Avaliações e Detalhes do Produto Comp AI

what i like best is that comp ai got us through soc 2 type 2 with zero exceptions, and the timeline was tight. we kicked off in late december and had a signed final report in a few months, which for a small team building a research lab matters a lot.

the slack-native workflow is the real unlock. dustin from their cx team ran our onboarding directly in the channel, mark handled the auditor coordination, and the unthread bot covered off-hours questions. we never lost a day waiting on email threads, which is usually where compliance projects die.

the google workspace integration was the other thing that punched above its weight. once we connected it, employee sync, 2fa evidence, and access review data all got pulled automatically. evidence collection became hours of work instead of weeks.

the trust center is also useful on the sales side, since we can host the final report behind nda for enterprise prospects without sending pdfs around. Análise coletada por e hospedada no G2.com.

honestly hard to come up with much, the process was smooth Análise coletada por e hospedada no G2.com.

Eu valorizo a Coleta de Evidências de IA e a capacidade de fazer upload das políticas da nossa empresa. Eles têm um ótimo guia inicial de autoajuda e conectam você no Slack com sua equipe de suporte. Análise coletada por e hospedada no G2.com.

O suporte é apenas em blocos de 15 minutos quando você realmente precisa de pelo menos uma hora de cada vez. O produto é super problemático e não intuitivo para trabalhar, nada funciona na área de Coleta de Evidências, parece que deveria se chamar Tapetes-R-Us. Simplesmente NÃO está pronto para o horário nobre. Disseram-me que isso levaria apenas cerca de 6 horas para ser certificado, e levou-me pelo menos 20 horas para que minhas políticas fossem revisadas e aprovadas na ferramenta deles. Essa parte da ferramenta na verdade não está usando IA para revisar minhas políticas contra a bagunça gerada pela IA deles, uma pessoa está fazendo isso nos bastidores como um macaco! Quase nenhum dos conectores funciona também, tanta propaganda enganosa aqui. Nada é intuitivo, e estou gastando muito tempo como CEO/CIO trabalhando com a ferramenta deles apenas para automatizar a coleta de evidências. Acho que eles podem ser bons para uma start-up de 1 a 10 pessoas que não pode se dar ao luxo de gastar com Vanta e outros mais estabelecidos, mas ninguém maior do que isso deveria perder tempo ou dinheiro com essa bagunça de IA. É um wrapper glorificado do ChatGPT sem conectores e construtores de fluxos de trabalho realmente intuitivos. Você pensaria que eles teriam uma melhor autoajuda com IA e tudo mais, mas é realmente brutal o quanto você tem que ir ao Suporte com todos os seus bugs. Tentei coletar evidências hoje e criei 6 problemas! Comprei esse lixo em 1º de janeiro e é 23 de abril e ainda estou na Semana 1 de Coleta de Evidências, essencialmente. Análise coletada por e hospedada no G2.com.

Eu gosto da Comp AI por causa da ótima equipe e de como é fácil entrar em contato com eles. Eles fornecem um canal conjunto dedicado no Slack, o que torna a comunicação fluida, e o bot de IA deles no Slack simplifica a abertura de tickets de suporte. Também aprecio como a Comp AI nos ajudou a ganhar confiança no setor e a começar a abrir mais conversas com nossos clientes em nível empresarial. É realmente útil que a Comp AI forneça integrações com o GitHub e o Vercel, que achamos úteis para nossa configuração. A configuração inicial foi muito fácil, e eles têm um forte processo de integração. Além disso, valorizo que a Comp AI seja altamente acessível e provavelmente um dos melhores custos-benefícios para certificações de segurança na web. Análise coletada por e hospedada no G2.com.

Às vezes, a equipe deles é um pouco lenta nas atualizações. Eu tive que pressionar para obter atualizações uma ou duas vezes. Eu gostaria de ter visto um cronograma melhor dos itens. Os portais duplos para integração versus preenchimentos de conformidade também foram um pouco confusos no início. Análise coletada por e hospedada no G2.com.

