Recensioni e Dettagli del Prodotto Paramify

Paramify è stato un'incredibile risorsa per il nostro team FedRAMP. Come piccolo gruppo, eravamo soliti passare innumerevoli ore a tracciare manualmente gli elementi POA&M nei fogli di calcolo, il che era estremamente dispendioso in termini di tempo. Con Paramify, il tracciamento delle vulnerabilità è diventato molto più semplice—quasi piacevole. La piattaforma ci consente di acquisire scansioni e creare automaticamente vulnerabilità con un input minimo richiesto. Gestire i nostri SSP è ora senza sforzo, anche. Aggiorniamo semplicemente le nostre soluzioni di rischio collegate o le capacità delle soluzioni, e la piattaforma genera i documenti necessari per noi. Il loro servizio clienti è eccezionale; ogni volta che incontriamo problemi o abbiamo suggerimenti, rispondono prontamente e di solito forniscono una soluzione al nostro team molto rapidamente. Recensione raccolta e ospitata su G2.com.

Onestamente non vedo alcun svantaggio significativo nell'utilizzo di Paramify. Se dovessi menzionarne uno, sarebbe che il prodotto è ancora relativamente nuovo, il che significa che ci sono diversi aspetti che sono ancora in fase di sviluppo. Tuttavia, vedo questo anche come un aspetto positivo, poiché offre al mio team l'opportunità di essere coinvolto fin dall'inizio e influenzare lo sviluppo dello strumento per adattarlo meglio alle nostre esigenze, beneficiando al contempo delle funzionalità che la piattaforma offre già. Recensione raccolta e ospitata su G2.com.

Paramify è facile da usare e ben strutturato, anche per programmi di conformità complessi. L'implementazione è stata semplice e i framework e i controlli integrati ci hanno permesso di muoverci rapidamente senza pesanti personalizzazioni. L'automazione e la progettazione del flusso di lavoro hanno migliorato materialmente l'efficienza e reso più facile operare su larga scala. Le esportazioni per SSP e pacchetti di audit sono pulite, coerenti e ben accolte dagli auditor. Il supporto è stato costantemente di alta qualità quando sorgono domande o problemi e le risposte sono di solito estremamente rapide. L'API è progettata con cura e rende semplici le integrazioni e l'uso ampliato. Attualmente utilizziamo Paramify almeno settimanalmente e ci aspettiamo di espandere l'uso a livello giornaliero man mano che adottiamo la funzione di gestione delle segnalazioni di vulnerabilità. Il ritmo con cui vengono aggiunti nuovi programmi di conformità e funzionalità è stato forte. Recensione raccolta e ospitata su G2.com.

Per sistemi molto complessi e stratificati, alcune delle soluzioni di rischio predefinite possono sembrare un po' generiche e non sempre abbastanza specifiche. In pratica, questo è stato facile da affrontare utilizzando risposte personalizzate, che hanno funzionato bene per i nostri SSP e non hanno avuto un impatto negativo sugli audit. Al di fuori di ciò, ci sono pochissimi svantaggi significativi per il nostro caso d'uso. Recensione raccolta e ospitata su G2.com.

Semplifica la redazione e la manutenzione di FedRAMP SSP Recensione raccolta e ospitata su G2.com.

Vorrei che la funzione di gestione POA&M supportasse tutti gli aspetti di ConMon (attualmente solo la gestione / tracciamento delle vulnerabilità) Recensione raccolta e ospitata su G2.com.

Creazione facile di nuovi progetti con identificazione configurabile del controllo di sicurezza che include il nuovo NSS Overlay richiesto da tutti i sistemi DoD (oltre 170 controlli aggiuntivi rispetto ai 400+ controlli di base esistenti).

L'architettura a basso fattore di forma rende la distribuzione e l'implementazione e il supporto molto più semplici poiché l'applicazione richiede solo due container Kubernetes, il che è un grande vantaggio per ambienti complessi come il mio.

Il supporto clienti è eccellente e reattivo alle raccomandazioni sulle funzionalità. Dopo un anno di utilizzo in due grandi valutazioni e numerosi piccoli cambiamenti, l'applicazione è stata solida basata su un uso quotidiano estensivo; quando vengono identificati bug, vengono risolti in base all'impatto in modo tempestivo.

Ci sono molti vantaggi nell'usare Paramify, tra cui:

• "scrivi una volta, applica molte" significa che gli aggiornamenti globali possono essere effettuati nel tuo Appendice A, il che ha grandi benefici a valle per i documenti di politica e procedura associati.

• Document Robot consente la creazione automatizzata rapida di pacchetti SSP

• La gestione POA&M, sia manualmente utilizzando file di caricamento .csv sia automaticamente utilizzando la chiave API per l'integrazione dei meccanismi di scansione, sta mostrando benefici sul tempo mensile speso per produrre quell'artefatto.

• L'output del pacchetto SSP leggibile dalla macchina ti mette in una posizione di essere già in grado di produrlo (usando Document Robot) quando il tuo autorizzatore inizia a richiederlo. Recensione raccolta e ospitata su G2.com.

