Avis et détails du produit UpGuard

J'aime les scores qu'il donne et les rapports. La capacité de présenter les rapports à la direction et de leur montrer le score passant du rouge au vert est un atout majeur. Il est facile de résoudre les problèmes lorsque l'on nous donne des raisons claires pour lesquelles certains logiciels ou machines pourraient être compromis si nous n'appliquons pas de correctifs. Avis collecté par et hébergé sur G2.com.

Je souhaite qu'il y ait des moyens de rejeter certaines machines qui ne sont pas affectées par Internet ou qui n'interagissent pas avec notre réseau. Il y a certaines machines tierces que nous ne contrôlons pas et qui diminuent notre score, et nous aimerions trouver un moyen de les retirer de nos rapports. Avis collecté par et hébergé sur G2.com.

Utiliser UpGuard est facile et très convivial. Similaire à n'importe quel formulaire, par exemple : Google ou MS form. L'évaluation des risques des fournisseurs a été simplifiée grâce à sa mise en œuvre qui a également été très facile. L'utilisation est très fréquente pour vérifier régulièrement les risques informatiques et de données associés qui sont traités avec des fournisseurs tiers, la facilité d'intégration de cet outil avec les sous-systèmes informatiques des fournisseurs le rend apaisant pour les deux parties.

Il dispose de fonctionnalités d'IA, de collaboration et de sauvegarde automatique qui facilitent la collecte des réponses par les fournisseurs avant la soumission. Avis collecté par et hébergé sur G2.com.

L'autocomplétion des champs SOC2 et des champs connexes est capturée incorrectement, bien que la mise en œuvre de l'IA soit fantastique, c'était un point de douleur identifié. Cela consomme beaucoup de temps et n'a toujours pas pu faire quoi que ce soit.

J'ai essayé le chat pour le support client, mais c'était juste une autre version de l'IA qui répondait. Avis collecté par et hébergé sur G2.com.

Un nouvel aspect que j'apprécie vraiment chez UpGuard est sa surveillance continue de la surface d'attaque, qui offre une visibilité en temps réel sur les actifs exposés sur Internet. Au lieu de se fier à des analyses périodiques, UpGuard suit constamment les changements, vous alertant dès qu'un élément devient publiquement visible — comme un seau S3 mal configuré, un certificat SSL expiré ou un domaine exposé.

Un autre point fort est le moteur intégré de détection de fuites de données. UpGuard scanne le web, le dark web, GitHub, les forums et les sites de paste pour identifier les identifiants ou informations sensibles liés à votre organisation — quelque chose que les outils de sécurité traditionnels manquent souvent.

J'apprécie également la manière dont UpGuard rend les questionnaires de sécurité et les évaluations des fournisseurs extrêmement simplifiés. Leur bibliothèque de questionnaires, leurs outils d'automatisation et de flux de travail éliminent les allers-retours répétitifs habituellement nécessaires avec les fournisseurs, améliorant la conformité et réduisant les frictions.

Enfin, la transparence de l'évaluation des risques de la plateforme est impressionnante. Elle fournit des explications claires et faciles à comprendre de chaque facteur de risque, comment le score est calculé, et les correctifs recommandés — facilitant ainsi l'action rapide des équipes de sécurité et non-sécurité. Avis collecté par et hébergé sur G2.com.

Bien qu'UpGuard soit une plateforme robuste dans l'ensemble, il y a quelques domaines où elle pourrait évoluer davantage :

Plus de flexibilité dans les prix : La structure tarifaire actuelle peut constituer un obstacle pour les startups et les petites entreprises. Offrir des niveaux réduits ou une approche tarifaire modulaire pourrait élargir son accessibilité.

Personnalisation de la plateforme élargie : Bien que les tableaux de bord soient efficaces, les utilisateurs recherchent souvent des options de personnalisation plus approfondies — notamment pour les rapports, l'évaluation des risques et les flux de travail automatisés — afin de mieux s'aligner sur leurs exigences internes.

Capacités d'intégration renforcées : Certains utilisateurs rencontrent des difficultés lors de la connexion d'UpGuard avec des systèmes plus anciens ou des outils SIEM/SOAR spécifiques. Élargir ses options d'intégration, en particulier avec des solutions plug-and-play, simplifierait la mise en œuvre.

