Avaliações e Detalhes do Produto Comp AI

Eu gosto da Comp AI por causa da ótima equipe e de como é fácil entrar em contato com eles. Eles fornecem um canal conjunto dedicado no Slack, o que torna a comunicação fluida, e o bot de IA deles no Slack simplifica a abertura de tickets de suporte. Também aprecio como a Comp AI nos ajudou a ganhar confiança no setor e a começar a abrir mais conversas com nossos clientes em nível empresarial. É realmente útil que a Comp AI forneça integrações com o GitHub e o Vercel, que achamos úteis para nossa configuração. A configuração inicial foi muito fácil, e eles têm um forte processo de integração. Além disso, valorizo que a Comp AI seja altamente acessível e provavelmente um dos melhores custos-benefícios para certificações de segurança na web. Análise coletada por e hospedada no G2.com.

Às vezes, a equipe deles é um pouco lenta nas atualizações. Eu tive que pressionar para obter atualizações uma ou duas vezes. Eu gostaria de ter visto um cronograma melhor dos itens. Os portais duplos para integração versus preenchimentos de conformidade também foram um pouco confusos no início. Análise coletada por e hospedada no G2.com.

CompAI acelerou e simplificou a conformidade que nossa empresa tem tentado alcançar há vários anos. Passamos muito tempo com vários fornecedores antes, e esses sempre pareciam mais trabalho e nenhuma ajuda durante o processo. Com o CompAI, conseguimos simplificar as políticas e conformidades que já tínhamos em vigor sem ter que lidar ou perder tempo com detalhes desnecessários que fornecedores anteriores fariam para continuar a aumentar nossas contas todos os meses. Conseguimos alcançar e certificar como SOC2 Tipo II em menos de 5 meses com o CompAI, o que é uma façanha incrível por si só. O preço também foi extremamente razoável. Análise coletada por e hospedada no G2.com.

Um dos principais argumentos de venda que nos foi apresentado era que muitas das evidências poderiam ser coletadas automaticamente com as integrações a sistemas como AWS e Github. Isso acabou sendo falso e tivemos que ainda coletar ou compilar manualmente as evidências durante o processo, o que anulou o propósito dessas integrações. Eles podem resolver isso em um ponto futuro, mas até o momento as integrações para coleta automática de evidências para o seu sistema são inúteis.

Dito isso, a equipe da CompAI realmente fez questão de se sentir parte e verdadeiramente agir como um parceiro de conformidade, eles nos ajudariam a coletar evidências ou formatar/corrigir submissões durante o processo de revisão, o que acelerou a parte e, ao final do processo, eles realmente se sentem como um parceiro de conformidade ajudando sua organização. Análise coletada por e hospedada no G2.com.

A equipe da CompAI foi muito prestativa durante todo o nosso processo de certificação SOC 2 Tipo 2. Eles foram responsivos, claros e proativos, nos guiando por cada etapa de uma maneira estruturada e prática. O que inicialmente parecia um processo muito complexo tornou-se muito mais fácil de navegar com o apoio deles. Eles responderam às nossas perguntas prontamente, nos ajudaram a manter o foco e mantiveram as coisas em andamento. No geral, o suporte deles pareceu confiável e experiente, o que nos deu confiança durante toda a auditoria. Análise coletada por e hospedada no G2.com.

A única desvantagem surgiu bem no final do processo. Embora a auditoria tenha sido concluída e tenhamos recebido as boas notícias sobre o relatório final em meados de janeiro, o próprio relatório final não foi compartilhado conosco até a primeira semana de fevereiro, o que demorou mais do que o esperado. Houve algumas idas e vindas durante esse período, mas isso pareceu ser mais do lado do auditor do que da equipe da CompAI. Isso não foi um grande problema e não nos impactou significativamente, mas foi a única parte da experiência que pareceu mais lenta em comparação com um processo que, de outra forma, foi muito tranquilo e bem gerido. Análise coletada por e hospedada no G2.com.

Eu uso o Comp AI para automatizar nossa conformidade com SOC 2 e ISO 27001, e isso realmente ajuda a gerenciar a coleta de evidências sem a dor de cabeça manual das planilhas. Eu gosto de como ele elimina o trabalho manual de conformidade ao automatizar a coleta de evidências, economizando muito tempo na preparação para o SOC 2. O suporte 1 a 1 no Slack faz com que todo o processo pareça tranquilo. O painel de rastreamento de conformidade em tempo real é ótimo para ver exatamente onde estamos com o SOC 2 ou ISO 27001 a qualquer momento, sem precisar esperar pelo relatório de um auditor. Além disso, ele se conecta a toda a nossa pilha de tecnologia e integra-se com AWS para escaneamento de infraestrutura, GitHub para controles de código e Okta para gerenciamento de identidade, o que torna a coleta de evidências para SOC 2 quase totalmente automatizada. A configuração inicial foi muito rápida, levando apenas alguns minutos, graças à equipe de atendimento personalizado que configurou nossas integrações e personalizou nossas políticas para nós, nos tornando prontos para auditoria do SOC 2 muito mais cedo do que esperávamos. Análise coletada por e hospedada no G2.com.