Estou muito satisfeito com o que a Comp AI forneceu, pois fez tudo o que prometeu fazer. O processo foi impressionante, e estou particularmente satisfeito com a comunicação aberta, o atendimento ao cliente e o acompanhamento. Também valorizo a integração com o Slack, que me permite comunicar instantaneamente e receber feedback de forma oportuna. Análise coletada por e hospedada no G2.com.

O processo de integração poderia ser melhor. Direção consistente no início é crucial, e sentimos que não recebemos muita orientação sobre como começar. As instruções iniciais de configuração da Comp AI sobre como começar não foram claras e concisas. Análise coletada por e hospedada no G2.com.

CompAI acelerou e simplificou a conformidade que nossa empresa tem tentado alcançar há vários anos. Passamos muito tempo com vários fornecedores antes, e esses sempre pareciam mais trabalho e nenhuma ajuda durante o processo. Com o CompAI, conseguimos simplificar as políticas e conformidades que já tínhamos em vigor sem ter que lidar ou perder tempo com detalhes desnecessários que fornecedores anteriores fariam para continuar a aumentar nossas contas todos os meses. Conseguimos alcançar e certificar como SOC2 Tipo II em menos de 5 meses com o CompAI, o que é uma façanha incrível por si só. O preço também foi extremamente razoável. Análise coletada por e hospedada no G2.com.

Um dos principais argumentos de venda que nos foi apresentado era que muitas das evidências poderiam ser coletadas automaticamente com as integrações a sistemas como AWS e Github. Isso acabou sendo falso e tivemos que ainda coletar ou compilar manualmente as evidências durante o processo, o que anulou o propósito dessas integrações. Eles podem resolver isso em um ponto futuro, mas até o momento as integrações para coleta automática de evidências para o seu sistema são inúteis.

Dito isso, a equipe da CompAI realmente fez questão de se sentir parte e verdadeiramente agir como um parceiro de conformidade, eles nos ajudariam a coletar evidências ou formatar/corrigir submissões durante o processo de revisão, o que acelerou a parte e, ao final do processo, eles realmente se sentem como um parceiro de conformidade ajudando sua organização. Análise coletada por e hospedada no G2.com.

O canal dedicado no Slack foi nosso principal canal de comunicação com a CompAI durante todo o processo, e isso fez com que tudo parecesse tranquilo. A equipe foi responsiva e prestativa — sempre que tínhamos perguntas ou encontrávamos problemas com integrações, eles eram rápidos em reconhecê-los e resolvê-los. Eles gerenciaram todo o relacionamento com o auditor para nós, então não precisávamos nos preocupar em encontrar ou coordenar com uma empresa de auditoria separadamente. As integrações da plataforma que se aplicavam ao nosso stack automatizaram a coleta de evidências, o que economizou muito trabalho repetitivo. Uma vez que estávamos totalmente engajados no processo, as coisas avançaram rapidamente. Os preços são competitivos, especialmente em comparação com alternativas maiores como a Vanta. Análise coletada por e hospedada no G2.com.

Os rascunhos iniciais da política precisavam de alguns ajustes para refletir melhor nossas operações específicas, e os cronogramas dos projetos poderiam ter sido um pouco mais detalhados desde o início. Algumas integrações tiveram pequenos problemas inicialmente, embora a equipe tenha sido muito rápida em corrigir qualquer coisa que relatamos. Análise coletada por e hospedada no G2.com.

A equipe da CompAI foi muito prestativa durante todo o nosso processo de certificação SOC 2 Tipo 2. Eles foram responsivos, claros e proativos, nos guiando por cada etapa de uma maneira estruturada e prática. O que inicialmente parecia um processo muito complexo tornou-se muito mais fácil de navegar com o apoio deles. Eles responderam às nossas perguntas prontamente, nos ajudaram a manter o foco e mantiveram as coisas em andamento. No geral, o suporte deles pareceu confiável e experiente, o que nos deu confiança durante toda a auditoria. Análise coletada por e hospedada no G2.com.

