Recensioni e Dettagli del Prodotto The Onapsis Platform

Ciò che mi piace di più della piattaforma Onapsis è come fornisce una visibilità chiara e attuabile sulla sicurezza e conformità delle applicazioni aziendali critiche. Porta una profonda esperienza in un'unica piattaforma facile da usare, aiutando i nostri team a identificare rapidamente i rischi reali, a dare priorità a ciò che conta di più e a rispondere con fiducia. La piattaforma è progettata appositamente per i sistemi aziendali, il che rende le sue intuizioni altamente rilevanti e pratiche, consentendo in ultima analisi una sicurezza più forte senza interrompere le operazioni aziendali. Recensione raccolta e ospitata su G2.com.

Sebbene la piattaforma Onapsis sia potente, alcuni aspetti possono sembrare complessi all'inizio e potrebbero richiedere tempo aggiuntivo per essere completamente compresi e configurati. Alcuni flussi di lavoro e report potrebbero essere più intuitivi, e ci sono momenti in cui semplificare l'esperienza utente o migliorare la documentazione aiuterebbe i nostri team a ottenere valore più rapidamente. Queste sono sfide relativamente minori e tendono a migliorare man mano che gli utenti diventano più familiari con la piattaforma. Recensione raccolta e ospitata su G2.com.

Sono molto soddisfatto del mio Customer Success Manager, Kristen Nendza, che è stata con me in ogni fase del percorso. Ricorda esattamente dove ci siamo fermati e riassume sempre i punti d'azione. Ha ottime idee su come implementare soluzioni e ha coinvolto gli ingegneri appropriati nei nostri progetti. Ha persino organizzato una visita di gruppo per formarci di persona. Ha capacità tecniche oltre alle migliori competenze relazionali per mettere tutti a proprio agio e mantenere comunque il focus. È un piacere lavorare con The Onapsis Platform grazie a lei. Mi piace anche la funzione 'Defend', anche se ho appena iniziato a usarla. Nel complesso, il Customer Success Manager è di grande aiuto, motivo per cui lo valuterei 8 su 10. Recensione raccolta e ospitata su G2.com.

La concessione delle licenze era complicata per un principiante. Ho avuto difficoltà a trovare e applicare le licenze, tuttavia il mio Customer Success Manager mi ha aiutato a superare il problema. Recensione raccolta e ospitata su G2.com.

Apprezzo davvero quanto siano facili da usare i dashboard: rendono molto semplice capire cosa sta succedendo e individuare rapidamente eventuali problemi che necessitano di attenzione. Il centro assistenza ha un sacco di informazioni utili e il team di supporto risponde rapidamente e risolve i problemi. Inoltre, Onapsis fa un ottimo lavoro nell'ascoltare il feedback degli utenti e apportare miglioramenti reali basati sulle richieste delle persone. Recensione raccolta e ospitata su G2.com.

Abbiamo incontrato alcune difficoltà durante l'installazione di SuccessFactors come risorsa, ma il team di supporto ha risposto prontamente e ci ha aiutato a trovare una soluzione. La loro risposta rapida ha davvero fatto la differenza. Recensione raccolta e ospitata su G2.com.

Onapsis Assess è molto utile per:

Analisi delle autorizzazioni (SoD, ruoli eccessivi).

Conformità alle patch (note di sicurezza, rafforzamento del sistema).

Chiare linee guida per la correzione.

Onapsis Control per il Codice

Specializzato nella scansione del codice ABAP personalizzato.

Identifica vulnerabilità come: Credenziali hardcoded, Mancata validazione dell'input (ad esempio, rischio di attacchi di injection) Recensione raccolta e ospitata su G2.com.

Control for Code non è integrato con Assess:

I risultati non possono essere visualizzati nella stessa dashboard.

Nessun report consolidato tra vulnerabilità di sistema, patch e codice.

Difficile tracciare la risoluzione end-to-end (chi possiede la correzione, quando è chiusa).

Collaborazione limitata tra il team di sicurezza (che utilizza Assess) e il team di sviluppo (che utilizza Control for Code).

La visibilità dei risultati è frammentata, rendendo più difficile misurare la postura complessiva di sicurezza SAP. Recensione raccolta e ospitata su G2.com.

