Avis et détails du produit Scrut Automation

Scrut nous offre une source unique de vérité pour SOC 2 et ISO 27001. La cartographie des contrôles inter-cadres signifie que nous collectons les preuves une fois et les réutilisons, le flux de travail d'affectation et d'approbation maintient une petite équipe responsable sans suivis interminables, et avoir les risques, les politiques et les évaluations des fournisseurs en un seul endroit a rendu notre cycle d'audit beaucoup plus organisé. Pour une entreprise SaaS allégée, cela a rendu la conformité continue véritablement réalisable. Avis collecté par et hébergé sur G2.com.

Il n'y a vraiment rien que je n'aime pas chez Scrut. Il a répondu à tous nos besoins en matière de conformité, et toutes les questions que nous avons eues ont été rapidement résolues. Avis collecté par et hébergé sur G2.com.

Ce que j'apprécie le plus, c'est que Scrut maintient la conformité tout au long de l'année, plutôt que par à-coups frénétiques juste avant un audit. Une fois que nous avons connecté nos intégrations cloud et SaaS, les tests automatisés ont commencé à signaler les mauvaises configurations au fur et à mesure qu'elles se produisaient. Nous trions chaque test échoué par rapport aux contrôles qu'il impacte, puis nous le corrigeons ou le marquons comme ignoré avec une justification commerciale enregistrée. Lorsque l'auditeur examine notre travail, cette justification est déjà attachée juste à côté du test, nous ne sommes donc pas coincés à essayer de recréer le raisonnement plus tard.

Le connecteur MCP a également été une victoire inattendue. Depuis notre assistant IA, je peux rechercher des politiques, des preuves et des tests échoués ; télécharger des preuves directement dans la tâche de preuve correcte ; et intégrer le contexte de contrôle dans les questionnaires de sécurité des clients sans changer constamment d'onglet. Pendant notre préparation à l'audit GDPR, nous avons géré l'évaluation des écarts par rapport au cadre et un balayage des preuves en attente principalement de cette manière, et cela a réduit de plusieurs jours l'effort global. Le téléchargement de preuves est maintenant presque sans effort : les fichiers de nos comptes cloud, les PDF de politiques et les captures d'écran partagées par des collègues peuvent aller directement dans la tâche de preuve pertinente.

Les résultats d'audit, le registre des risques et les CAPA (actions correctives et préventives) se trouvent tous au même endroit que les contrôles. Cette configuration facilite la traçabilité d'une constatation jusqu'aux contrôles qu'elle affecte, puis sa clôture avec des preuves à l'appui. Les évaluations des risques des fournisseurs avec Scrut Teammates nous ont également donné un premier aperçu rapide des nouveaux fournisseurs. Avis collecté par et hébergé sur G2.com.

La plupart de ma frustration concerne le connecteur MCP, qui est la partie de Scrut sur laquelle nous comptons le plus. Il lit bien les données, mais il peut à peine écrire. La création de risques, la journalisation des CAPA, la mise à jour des résultats d'audit, la réalisation d'évaluations des fournisseurs et même l'ignorance des tests doivent encore être effectuées dans l'application Web. Cela casse les flux de travail assistés par IA à mi-chemin, et nous finissons par revenir à l'automatisation du navigateur, qui est lente et fragile. Si le connecteur prenait en charge l'accès en écriture pour ces objets, il serait beaucoup plus utile.

Le deuxième problème est la performance sur les requêtes en masse. Lors de la liste des contrôles, des tests ou des preuves - et parfois même lors de la récupération d'une seule longue politique - le connecteur renvoie beaucoup plus de données qu'un client IA ne peut gérer en une seule fois. La pagination, la sélection de champs et les vues résumées résoudraient ce problème. La recherche de documents via le connecteur échoue également systématiquement à renvoyer des documents de coffre-fort. De plus, l'outil de questions-réponses trouve rarement une réponse même lorsque l'information existe, apparemment parce qu'il ne regarde qu'un document à la fois au lieu de rechercher dans toute notre bibliothèque.

Dans l'application Web, la fermeture d'un résultat d'audit après sa correction nécessite plus d'étapes manuelles qu'il ne devrait. Il serait utile que la fermeture puisse être suggérée automatiquement lorsque les preuves liées sont mises à jour. La bibliothèque de réponses commence également vide, et un moyen plus simple de la remplir à partir de questionnaires que nous avons déjà complétés rendrait les fonctionnalités de questionnaire rentables plus tôt. Avis collecté par et hébergé sur G2.com.

Ce que j'aime le plus chez Scrut Automation, c'est qu'il regroupe tout notre cycle de conformité sur une seule plateforme. De la création de politiques et de la collecte automatisée de preuves aux examens assistés par IA, à l'analyse des écarts et à la formation des employés, il a tout ce dont nous avons besoin pour gérer la conformité efficacement. L'interface utilisateur est intuitive et facile à utiliser. Le support client est rapide et résout les problèmes techniques en une journée. Avis collecté par et hébergé sur G2.com.

L'analyse des écarts alimentée par l'IA est très étendue, et bien que les suggestions puissent parfois être hors de propos, l'analyse globale reste approfondie et exhaustive. Avis collecté par et hébergé sur G2.com.

Scrut a grandement facilité la préparation ISO 27001, des intégrations et des workflows assistés par IA au ROI que nous avons constaté, et avoir un Customer Success Manager dédié a fait une réelle différence. Cela a rationalisé le travail de preuve, y compris la collecte, les suivis et le partage des preuves avec notre auditeur. Cela nous a également donné une visibilité claire sur ce qui restait à faire en termes de contrôles, politiques, preuves et tests avant l'audit. Avis collecté par et hébergé sur G2.com.