Analytique et fonctionnalités prédictives plus sophistiquées : UpGuard offre une visibilité solide, mais l'ajout d'analyses avancées — comme les tendances de risque prédictives ou les évaluations proactives des fournisseurs — pourrait améliorer la planification stratégique.

Intégration plus facile pour les fonctionnalités avancées : Malgré son design intuitif, certaines fonctionnalités complexes peuvent être difficiles à naviguer. Intégrer plus de conseils dans le produit, des guides pas à pas ou des tutoriels interactifs améliorerait l'expérience utilisateur. Avis collecté par et hébergé sur G2.com.

En tant qu'entreprise de télécommunications en pleine croissance opérant dans un secteur hautement réglementé et concurrentiel, ce que nous apprécions le plus chez UpGuard, c'est sa capacité à fournir une visibilité en temps réel sur notre risque tiers et notre posture de sécurité externe sans submerger notre équipe.

Les environnements télécoms impliquent des écosystèmes de fournisseurs complexes — des fournisseurs d'infrastructure aux fournisseurs de cloud et de logiciels — et la plateforme d'UpGuard nous offre une vue centralisée et facile à comprendre du profil de risque cybernétique de chaque fournisseur. Le scoring de risque automatisé et la surveillance continue permettent à notre équipe de sécurité de rester proactive, ce qui est crucial alors que nous développons nos opérations et intégrons rapidement de nouveaux partenaires.

Un autre point fort est la fonctionnalité BreachSight, qui nous donne une vue claire de notre propre surface d'attaque. Cela a été inestimable pour identifier les mauvaises configurations ou les expositions de données qui auraient pu affecter la confiance des clients ou les efforts de conformité — surtout alors que nous nous étendons dans de nouvelles régions et services.

En fin de compte, UpGuard nous permet d'avancer rapidement sans compromettre la sécurité, ce qui en fait un atout stratégique alors que nous croissons dans un secteur à haut risque et à forte demande. Avis collecté par et hébergé sur G2.com.

Détection et réponse en temps réel limitées

UpGuard est principalement une plateforme de notation de sécurité et de gestion de la posture de risque, et non un SIEM ou EDR à part entière. Les environnements télécoms nécessitent une détection des menaces en temps réel et une réponse aux incidents, ce qu'UpGuard ne fournit pas de manière native.

Visibilité superficielle pour les actifs internes

Bien qu'excellent pour évaluer les surfaces d'attaque externes, il peut ne pas offrir une visibilité approfondie sur les réseaux internes, les appareils ou l'infrastructure télécom (routeurs, commutateurs, éléments de transmission, etc.) à moins d'être étroitement intégré avec d'autres outils.

Limitations de personnalisation

Les entreprises de télécommunications ont souvent des applications, configurations et besoins réglementaires personnalisés. L'approche modélisée d'UpGuard pour les évaluations de risque des fournisseurs et les rapports pourrait manquer de flexibilité pour s'adapter à ces cas d'utilisation uniques.

Dépendance aux données tierces

Pour le renseignement sur les menaces et le scoring, UpGuard s'appuie souvent sur des sources de données externes. Cela peut entraîner des retards dans la prise en compte des menaces nouvellement découvertes, ce qui est risqué dans un paysage de menaces télécom dynamique.

Intégration native limitée avec les systèmes spécifiques aux télécoms

UpGuard n'offre pas de fortes intégrations prêtes à l'emploi avec les OSS/BSS télécoms, AAA, NSP ou sondes réseau, nécessitant des efforts supplémentaires ou le développement d'API personnalisées.

Les coûts de licence peuvent augmenter

Pour une entreprise de télécommunications en croissance avec des centaines de fournisseurs et une infrastructure en expansion, les coûts peuvent augmenter rapidement, surtout si l'on essaie de surveiller les risques tiers et la posture des actifs internes de manière extensive.

Pas une solution tout-en-un

Bien qu'il soit bon pour l'hygiène cybernétique, la gestion des risques tiers et les vérifications de conformité, il nécessite toujours des outils complémentaires (comme DNIF SIEM, PAM, EDR, etc.) pour couvrir l'ensemble du cadre de cybersécurité.