È piuttosto difficile indicare qualcosa di specifico, ma in tutta onestà la capacità delle soluzioni potrebbe essere utile per la produzione di nuovi pacchetti SSP, mentre i suoi benefici per un pacchetto esistente e maturo che utilizza risposte personalizzate richiederebbero uno sforzo considerevole per essere implementati, quindi al momento il beneficio per me non c'è. Tuttavia, questo potrebbe essere qualcosa che un'altra organizzazione che intende utilizzare Paramify per le sue capacità sostanziali potrebbe considerare di investire il tempo al momento dell'ingestione, catturando così questo come un beneficio per il futuro. Recensione raccolta e ospitata su G2.com.

Paramify semplifica e accelera i compiti di conformità, rendendo il processo molto più semplice. Garantisce che tu affronti tutte le aree necessarie e risponda alle domande appropriate, dandoti la sicurezza che nulla di importante venga trascurato. Rende più facile dare fiducia ai clienti e ai dirigenti nel lavoro che stai svolgendo, producendo artefatti e buone dashboard per aiutare a mostrare i progressi nel percorso. Recensione raccolta e ospitata su G2.com.

Paramify è un'azienda in rapida evoluzione, l'unico aspetto negativo che posso dire è che non c'è una mailing list per quanto velocemente apportano modifiche o quando sono disponibili nuovi aggiornamenti. C'è un sito di supporto che puoi controllare per gli aggiornamenti, ma sarebbe bello avere un avviso email automatico quando sono disponibili nuove versioni. Recensione raccolta e ospitata su G2.com.

Apprezzo che Paramify abbia generato l'intero set di documentazione e ci abbia aiutato a costruire per l'audit, il che ha creato un'esperienza utente molto fluida tra noi, il nostro 3PAO e il FedRAMP PMO. Mi piace che gli sviluppatori del prodotto siano estremamente proattivi nel modo in cui costruiscono per soddisfare le esigenze esistenti e nuove del settore. L'installazione iniziale è stata molto facile perché il team di Paramify l'ha fatta in stretta collaborazione con noi. Recensione raccolta e ospitata su G2.com.

Penso che la navigazione potrebbe essere più facile. Quando sei in un controllo, sarebbe bello vedere i breadcrumb in cima alla pagina. Solo poter vedere in quale controllo sto lavorando in ogni momento, anche se scorro verso il basso, e poter saltare a diverse parti della piattaforma usando breadcrumb funzionali aiuterebbe. Recensione raccolta e ospitata su G2.com.

Apprezzo molto la capacità di Paramify di organizzare e tracciare documenti e processi di sicurezza rispetto ai controlli richiesti, il che fornisce un grande supporto nei processi di sicurezza governativi. Mi piace come posso selezionare sistemi e processi, quindi utilizzare le politiche e le procedure di controllo preesistenti per creare una base di riferimento. È incredibilmente risparmiante in termini di tempo e rassicurante sapere che queste politiche e procedure sono state verificate e standardizzate nel panorama della cybersecurity. Il passaggio da Google Docs e Sheets è stato reso molto facile con l'aiuto di Josh Dalton e del suo team. Recensione raccolta e ospitata su G2.com.

Con il recente aggiornamento a domande e risposte basate su moduli, è stato risolto il più grande svantaggio dell'inserimento e del monitoraggio in Excel. La prossima fase di aggiornamenti dovrà lavorare sulla continua semplificazione e organizzazione dell'interfaccia utente. Recensione raccolta e ospitata su G2.com.

Facilità d'uso e il supporto clienti è incredibile! La facilità di implementazione è irreale. L'abbiamo integrato nel nostro stack con facilità. La velocità con cui Paramify sviluppa nuove funzionalità è pazzesca! Paramify è il migliore!! Recensione raccolta e ospitata su G2.com.

Non c'è assolutamente nulla che cambierei di paramify. Non ho alcun reclamo. Continua a costruire e migliorare. Ottimo lavoro! Recensione raccolta e ospitata su G2.com.

Mi piace molto come Paramify renda l'automazione flessibile e riutilizzabile, poiché evita modifiche ripetute e mantiene i flussi di lavoro puliti, scalabili e facili da mantenere. I suoi input parametrizzati sostituiscono i valori hard-coded, supportando una facile mappatura delle variabili tra i passaggi e consentendo di riutilizzare la stessa logica di automazione in più ambienti o scenari senza modifiche. Apprezzo tutto ciò che offre e l'impostazione iniziale è stata molto facile e facile da capire. Recensione raccolta e ospitata su G2.com.

Ciò che non funziona bene e potrebbe essere migliorato in Paramify è la visibilità limitata e la gestione dei parametri nelle automazioni complesse, il che può rendere più difficile la risoluzione dei problemi. Una migliore validazione, messaggi di errore più chiari e un'organizzazione dei parametri più intuitiva aiuterebbero a ridurre gli errori e migliorare l'esperienza complessiva dell'automazione. Recensione raccolta e ospitata su G2.com.

Mi piace molto la soluzione di rischio offerta da Paramify. È una soluzione pronta all'uso che può essere utilizzata fin dal primo giorno, permettendoci di ottenere prove da diverse piattaforme. La soluzione di rischio è integrata e può essere adattata alle esigenze della nostra organizzazione, il che a sua volta si collega al controllo e fornisce chiarezza su quale tipo di prove devono essere prodotte. L'installazione iniziale è stata piuttosto semplice, rendendola conveniente per noi. Recensione raccolta e ospitata su G2.com.

Vorrei una maggiore automazione su larga scala con piattaforme cloud come AWS e Azure, che possono offrirci un supporto più semplice. Recensione raccolta e ospitata su G2.com.