Recensioni e Dettagli del Prodotto Vanta

Il motore di automazione è molto più proattivo di quanto mi aspettassi. Invece di limitarsi a segnalare una politica mancante, monitora la nostra configurazione effettiva di AWS e GitHub in tempo reale, rilevando le deviazioni nel momento in cui si verificano. Apprezzo particolarmente la funzione "Trust Center", che ci consente di condividere la nostra posizione sulla sicurezza con i potenziali clienti tramite un URL pulito anziché un disordinato file ZIP di PDF. Recensione raccolta e ospitata su G2.com.

Non è un problema importante, ma a volte sembra che la mappatura iniziale del controllo personalizzato possa essere un po' rigida se la tua azienda non si adatta al modello standard di startup. Sebbene l'automazione sia eccellente, risolvere il motivo per cui un test specifico è fallito a volte sembra una caccia al tesoro attraverso diversi menu. Recensione raccolta e ospitata su G2.com.

La parte migliore di Vanta è come rende il processo impegnativo di preparazione per il SOC 2 Type II senza intoppi. È così utile avere i nostri sistemi integrati con Vanta per la raccolta delle prove e il monitoraggio continuo dei controlli. Abbiamo anche trovato un grande valore nella gestione delle nostre politiche in Vanta e nell'utilizzo delle formazioni preconfezionate di Vanta per i nostri dipendenti. Inoltre, la funzione di automazione dei questionari di Vanta ci ha fatto risparmiare innumerevoli ore. Recensione raccolta e ospitata su G2.com.

Un'area che potrebbe migliorare è l'automazione dei questionari per fogli Excel complessi o questionari che non siamo in grado di esportare dai sistemi esistenti. A volte i fogli Excel che hanno più schede o menu a tendina con scelte di risposta uniche sono più difficili da automatizzare e mappare nei campi appropriati. Recensione raccolta e ospitata su G2.com.

Ciò che mi ha sorpreso di più di Vanta è quanto diventi evidente una volta configurato in modo adeguato. Dopo aver collegato i nostri strumenti cloud e i provider di identità, ha continuato a funzionare in background. Non ho dovuto costantemente rincorrere le persone per ottenere prove o chiedermi se mancasse qualcosa. Il cruscotto ha fornito una chiara percezione della nostra situazione, e i controlli automatici hanno risparmiato ore che prima sparivano in fogli di calcolo e screenshot. Recensione raccolta e ospitata su G2.com.

Sebbene l'automazione sia forte, ci sono momenti in cui è ancora necessario interpretare i risultati manualmente; non è una soluzione "clicca una volta e dimentica per sempre". Recensione raccolta e ospitata su G2.com.

Apprezzo molto la semplicità di Vanta e la sua interfaccia utente semplice. Ha promemoria utili, che ci sollecitano diligentemente quando dobbiamo aggiornare politiche, documenti e monitorare i cambiamenti. Mi piace che non debba controllare manualmente la documentazione, poiché Vanta mi invia promemoria quando una politica o un documento si avvicina al periodo di rinnovo. Questo mi permette di rinnovarlo prima che scada. L'installazione iniziale di Vanta è stata facile e si integra bene con molti dei nostri strumenti come AWS, GitHub e Jira, il che è fantastico. Recensione raccolta e ospitata su G2.com.

Direi che l'unica cosa è forse le revisioni. Essere in grado di gestire le revisioni dei documenti. Vorrei che alcune cose come il controllo delle versioni fossero un po' più automatizzate. E potrebbe essere solo perché ho documenti più vecchi che non sono stati aggiornati alla nuova esperienza in Vanta, ma dover ricordare di aggiornare manualmente certe date è meno che ideale. Recensione raccolta e ospitata su G2.com.

Il punto di forza più grande di Vanta è la rapidità con cui porta le aziende da zero a pronte per l'audit automatizzando la raccolta delle prove e mappando i controlli in modo semplice, intuitivo e adatto agli auditor. Il suo ampio ecosistema di integrazione (cloud, identità, dispositivi, controllo del codice sorgente) elimina una grande quantità di lavoro manuale, mentre l'interfaccia utente pulita e le chiare indicazioni di rimedio rendono facile per i team non di sicurezza seguire senza bisogno di costante assistenza. Non è una piattaforma GRC o di gestione del rischio profonda, ma come motore di esecuzione della conformità, eccelle in velocità, chiarezza e riduzione dell'attrito dell'audit — ed è esattamente per questo che è così efficace per startup e PMI. Recensione raccolta e ospitata su G2.com.