Notre expérience a été excellente et j'ai du mal à trouver quelque chose que nous n'avons pas aimé Avis collecté par et hébergé sur G2.com.

Le processus d'intégration est extrêmement fluide et rapide. La plateforme elle-même est très bien organisée et facile à suivre, permettant de suivre les politiques, les conformités, les risques, etc. Le tableau de bord offre un bon aperçu visuel de la situation. L'interface utilisateur est très moderne et facile à naviguer. Vous avez la possibilité d'utiliser votre propre modèle de politique ou de commencer à partir de zéro. Les prix sont également raisonnables pour une startup et nous aident à avancer rapidement. Les fonctionnalités d'IA des coéquipiers de Scrut aident à identifier rapidement les lacunes en matière de conformité et de politique et peuvent recommander des corrections. Globalement, très impressionné par le produit et le support continu que nous avons reçu de l'équipe Scrut. Cela démystifie définitivement tout le processus et le rend beaucoup moins contraignant. Les fonctionnalités d'automatisation et d'IA aident à garantir que nous restons en conformité tout le temps. Avis collecté par et hébergé sur G2.com.

Il existe des opportunités pour améliorer l'intégration avec certaines piles technologiques plus récentes et de niche Avis collecté par et hébergé sur G2.com.

J'ai aimé l'interface utilisateur/expérience utilisateur de Scrut. Il est facile de trouver le problème de sécurité identifié par Scrut et de les suivre. Pour le problème, il suggère même la solution exacte à appliquer. Scrut a de bonnes et simples intégrations avec des services externes comme AWS, Jira, Slack, etc. De plus, le point de contact de Scrut est régulièrement en contact avec nous et répond rapidement à toutes les questions. Avis collecté par et hébergé sur G2.com.

Beaucoup de travail manuel lors du téléchargement des preuves. J'espère que cela pourra être davantage automatisé. Avis collecté par et hébergé sur G2.com.

Les dernières mises à jour de Scrut Automation en 2025 simplifient la gestion de la conformité et des risques grâce à une automatisation plus intelligente, des contrôles d'accès granulaires, de nouveaux cadres et des intégrations rationalisées.

Points Clés

Une automatisation plus intelligente et un remplissage automatique pour les demandes de preuves d'audit permettent de gagner du temps et de réduire les erreurs.

Les contrôles d'accès granulaires permettent aux administrateurs de restreindre l'accès aux documents et d'appliquer une sécurité de moindre privilège.

Les cadres de conformité élargis (SEBI CSCRF, NIST 800-53 High Baseline, et plus) aident à répondre à divers besoins réglementaires.

Les intégrations améliorées avec Jira, Trello, Slack et SSO rendent la collaboration et la gestion des accès fluides.

Ces améliorations aident les organisations à surveiller les risques, automatiser les tâches et être prêtes pour les audits plus rapidement, le tout avec moins d'effort manuel. Avis collecté par et hébergé sur G2.com.

Scrut Automation peut s'améliorer dans plusieurs domaines, y compris la simplification de l'installation et de la personnalisation, l'amélioration des rapports de tableau de bord, et l'expansion des intégrations comme GoDaddy. Certains utilisateurs souhaitent également une personnalisation de l'interface utilisateur plus intuitive et un support légèrement plus réactif pour les problèmes complexes d'équipe.

Suggestions Communes

Installation initiale plus rapide et plus facile pour les nouvelles organisations.

Fonctionnalités de reporting plus avancées et personnalisables dans le tableau de bord.

Intégrations tierces supplémentaires, telles que des partenaires auditeurs CERT-IN et des plateformes de gestion de domaine.

Options d'interface utilisateur pour une meilleure personnalisation et une facilité de navigation.

Ces améliorations aideraient à rendre Scrut Automation encore plus efficace et convivial pour les besoins de conformité des entreprises. Avis collecté par et hébergé sur G2.com.

Je reçois des réponses immédiates du gestionnaire de compte et de l'équipe de support chaque fois que j'ai des questions liées à la conformité ou à la plateforme, et ils fournissent systématiquement une solution.

L'UI/UX est bonne, peut être légèrement améliorée

Les intégrations sont du côté fort, prenant en charge de nombreuses plateformes

L'intégration de l'IA fonctionne bien, peut être améliorée pour être meilleure

La performance globale est excellente Avis collecté par et hébergé sur G2.com.

Les formations ne sont pas à jour avec les dernières technologies et normes, des experts solides sont nécessaires pour les prochaines conformités comme le DPDPA Avis collecté par et hébergé sur G2.com.

Il aide notre organisation à gérer les vulnérabilités du cloud et à automatiser le processus de collecte de preuves et de maintien des politiques, avec une bonne interface utilisateur et accessibilité. Il prend également en charge les remédiations basées sur l'IA, les intégrations cloud natives et diverses autres intégrations. Dans l'ensemble, il offre de bonnes performances et un bon support. Avis collecté par et hébergé sur G2.com.

Parfois, pendant le cycle de publication, la plateforme peut sembler un peu lente ou non réactive, mais l'équipe de support est impeccable. Avis collecté par et hébergé sur G2.com.

Notre expérience avec Scrut a été bonne jusqu'à présent, nous avons reçu un soutien de bout en bout de l'équipe dès le début, jusqu'à la fin, jusqu'à ce que nous obtenions notre certification. L'équipe a été très utile tout au long de l'engagement. Avis collecté par et hébergé sur G2.com.

La plateforme est parfois lente et le temps de réponse est long. Le même retour a été donné à l'équipe, espérons qu'ils régleront cela bientôt. Avis collecté par et hébergé sur G2.com.