A única desvantagem surgiu bem no final do processo. Embora a auditoria tenha sido concluída e tenhamos recebido as boas notícias sobre o relatório final em meados de janeiro, o próprio relatório final não foi compartilhado conosco até a primeira semana de fevereiro, o que demorou mais do que o esperado. Houve algumas idas e vindas durante esse período, mas isso pareceu ser mais do lado do auditor do que da equipe da CompAI. Isso não foi um grande problema e não nos impactou significativamente, mas foi a única parte da experiência que pareceu mais lenta em comparação com um processo que, de outra forma, foi muito tranquilo e bem gerido. Análise coletada por e hospedada no G2.com.

It was a pretty straightforward process since we began working with them, we managed to get all the tasks done in around a week and then the whole process took around 3 months Análise coletada por e hospedada no G2.com.

We had to follow up on them a bit and tell them to rereview the documents a couple times that they had not review themselves Análise coletada por e hospedada no G2.com.

Eu uso o Comp AI para automatizar nossa conformidade com SOC 2 e ISO 27001, e isso realmente ajuda a gerenciar a coleta de evidências sem a dor de cabeça manual das planilhas. Eu gosto de como ele elimina o trabalho manual de conformidade ao automatizar a coleta de evidências, economizando muito tempo na preparação para o SOC 2. O suporte 1 a 1 no Slack faz com que todo o processo pareça tranquilo. O painel de rastreamento de conformidade em tempo real é ótimo para ver exatamente onde estamos com o SOC 2 ou ISO 27001 a qualquer momento, sem precisar esperar pelo relatório de um auditor. Além disso, ele se conecta a toda a nossa pilha de tecnologia e integra-se com AWS para escaneamento de infraestrutura, GitHub para controles de código e Okta para gerenciamento de identidade, o que torna a coleta de evidências para SOC 2 quase totalmente automatizada. A configuração inicial foi muito rápida, levando apenas alguns minutos, graças à equipe de atendimento personalizado que configurou nossas integrações e personalizou nossas políticas para nós, nos tornando prontos para auditoria do SOC 2 muito mais cedo do que esperávamos. Análise coletada por e hospedada no G2.com.

A personalização da interface do usuário para políticas internas específicas poderia ser um pouco mais flexível e também adicionar mais integrações para ferramentas legadas seria uma ótima atualização futura. Análise coletada por e hospedada no G2.com.

Gosto do fato de que a Comp AI torna a conformidade contínua e de baixo esforço. Ela funciona silenciosamente em segundo plano, mantendo tudo pronto para auditoria e eliminando o estresse usual e a correria de última hora. O que funciona especialmente bem é a clareza e a ação prática de tudo. A Comp AI mostra exatamente o que está faltando, quem é o responsável e como corrigir. Eu realmente aprecio como ela se integra suavemente às ferramentas e fluxos de trabalho existentes, fazendo com que a conformidade pareça parte do trabalho diário em vez de um projeto separado e doloroso. É bastante fácil de configurar com instruções guiadas passo a passo e integrações rápidas, o que nos ajudou a começar sem muito esforço. No geral, ela oferece muito valor com esforço mínimo e reduz o estresse e a sobrecarga da conformidade. Análise coletada por e hospedada no G2.com.

Uma área que poderia ser melhorada é a personalização mais profunda para fluxos de trabalho únicos — equipes com configurações não padronizadas às vezes precisam de mais flexibilidade em como os controles, evidências ou propriedade são definidos. Também poderia ser melhor no tratamento de casos extremos onde as ferramentas não se integram de forma limpa, o que ainda pode exigir algum acompanhamento manual. Dito isso, estas questões são mais sobre refinamento do que sobre fundamentos — a experiência principal funciona muito bem, mas flexibilidade adicional e integrações mais amplas a tornariam ainda mais forte. Análise coletada por e hospedada no G2.com.