Vanta è una potente piattaforma di automazione della conformità, ma la sua principale limitazione è che è ottimizzata per la velocità e la standardizzazione piuttosto che per programmi di sicurezza altamente complessi o su misura. Per le organizzazioni con architetture uniche, framework personalizzati o esigenze avanzate di gestione del rischio, alcuni controlli e flussi di lavoro possono sembrare un po' rigidi e richiedere soluzioni manuali. Detto ciò, questo compromesso è intenzionale e si allinea bene con l'obiettivo di Vanta di rendere la conformità accessibile ed efficiente per la maggior parte dei team in crescita, specialmente quelli che perseguono framework comuni come SOC 2 o ISO 27001. Recensione raccolta e ospitata su G2.com.

Il punto di forza maggiore di Vanta è la sua capacità di automazione. Monitora continuamente il nostro stack tecnologico, inclusi GitHub, Google Workspace, JumpCloud e Slack, e raccoglie automaticamente le prove necessarie per gli audit. Questo ha trasformato il nostro processo di conformità da una corsa stressante e manuale a uno stato di prontezza continuo e senza intoppi. Come manager, apprezzo come il cruscotto centrale mi fornisca immediatamente una visione della nostra postura di sicurezza, risparmiando al mio team una quantità significativa di tempo.

Vanta eccelle anche nel semplificare quadri di conformità complessi come SOC 2, HITRUST e HIPAA. Lo utilizziamo frequentemente per la preparazione degli audit SSL. La piattaforma fornisce una roadmap chiara e attuabile, con modelli di politiche predefiniti e una guida dettagliata passo dopo passo. Integrare Vanta con i nostri strumenti esistenti è stato semplice, il che ha reso facile il processo di implementazione. Grazie a questo, il nostro team si sente sicuro nell'assumere responsabilità di sicurezza, anche senza una profonda esperienza in conformità. Recensione raccolta e ospitata su G2.com.

La piattaforma fa un ottimo lavoro con la conformità di base, ma apprezzerei avere più modi per personalizzare i modelli di policy senza doverli costruire completamente da zero. A volte, il numero di avvisi può sembrare opprimente finché non si prende il tempo di perfezionare le impostazioni di notifica. Recensione raccolta e ospitata su G2.com.

Uso Vanta da circa due anni principalmente per SOC II, e lo trovo estremamente prezioso perché fornisce una piattaforma completa che mi guida attraverso certificazioni, politiche, controlli e offre anche test di penetrazione e monitoraggio. Quello che mi piace di più di Vanta è la sua capacità di rendere il compito arduo di ottenere certificazioni molto più gestibile. Semplifica l'istituzione di nuovi processi, politiche e documentazione integrandosi perfettamente con i sistemi esistenti per evidenziare gli aspetti di sicurezza. Vanta mi offre una panoramica completa in qualsiasi momento, migliorando le nostre capacità di supervisione. Le integrazioni con l'infrastruttura cloud sono particolarmente utili, poiché Vanta controlla accuratamente grandi ambienti per problemi di sicurezza, vulnerabilità nelle immagini dei container e altri aspetti, dimostrando la sua funzionalità estesa e affidabile. Anche l'installazione di Vanta è stata abbastanza facile, cosa che apprezzo. Queste caratteristiche nel loro insieme lo rendono uno strumento inestimabile per il nostro team. Recensione raccolta e ospitata su G2.com.

Il pentesting dovrebbe essere incluso nell'abbonamento principale poiché Vanta è piuttosto costoso, e addebitano rapidamente costi extra per qualsiasi espansione. Inoltre, non tutte le funzioni di Vanta sono facili da comprendere a prima vista, portando a molto lavoro. Raggiungere e mantenere il SOC II non è banale e richiede risorse significative dal team DevOps. Recensione raccolta e ospitata su G2.com.