Ciò che mi piace di più della piattaforma Onapsis è la sua capacità di colmare il divario tra InfoSec e le operazioni SAP. Fornisce una visibilità approfondita sulle vulnerabilità e sui punti ciechi di conformità, consentendo al contempo il rilevamento e la risposta proattiva agli incidenti. Le capacità di governance della piattaforma ci hanno aiutato a standardizzare la risoluzione dei problemi tra i team, il che è fondamentale nell'attuale complesso ambiente normativo. Onapsis non si limita a monitorare, ci consente di agire in modo deciso e coerente. Recensione raccolta e ospitata su G2.com.

Integrazione con Sentinel per una risposta agli incidenti più snella e significativa. Sappiamo che sono in arrivo nuove versioni in questo settore. Recensione raccolta e ospitata su G2.com.

Mi piace come la piattaforma Onapsis ci aiuta a rilevare le vulnerabilità nelle nostre applicazioni SAP con il modulo Assess e supporta nel logging e nel rilevamento con il modulo Defend. Inoltre, apprezzo che l'ispezione del codice fornisca dettagli sulle restrizioni di autorizzazione. L'installazione iniziale è stata abbastanza facile, il che è stato un vantaggio. Recensione raccolta e ospitata su G2.com.

Problemi con la registrazione di HANA e l'inoltro dei log a Splunk. Recensione raccolta e ospitata su G2.com.

Onapsis è una soluzione potente e affidabile per la sicurezza dei sistemi SAP critici per il business. Una delle sue caratteristiche distintive è il rilevamento delle minacce in tempo reale basato su avvisi personalizzati che un utente/organizzazione può creare in base alle proprie esigenze e casi d'uso. Onapsis consente anche richieste di funzionalità e può essere integrato con le piattaforme CCM esistenti. Inoltre, il team di Onapsis è molto reattivo a qualsiasi preoccupazione o sfida che un utente/cliente possa affrontare. Recensione raccolta e ospitata su G2.com.

Implementare Onapsis nel panorama SAP può essere un po' impegnativo a volte a causa del livello di integrazione che comporta. Recensione raccolta e ospitata su G2.com.

Onapsis fornisce visibilità su vulnerabilità di sicurezza non patchate, diritti altamente privilegiati e configurazioni errate. Le vulnerabilità possono essere affrontate in modo mirato e misurabile, aumentando così la sicurezza. Il modulo Defend allerta su comportamenti come chiamate RFC insolite, IOC e zero-day.

L'installazione della console e dei sensori è progettata per essere semplice e richiede poca comprensione tecnica. Il supporto dei colleghi di Onapsis durante l'installazione semplifica ulteriormente questo processo. Recensione raccolta e ospitata su G2.com.

La stabilità dei sistemi e la qualità degli aggiornamenti possono ancora essere migliorate, sebbene ciò dipenda probabilmente anche da dove i sistemi sono ospitati (Cloud vs. ESX). I permessi saranno resi ancora più granulari in futuro. Recensione raccolta e ospitata su G2.com.

- Rileva le vulnerabilità SAP rapidamente e con precisione.

- Monitora le minacce in tempo reale per proteggere le applicazioni critiche.

- Scansiona il codice per problemi di sicurezza, aiutando a garantire la conformità e uno sviluppo sicuro. Recensione raccolta e ospitata su G2.com.

- Dettagli limitati dei log SIEM: I log inoltrati al tuo sistema SIEM mancano di informazioni complete, il che ostacola un'analisi più approfondita.

- Integrazione rigida: Onapsis offre una flessibilità minima nel modo in cui si integra con altri sistemi.

- Discrepanza di fuso orario: La data e l'ora nei log SIEM sono visualizzate in un fuso orario diverso e non possono essere personalizzate, riducendo l'utilità dei log per un tracciamento accurato degli incidenti. Recensione raccolta e ospitata su G2.com.

Strumenti potenti e documentazione. Ottimo supporto tecnico quando necessario. Aggiornamenti automatici (non devi mai cercare gli ultimi CVE). Recensione raccolta e ospitata su G2.com.

Il modo in cui gestiscono la licenza tramite SAP SID può essere un po' complicato. Recensione raccolta e ospitata su G2.com.