Résumé :

Pour une entreprise de télécommunications en devenir, UpGuard est excellent pour la visibilité des risques des fournisseurs et la posture externe, mais est insuffisant pour la sécurité du réseau interne, la surveillance en temps réel et les intégrations spécifiques aux télécoms. Il devrait faire partie d'un écosystème de sécurité plus large, et non être le noyau. Avis collecté par et hébergé sur G2.com.

Je suis passé d'une autre plateforme de posture de cybersécurité bien connue, et la différence avec UpGuard a été presque immédiate. L'interface est plus épurée, plus rapide, et la vitesse de scan et de rescan est impressionnante, généralement en moins de 5 minutes, ce qui signifie que nous pouvons effectuer un changement et vérifier immédiatement si le problème est résolu. J'obtiens une visibilité en temps réel de notre posture externe, ce qui aide à valider instantanément les corrections et les réponses des fournisseurs. Les recommandations de l'IA sont précises et pratiques. Le processus de remédiation lui-même est fluide. Si je devais émettre une critique, j'aimerais plus de flexibilité dans les rapports personnalisés pour les cadres de conformité, mais c'est un petit compromis par rapport à la valeur qu'il offre.

Une autre chose que j'aime est la fonctionnalité de dérogation de risque public. Vous pouvez soumettre une dérogation pour une constatation, et d'autres peuvent la revoir, l'accepter ou la rejeter lors de l'évaluation des risques. La plupart des concurrents vous obligent à contacter le support juste pour contester une constatation, et même alors, ils la refusent souvent. UpGuard vous permet de le gérer instantanément et de manière transparente.

Leur équipe d'intégration était excellente. Réactive, claire et vraiment utile. Ils nous ont guidés à travers la configuration, se sont assurés que nos domaines étaient correctement scannés, et ont aidé à adapter la plateforme à notre façon de travailler.

On peut dire que l'équipe derrière est active et concentrée. Les mises à jour sont fréquentes, et la plateforme ne cesse de s'améliorer. UpGuard donne l'impression d'un produit qui évolue réellement avec l'industrie — et non pas qui reste immobile.

Dans l'ensemble, UpGuard semble moderne et efficace. Les fonctionnalités d'IA ne sont pas juste du battage médiatique, elles vous aident réellement à renforcer votre posture de cybersécurité et à gérer les risques fournisseurs avec clarté et confiance. Avis collecté par et hébergé sur G2.com.

Peut-être des améliorations de l'intégration et du développement d'API. Avis collecté par et hébergé sur G2.com.

J'aime beaucoup que UpGuard offre des recommandations précises pour résoudre les problèmes de sécurité sur mes domaines web. Cette fonction est inestimable, car elle me fournit des informations sur les vulnérabilités que je ne connaissais pas auparavant. J'adore la capacité d'UpGuard à détecter automatiquement les domaines enregistrés au nom de mon entreprise et à offrir des données détaillées comme les IPs des ports ouverts. Cela élimine le besoin de rechercher les vulnérabilités une par une, car UpGuard automatise tout le processus, identifiant les problèmes potentiels et fournissant des solutions pratiques que je peux mettre en œuvre pour atténuer les risques et m'assurer que les vulnérabilités ne restent pas actives. Avis collecté par et hébergé sur G2.com.

Il m'a semblé que l'application ne se met pas à jour aussi automatiquement que je l'espérais. Parfois, elle mettait du temps à détecter un problème qui était déjà résolu et elle mettait aussi du temps à reconnaître et à mettre à jour mon score. Je pense qu'améliorer cet aspect est très important. Avis collecté par et hébergé sur G2.com.

Je trouve UpGuard très facile à utiliser, avec un flux de travail qui semble naturel et intuitif. Il simplifie le processus de lancement de la diligence raisonnable et de collecte d'informations, ce qui rend les évaluations des fournisseurs plus efficaces et m'aide à mieux comprendre leurs vecteurs de menace. Le design convivial de l'outil et son flux logique sont des aspects que j'apprécie particulièrement, améliorant mon expérience globale et contribuant à ma volonté de le recommander avec un score de sept ou huit. Avis collecté par et hébergé sur G2.com.

