Quali problemi sta risolvendo Paramify e come ti sta beneficiando?
Utilizziamo Paramify per la generazione e la manutenzione della documentazione SSP di FedRAMP... non abbiamo utilizzato le loro altre offerte - standard (FISMA, CMMC) né integrazioni con strumenti (a Jira, ServiceNow). Abbiamo visto la funzionalità di gestione POAM ma non siamo autorizzati ad usarla.
Senza Paramify, mantenere correttamente un SSP di circa 50 file (documento base + 10 allegati + 18 politiche di famiglia di controllo + 18 procedure) è un compito quasi impossibile. Il numero elevato di controlli (+ sottoparti), a seconda del livello di impatto FedRAMP, oltre alla sovrapposizione di argomenti tra le dichiarazioni di implementazione dei controlli, causa il rapido deterioramento della qualità e dell'accuratezza della maggior parte degli SSP nel tempo. A mio avviso, Paramify semplifica / ottimizza questa manutenzione in diversi modi:
1. mette un'interfaccia web davanti al 95% di questi documenti - non più modifiche dirette ai documenti Word.
2. parametrizza le decine di nomi di strumenti / parti di supporto - semplifica la ricerca di riferimenti e gli aggiornamenti in blocco... attraverso i vari documenti.
3. fornisce la possibilità di riutilizzare parti delle dichiarazioni di implementazione - abbiamo trovato questo non così fattibile come sperato... non a causa della funzionalità dello strumento ma perché il nostro consulente era particolare sul fatto che la maggior parte dei controlli richiede un'implementazione unica.
4. tracciamento dello stato / progresso - soprattutto durante la stesura iniziale.
5. flusso di lavoro di revisione - possibilità per gli utenti di rivedere le dichiarazioni di implementazione e aggiungere commenti.
Lo strumento ha un aspetto moderno e abbiamo trovato il personale di Paramify competente, reattivo e molto coinvolto nel campo della conformità alla sicurezza. So che hanno già fatto molto lavoro per FedRAMP 20x, e prevediamo di sfruttarlo quando faremo l'adattamento 20x in futuro. Recensione raccolta e ospitata su G2.com.