Recensioni e Dettagli del Prodotto UpGuard

Da dove cominciare? Il processo di onboarding è stato indolore, soprattutto grazie all'aiuto che abbiamo ricevuto da UpGuard. Siamo anche su un programma mensile con un rappresentante dedicato che controlla i nostri progressi, risponde alle domande e condivide gli ultimi aggiornamenti sul software. Se c'è qualcosa a cui non può rispondere direttamente, programma un incontro con un ingegnere in modo che possiamo ottenere le informazioni corrette. Aggiungere nuove aziende alla nostra lista in continua crescita è semplice quanto basta. Tutti quelli che abbiamo aggiunto finora erano già parte della lista di UpGuard, e ci vogliono meno di cinque minuti per aggiungerli. Recensione raccolta e ospitata su G2.com.

L'unico problema che ho è che creare i nostri questionari di sicurezza all'interno della piattaforma non è molto facile. Il modo in cui vorremmo porre alcune domande specifiche può essere difficile da configurare. Abbiamo un questionario fatto in casa che continuiamo ancora a utilizzare. Recensione raccolta e ospitata su G2.com.

UpGuard è estremamente facile da usare; a differenza di altre piattaforme, navigare lo strumento è semplice e intuitivo. Generare report è sia conveniente che senza problemi. Il processo di implementazione è stato rapido e la piattaforma si integra perfettamente nel mio ambiente organizzativo. Il supporto clienti è stato eccellente e riceviamo aggiornamenti tempestivi su eventi e webinar imminenti. Ci affidiamo a UpGuard quotidianamente per monitorare il nostro rischio di violazione e per generare report sulle vulnerabilità rilevate e le email compromesse. La sua facile integrazione lo rende un'opzione eccezionale per qualsiasi organizzazione che cerca una gestione efficace della superficie di attacco. Inoltre, la scalabilità della piattaforma la distingue ulteriormente tra i suoi pari. Recensione raccolta e ospitata su G2.com.

Avrei apprezzato di più la piattaforma se avesse offerto una qualche forma di rimedio per i rischi e le vulnerabilità rilevati. Uno svantaggio che ho notato è che il processo di rimedio dipende interamente dall'organizzazione, il che trovo essere un po' un aspetto negativo. Recensione raccolta e ospitata su G2.com.

Mi piacciono i punteggi che fornisce e i rapporti. La possibilità di portare i rapporti alla direzione senior e mostrare loro il punteggio che passa da rosso a verde è un grande punto di forza. È facile risolvere i problemi quando vengono fornite chiare ragioni sul perché determinati software o macchine potrebbero essere compromessi se non implementiamo le correzioni. Recensione raccolta e ospitata su G2.com.

Vorrei che ci fossero modi per escludere certe macchine che non sono influenzate da internet o che non interagiscono con la nostra rete. Ci sono alcune macchine di terze parti che non controlliamo che abbassano il nostro punteggio e vorremmo un modo per rimuoverle dai nostri rapporti. Recensione raccolta e ospitata su G2.com.

Usare UpGuard è facile e molto intuitivo. Simile a qualsiasi modulo, ad esempio: Google o MS form. La valutazione del rischio del fornitore è stata semplificata con la sua implementazione, che è stata anch'essa molto facile. L'uso è molto frequente per controllare regolarmente i rischi IT e dati associati che vengono elaborati con fornitori terzi, la facilità di integrazione di questo strumento con i sottosistemi IT dei fornitori lo rende piacevole per entrambe le parti.

Ha funzionalità di intelligenza artificiale, collaborazione e salvataggio automatico che rendono facile per i fornitori raccogliere le risposte prima della presentazione. Recensione raccolta e ospitata su G2.com.

L'autocompletamento di SOC2 e dei campi correlati è stato catturato in modo errato, mentre l'implementazione dell'IA è fantastica, questo è stato un punto dolente identificato. Consuma molto tempo e ancora non è stato possibile fare nulla.

Ho provato a chattare con il supporto clienti, tuttavia era solo un'altra versione di IA che rispondeva. Recensione raccolta e ospitata su G2.com.