Mi piace quanto lavoro pesante Vanta rimuove, specialmente con la sua automazione del questionario guidata dall'IA e la base di conoscenza centralizzata. Trasforma flussi di lavoro lunghi e dolorosi in revisioni rapide e finali e mantiene le nostre informazioni di sicurezza coerenti, organizzate e facili da distribuire. L'automazione dell'IA di Vanta e la base di conoscenza centralizzata rendono il nostro flusso di lavoro notevolmente più leggero. L'IA gestisce la maggior parte del lavoro del questionario in anticipo, quindi noi dobbiamo solo rivedere e perfezionare invece di ricominciare da zero ogni volta. Nel frattempo, la base di conoscenza mantiene tutte le nostre risposte approvate, prove e messaggi coerenti e facili da riutilizzare. Insieme, queste caratteristiche trasformano quelli che erano processi manuali lenti in test finali ripetibili che risparmiano tempo, riducono gli errori e mantengono le nostre risposte di sicurezza allineate in tutta l'azienda. Recensione raccolta e ospitata su G2.com.

Trovo l'interfaccia utente/esperienza utente un po' poco chiara, soprattutto con alcuni flussi che risultano confusi. Ad esempio, nello spazio CRM, c'è ambiguità su cosa sia considerato un compito rispetto a una nota, il che ha rallentato il nostro lavoro. Quindi, una maggiore trasparenza intorno al CRM sarebbe utile e apprezzata. La gestione della conoscenza su larga scala necessita di miglioramenti con una vera modifica in blocco, un filtraggio più forte, una modalità di visualizzazione in sola lettura e opzioni di ricerca più potenti come un miglior tagging e operatori. L'affidabilità dell'estensione di Chrome non è coerente, poiché spesso sembra disconnettersi, incapace di recuperare risposte e rispondere dalla base di conoscenza. Vorrei controlli di automazione del questionario più granulari, come soglie di confidenza e impostazioni di comportamento, per rendere l'approccio dell'IA più veloce. I report e le analisi potrebbero utilizzare un migliore allineamento con Salesforce e ottenere metriche più azionabili per quantificare meglio il ROI. Recensione raccolta e ospitata su G2.com.

Ho apprezzato personalmente quanto fosse semplice il processo di integrazione, così come la comodità del dashboard giornaliero per monitorare lo stato del GRC. Ho trovato anche particolarmente utili le funzionalità del Trust Center e della gestione del rischio dei fornitori. Recensione raccolta e ospitata su G2.com.

Penso che il chatbot alimentato dall'IA per il supporto in tempo reale abbia ancora margini di miglioramento. Recensione raccolta e ospitata su G2.com.

Ciò che mi piace di più di Vanta è il monitoraggio della conformità automatizzato e la raccolta delle prove. La piattaforma ha semplificato notevolmente il nostro processo di certificazione SOC 2 e ISO 27001. L'implementazione è stata semplice con integrazioni senza soluzione di continuità a GitHub, Azure e Salesforce. Il cruscotto intuitivo offre una chiara visibilità sulla nostra posizione di conformità, rendendo facile l'identificazione delle lacune. La raccolta automatizzata delle prove risparmia un tempo considerevole durante gli audit. Il supporto clienti è stato reattivo e utile nel navigare tra i requisiti complessi. Recensione raccolta e ospitata su G2.com.

Sebbene Vanta sia completo, la configurazione iniziale ha richiesto un investimento di tempo significativo per configurare tutte le integrazioni e personalizzare le politiche in base alle nostre esigenze specifiche. Alcuni controlli automatici a volte segnalano falsi positivi, richiedendo una revisione manuale e giustificazione. La piattaforma può sembrare opprimente inizialmente a causa dell'ampiezza delle funzionalità e dei requisiti di conformità che copre. Inoltre, alcune opzioni di personalizzazione avanzate hanno una curva di apprendimento. I prezzi aumentano con la dimensione dell'azienda e le integrazioni, il che può diventare costoso man mano che si cresce. Un controllo più granulare sui flussi di lavoro automatizzati sarebbe vantaggioso. Recensione raccolta e ospitata su G2.com.