ensemble de notre documentation et nous ait aidés à préparer l'audit, ce qui a créé une expérience utilisateur très fluide entre nous, notre 3PAO et le PMO de FedRAMP. J'aime que les développeurs du produit soient extrêmement proactifs dans leur manière de construire pour répondre aux besoins existants et nouveaux de l'industrie. La configuration initiale a été très facile car l'équipe de Paramify l'a réalisée en étroite collaboration avec nous. Avis collecté par et hébergé sur G2.com.

Je pense que la navigation pourrait être plus facile. Lorsque vous êtes dans un contrôle, ce serait bien de voir des fil d'Ariane en haut de la page. Pouvoir simplement voir dans quel contrôle je travaille à tout moment, même si je fais défiler vers le bas, et pouvoir sauter à différentes parties de la plateforme en utilisant des fil d'Ariane fonctionnels aiderait. Avis collecté par et hébergé sur G2.com.

J'apprécie vraiment la capacité de Paramify à organiser et suivre les documents et processus de sécurité par rapport aux contrôles requis, ce qui apporte beaucoup de soutien dans les processus de sécurité gouvernementaux. J'aime pouvoir sélectionner des systèmes et des processus, puis utiliser les politiques et procédures de contrôle préexistantes pour créer une base de référence. C'est incroyablement chronophage et rassurant de savoir que ces politiques et procédures ont été vérifiées et sont standardisées dans le paysage de la cybersécurité. La transition depuis Google Docs et Sheets a été très facile grâce à l'aide de Josh Dalton et de son équipe. Avis collecté par et hébergé sur G2.com.

Avec la récente mise à niveau vers des questions et réponses basées sur des formulaires, cela a résolu le plus gros inconvénient de la saisie et du suivi dans Excel. La prochaine étape des mises à niveau devra passer par une simplification et une organisation continues de l'interface utilisateur. Avis collecté par et hébergé sur G2.com.

Facilité d'utilisation et support client incroyable ! La facilité de mise en œuvre est irréelle. Nous l'avons intégré dans notre pile avec facilité. La vitesse à laquelle Paramify développe de nouvelles fonctionnalités est folle ! Paramify est le meilleur !! Avis collecté par et hébergé sur G2.com.

Il n'y a absolument rien que je changerais à propos de paramify. Je n'ai aucune plainte du tout. Continuez à construire et à améliorer. Bon travail ! Avis collecté par et hébergé sur G2.com.

J'aime vraiment la façon dont Paramify rend l'automatisation flexible et réutilisable, car il évite les changements répétés et maintient les flux de travail propres, évolutifs et faciles à maintenir. Ses entrées paramétrées remplacent les valeurs codées en dur, facilitant le mappage des variables à travers les étapes et permettant de réutiliser la même logique d'automatisation dans plusieurs environnements ou scénarios sans modifications. J'apprécie tout ce qu'il offre, et la configuration initiale était très facile et facile à comprendre. Avis collecté par et hébergé sur G2.com.

Ce qui ne fonctionne pas bien et pourrait être amélioré dans Paramify, c'est la visibilité limitée et la gestion des paramètres dans les automatisations complexes, ce qui peut rendre le dépannage plus difficile. Une meilleure validation, des messages d'erreur plus clairs et une organisation des paramètres plus intuitive aideraient à réduire les erreurs et à améliorer l'expérience globale de l'automatisation. Avis collecté par et hébergé sur G2.com.

J'aime vraiment la solution de gestion des risques que propose Paramify. C'est une solution prête à l'emploi qui peut être utilisée dès le premier jour, nous permettant d'obtenir des preuves de différentes plateformes. La solution de gestion des risques est intégrée et peut être adaptée aux besoins de notre organisation, ce qui, à son tour, se connecte au contrôle et fournit une clarté sur le type de preuves à produire. La configuration initiale a été assez facile, ce qui la rend pratique pour nous. Avis collecté par et hébergé sur G2.com.

Je voudrais plus d'automatisation à grande échelle avec des plateformes cloud comme AWS et Azure, qui peuvent nous faciliter la tâche. Avis collecté par et hébergé sur G2.com.

J'aime la gestion simplifiée du contenu de conformité de Paramify, qui facilite la gestion de la documentation de conformité FedRAMP. L'amélioration de nouvelles fonctionnalités, de plus de types de conformité, d'un excellent support client et de l'intégration des retours d'expérience sont très précieux pour moi. La création de contenu assistée par l'IA de Paramify et les suggestions aident considérablement dans mon flux de travail. La gestion des contrôles de sécurité est plus facile, et la création d'un nouveau projet ainsi que la génération d'un SSP et de documents pertinents sont très rapides. Avis collecté par et hébergé sur G2.com.

Les POA&M et la correspondance entre d'autres types de conformité pourraient être améliorés. CMMC vs FedRAMP vs SOC2 et d'autres types de conformité peuvent être cartographiés. Avis collecté par et hébergé sur G2.com.