Un nuovo aspetto che mi piace molto di UpGuard è il monitoraggio continuo della superficie di attacco, che fornisce visibilità in tempo reale sugli asset esposti su Internet. Invece di fare affidamento su scansioni periodiche, UpGuard traccia costantemente i cambiamenti, avvisandoti nel momento in cui qualcosa diventa pubblicamente visibile — come un bucket S3 configurato male, un certificato SSL scaduto o un dominio esposto.

Un altro punto di forza è il motore integrato di rilevamento delle perdite di dati. UpGuard scansiona il web, il dark web, GitHub, forum e siti di paste per identificare credenziali trapelate o informazioni sensibili relative alla tua organizzazione — qualcosa che gli strumenti di sicurezza tradizionali spesso non rilevano.

Apprezzo anche come UpGuard renda i questionari di sicurezza e le valutazioni dei fornitori estremamente semplificati. La loro libreria di questionari, l'automazione e gli strumenti di workflow eliminano il ripetitivo avanti e indietro solitamente richiesto con i fornitori, migliorando la conformità e riducendo l'attrito.

Infine, la trasparenza della valutazione del rischio della piattaforma è impressionante. Fornisce spiegazioni chiare e facili da comprendere di ogni fattore di rischio, come viene calcolato il punteggio e le correzioni raccomandate — rendendo più facile per i team di sicurezza e non sicurezza agire rapidamente. Recensione raccolta e ospitata su G2.com.

Sebbene UpGuard sia una piattaforma complessivamente robusta, ci sono alcune aree in cui potrebbe evolversi ulteriormente:

Maggiore flessibilità nei prezzi: L'attuale struttura dei prezzi può rappresentare un ostacolo per le startup e le piccole imprese. Offrire livelli ridotti o un approccio modulare ai prezzi potrebbe ampliarne l'accessibilità.

Personalizzazione della piattaforma ampliata: Sebbene i cruscotti siano efficaci, gli utenti spesso cercano opzioni di personalizzazione più approfondite — specialmente per la creazione di report, la valutazione del rischio e i flussi di lavoro automatizzati — per allinearsi meglio con le loro esigenze interne.

Capacità di integrazione più forti: Alcuni utenti incontrano difficoltà nel collegare UpGuard con sistemi più vecchi o strumenti SIEM/SOAR specifici. Ampliare le opzioni di integrazione, in particolare con soluzioni plug-and-play, semplificherebbe l'implementazione.

Analisi e funzionalità predittive più sofisticate: UpGuard offre una solida visibilità, ma l'aggiunta di analisi avanzate — come tendenze di rischio predittive o valutazioni proattive dei fornitori — potrebbe migliorare la pianificazione strategica.

Onboarding più semplice per le funzionalità avanzate: Nonostante il design intuitivo, alcune funzionalità complesse possono essere difficili da navigare. Integrare più guide in prodotto, walkthrough passo-passo o tutorial interattivi migliorerebbe l'esperienza utente. Recensione raccolta e ospitata su G2.com.

Come azienda di telecomunicazioni in rapida crescita che opera in un settore altamente regolamentato e competitivo, ciò che apprezziamo di più di UpGuard è la sua capacità di fornire visibilità in tempo reale sul nostro rischio di terze parti e sulla postura di sicurezza esterna senza sopraffare il nostro team.

Gli ambienti delle telecomunicazioni coinvolgono ecosistemi di fornitori complessi—dai fornitori di infrastrutture ai fornitori di cloud e software—e la piattaforma di UpGuard ci offre una visione centralizzata e facile da comprendere del profilo di rischio informatico di ciascun fornitore. La valutazione del rischio automatizzata e il monitoraggio continuo consentono al nostro team di sicurezza di rimanere proattivo, il che è fondamentale mentre espandiamo le operazioni e integriamo rapidamente nuovi partner.