Je pense que le profil de sécurité et le profil de risque pourraient être mieux mis à jour. La section du résumé du fournisseur semble correcte mais pourrait bénéficier de quelques ajustements mineurs pour la rendre plus lisible. Actuellement, le profil de risque semble trop important car il ne semble pas être mis à jour très souvent. De plus, les détails des risques devraient être mis à jour plus fréquemment. Il serait également très utile si UpGuard pouvait retourner vers le fournisseur pour demander quelques échéanciers de remédiation ou des statuts de remédiation. Avis collecté par et hébergé sur G2.com.

UpGuard rend incroyablement facile la surveillance de la sécurité des fournisseurs et le suivi des changements au fil du temps. La fonctionnalité de notations de sécurité offre une visibilité rapide sur les risques potentiels, et le module BreachSight aide à identifier les données exposées avant qu'elles ne deviennent un problème. Les tableaux de bord sont intuitifs, et les rapports économisent beaucoup d'efforts manuels. Avis collecté par et hébergé sur G2.com.

Honnêtement, je pense qu'UpGuard a une plateforme et une mission solides, mais un domaine qui pourrait s'améliorer est l'interface utilisateur et la navigation — parfois, cela semble un peu complexe pour les nouveaux utilisateurs. Cela dit, j'apprécie que l'entreprise semble améliorer activement l'expérience utilisateur au fil du temps. Avis collecté par et hébergé sur G2.com.

La plateforme de cybersécurité d'UpGuard s'est avérée être un atout inestimable pour notre organisation.

L'outil Threat Insights est exceptionnellement puissant, nous fournissant une détection en temps réel des mauvaises configurations et un cadre clair pour prioriser la remédiation. Cela garantit que nous concentrons nos ressources sur les risques les plus critiques instantanément.

Les capacités de détection des violations de données sont véritablement de premier ordre, fournissant des alertes instantanées dès qu'un nom d'utilisateur ou un mot de passe d'entreprise est trouvé sur le dark web ou des sources externes similaires. Cette surveillance proactive est essentielle pour minimiser l'exposition et accélérer notre réponse aux violations.

Au-delà de son excellence technique, le produit est très intuitif et a été intégré de manière transparente dans notre flux de travail quotidien et nos vérifications de sécurité. De plus, la mise en œuvre et l'intégration avec notre plateforme ServiceNow ont été parfaites, garantissant que les données de menace en temps réel sont immédiatement intégrées dans notre système de gestion principal. Cette intégration puissante améliore considérablement notre efficacité de réponse.

Enfin, le support client est exemplaire, caractérisé par des réponses rapides et expertes qui garantissent que tout problème est résolu rapidement. UpGuard n'est pas seulement un outil ; c'est une plateforme unifiée qui offre clarté, efficacité et contrôle continu sur l'ensemble de notre posture de risque cybernétique. Avis collecté par et hébergé sur G2.com.

Je souhaite qu'UpGuard fournisse soit le mot de passe en clair, soit le hachage du mot de passe lors du signalement d'une violation de données. Cela nous aiderait à déterminer si le mot de passe est toujours utilisé, nous permettant de mieux prioriser les utilisateurs qui doivent être alertés pour réinitialiser leurs mots de passe. Avis collecté par et hébergé sur G2.com.

UpGuard me donne un seul endroit pour voir le véritable tableau des risques sans avoir à courir après les fournisseurs pour obtenir des informations. Les questionnaires automatisés, les évaluations de sécurité et la surveillance continue rendent les examens des tiers plus fluides et beaucoup plus cohérents. Cela permet de gagner du temps, de tout garder organisé et d'apporter de la clarté aux conversations qui n'existaient pas auparavant. Avis collecté par et hébergé sur G2.com.

Certaines des vues de rapport semblent un peu rigides. Ce qui est là fonctionne, mais un peu plus de flexibilité autour de la personnalisation des tableaux de bord et de l'exportation des insights rendrait encore plus facile la traduction des résultats pour la direction. Avis collecté par et hébergé sur G2.com.