Un altro elemento distintivo è la funzione BreachSight, che ci offre una visione chiara della nostra superficie di attacco. Questo è stato inestimabile nell'identificare configurazioni errate o esposizioni di dati che avrebbero potuto influire sulla fiducia dei clienti o sugli sforzi di conformità—soprattutto mentre ci espandiamo in nuove regioni e servizi.

In definitiva, UpGuard ci consente di muoverci rapidamente senza compromettere la sicurezza, rendendolo un asset strategico mentre cresciamo in un settore ad alto rischio e ad alta domanda. Recensione raccolta e ospitata su G2.com.

Rilevamento e Risposta in Tempo Reale Limitati

UpGuard è principalmente una piattaforma di valutazione della sicurezza e gestione della postura del rischio, non un SIEM o EDR completo. Gli ambienti delle telecomunicazioni richiedono il rilevamento delle minacce in tempo reale e la risposta agli incidenti, che UpGuard non fornisce nativamente.

Visibilità Superficiale per le Risorse Interne

Sebbene eccellente nella valutazione delle superfici di attacco esterne, potrebbe non offrire una visibilità approfondita nelle reti interne, dispositivi o infrastrutture di telecomunicazione (router, switch, elementi di trasmissione, ecc.) a meno che non sia strettamente integrato con altri strumenti.

Limitazioni di Personalizzazione

Le aziende di telecomunicazioni spesso hanno applicazioni personalizzate, configurazioni e necessità normative. L'approccio basato su modelli di UpGuard per le valutazioni del rischio dei fornitori e i rapporti potrebbe mancare di flessibilità nell'adattarsi a tali casi d'uso unici.

Dipendenza da Dati di Terze Parti

Per l'intelligence sulle minacce e la valutazione, UpGuard spesso si affida a fonti di dati esterne. Questo può causare ritardi nel riflettere le minacce appena scoperte, il che è rischioso in un panorama di minacce delle telecomunicazioni dinamico.

Integrazione Nativa Limitata con Sistemi Specifici per le Telecomunicazioni

UpGuard non offre forti integrazioni pronte all'uso con OSS/BSS delle telecomunicazioni, AAA, NSP o sonde di rete, richiedendo ulteriore sforzo o sviluppo di API personalizzate.

I Costi di Licenza Possono Escalare

Per un'azienda di telecomunicazioni in crescita con centinaia di fornitori e infrastrutture in espansione, i costi possono aumentare rapidamente, specialmente se si cerca di monitorare ampiamente i rischi di terze parti e la postura delle risorse interne.

Non è una Soluzione Completa

Sebbene sia buono per l'igiene informatica, la gestione del rischio di terze parti e i controlli di conformità, richiede comunque strumenti supplementari (come DNIF SIEM, PAM, EDR, ecc.) per coprire l'intero quadro della sicurezza informatica.

Riepilogo:

Per un'azienda di telecomunicazioni emergente, UpGuard è ottimo per la visibilità del rischio dei fornitori e la postura esterna, ma è carente per la sicurezza della rete interna, il monitoraggio in tempo reale e le integrazioni specifiche per le telecomunicazioni. Dovrebbe far parte di un ecosistema di sicurezza più ampio, non essere il nucleo. Recensione raccolta e ospitata su G2.com.

Mi piace molto l'interfaccia utente e l'esperienza utente di UpGuard, che sono di prim'ordine e facili da usare, rendendo la risposta ai questionari dei clienti e alle RFP un gioco da ragazzi. L'esperienza con lo strumento è straordinaria ed elimina la necessità di noiosi fogli Excel. Anche la nuova funzione AI è molto buona. Aiuta a rispondere alle domande basandosi su risposte precedenti, risparmiando molto tempo e ore di lavoro. L'installazione iniziale è stata molto facile, e una persona comune può farlo senza sforzo. Recensione raccolta e ospitata su G2.com.

Vorrei che l'Agente AI fosse più proattivo e fornisse risposte rapidamente basate sulle domande precedentemente risposte. A parte questo, attualmente non ho alcun problema o questione. Recensione raccolta e ospitata su G2.com.

Sono passato da un'altra piattaforma di postura di cybersecurity ben nota, e la differenza con UpGuard è stata quasi immediata. L'interfaccia è più pulita, più veloce, e la velocità di scansione e riscan è impressionante, solitamente sotto i 5 minuti, il che significa che possiamo apportare una modifica e verificare immediatamente se il problema è risolto. Ottengo visibilità in tempo reale della nostra postura esterna, il che aiuta a convalidare le correzioni e le risposte dei fornitori istantaneamente. Le raccomandazioni dell'IA sono accurate e pratiche. Il processo di rimedio è fluido. Se c'è qualcosa, vorrei più flessibilità nei report personalizzati per i framework di conformità, ma è un piccolo compromesso rispetto al valore che offre.

Un'altra cosa che mi piace è la funzione di deroga del rischio pubblico. Puoi inviare una deroga per un riscontro, e altri possono rivederla, accettarla o rifiutarla durante la valutazione del rischio. La maggior parte dei concorrenti ti fa contattare il supporto solo per contestare un riscontro, e anche allora spesso lo negano. UpGuard ti permette di gestirlo istantaneamente e in modo trasparente.

Il loro team di onboarding è stato eccellente. Reattivo, chiaro e veramente utile. Ci hanno guidato attraverso l'installazione, assicurandosi che i nostri domini fossero scansionati correttamente, e hanno aiutato a personalizzare la piattaforma in base a come lavoriamo effettivamente.

Si può dire che il team dietro è attivo e concentrato. Gli aggiornamenti vengono rilasciati spesso, e la piattaforma continua a migliorare. UpGuard sembra un prodotto che sta effettivamente evolvendo con l'industria — non solo fermo.

Nel complesso, UpGuard sembra moderno ed efficiente. Le funzionalità di IA non sono solo pubblicità, aiutano veramente a rafforzare la tua postura di cybersecurity e a gestire i rischi dei fornitori con chiarezza e fiducia. Recensione raccolta e ospitata su G2.com.

Forse miglioramenti nell'integrazione e nello sviluppo delle API. Recensione raccolta e ospitata su G2.com.

Mi piace molto che UpGuard offra raccomandazioni precise per risolvere i problemi di sicurezza nei miei domini web. Questa funzione è inestimabile, poiché mi fornisce informazioni sulle vulnerabilità che non conoscevo in precedenza. Adoro la capacità di UpGuard di rilevare automaticamente i domini registrati a nome della mia azienda e offrire dati dettagliati come gli IP delle porte aperte. Questo elimina la necessità di cercare le vulnerabilità una per una, poiché UpGuard automatizza l'intero processo, identificando problemi potenziali e fornendo soluzioni pratiche che posso implementare per mitigare i rischi e assicurarmi che le vulnerabilità non rimangano attive. Recensione raccolta e ospitata su G2.com.

Mi è sembrato che l'applicazione non si aggiorni automaticamente come mi aspettavo. A volte impiegava tempo a rilevare un problema che era già stato risolto e impiegava anche tempo a riconoscere e aggiornare il mio punteggio. Credo che migliorare questo aspetto sia molto importante. Recensione raccolta e ospitata su G2.com.

Mi piace molto quanto sia fantastico il personale di supporto e quanto siano super reattivi. Ogni volta che ho domande, posso chattare con una persona reale direttamente all'interno dell'app, e rispondono sempre molto rapidamente. Recensione raccolta e ospitata su G2.com.

Nell'area Fornitori sotto Valutazioni, sarebbe utile se il sistema riconoscesse automaticamente che una nuova valutazione è stata completata e aggiornasse correttamente la 'Data della Prossima Valutazione'. Se facessimo una valutazione di un fornitore il 1° dicembre 2024 e programmassimo la prossima valutazione per il 1° dicembre 2025 e poi la completassimo, il sistema non rimuove automaticamente quella data programmata del 1° dicembre 2025 e mostra 'valutazione scaduta'. Sarebbe anche utile se ci fosse un modo per eseguire una valutazione una tantum di un fornitore senza utilizzare una licenza di "monitoraggio". Recensione raccolta e ospitata su G2.com.