A personalização da interface do usuário para políticas internas específicas poderia ser um pouco mais flexível e também adicionar mais integrações para ferramentas legadas seria uma ótima atualização futura. Análise coletada por e hospedada no G2.com.

Gosto do fato de que a Comp AI torna a conformidade contínua e de baixo esforço. Ela funciona silenciosamente em segundo plano, mantendo tudo pronto para auditoria e eliminando o estresse usual e a correria de última hora. O que funciona especialmente bem é a clareza e a ação prática de tudo. A Comp AI mostra exatamente o que está faltando, quem é o responsável e como corrigir. Eu realmente aprecio como ela se integra suavemente às ferramentas e fluxos de trabalho existentes, fazendo com que a conformidade pareça parte do trabalho diário em vez de um projeto separado e doloroso. É bastante fácil de configurar com instruções guiadas passo a passo e integrações rápidas, o que nos ajudou a começar sem muito esforço. No geral, ela oferece muito valor com esforço mínimo e reduz o estresse e a sobrecarga da conformidade. Análise coletada por e hospedada no G2.com.

Uma área que poderia ser melhorada é a personalização mais profunda para fluxos de trabalho únicos — equipes com configurações não padronizadas às vezes precisam de mais flexibilidade em como os controles, evidências ou propriedade são definidos. Também poderia ser melhor no tratamento de casos extremos onde as ferramentas não se integram de forma limpa, o que ainda pode exigir algum acompanhamento manual. Dito isso, estas questões são mais sobre refinamento do que sobre fundamentos — a experiência principal funciona muito bem, mas flexibilidade adicional e integrações mais amplas a tornariam ainda mais forte. Análise coletada por e hospedada no G2.com.

Eu uso o Comp AI para automatizar fluxos de trabalho de cibersegurança e conformidade. Eu realmente aprecio sua abordagem de automação em primeiro lugar para conformidade, que mapeia perfeitamente os controles para frameworks como SOC 2 e ISO. Ele coleta automaticamente evidências de ferramentas integradas e mantém a prontidão para auditorias em um só lugar, reduzindo significativamente o trabalho manual e tornando a conformidade mais gerenciável. Também gosto de como o Comp AI fornece uma visão clara do progresso da conformidade através de seu painel, e o mapeamento estruturado de frameworks e a documentação centralizada facilitam o acompanhamento do que precisa de atenção. Sua capacidade de se integrar com nosso conjunto de tecnologias para coleta automatizada de evidências funciona bem, mantendo a conformidade alinhada com os fluxos de trabalho diários. O Comp AI centralizou tudo, automatizou a coleta de evidências e tornou a gestão de frameworks mais eficiente, o que foi uma grande melhoria em relação à nossa configuração manual anterior. A configuração inicial foi tranquila, com a maioria das integrações sendo diretas de configurar. Análise coletada por e hospedada no G2.com.

Alguns recursos avançados podem levar tempo para serem totalmente compreendidos, especialmente para usuários novos em frameworks de conformidade. Melhorar a integração com mais tutoriais guiados e explicações mais detalhadas no aplicativo ajudaria os usuários a obter valor mais rapidamente. Alguns recursos avançados, como personalização de controles e mapeamento de frameworks, podem parecer complexos no início. Um pouco mais de orientação no aplicativo ou tutoriais rápidos durante a integração tornariam mais fácil começar. Análise coletada por e hospedada no G2.com.

Acho a Comp AI incrivelmente valiosa porque elimina 80% da dor de cabeça de conformidade ao lidar com SOC 2 e ISO 27001. Aprecio que ela reduz as complexidades envolvidas no uso de HIPAA, GDPR e SOC 2 para os funcionários. A Comp AI não parece inchada ou excessivamente complexa; ela apresenta e resolve problemas de maneira direta, o que é raro com ferramentas de IA. Em vez de forçar os usuários a se adaptarem à ferramenta, parece que ela se adapta ao fluxo de trabalho do usuário, tornando muito mais fácil confiar e usar em cenários reais. A configuração inicial é muito fácil e sem atritos, permitindo-me começar a usar a Comp AI quase imediatamente, sem configurações complexas. Análise coletada por e hospedada no G2.com.

Embora os resultados sejam úteis, às vezes não está claro por que a Comp AI fornece um determinado resultado ou recomendação. Um pouco mais de explicação—como um breve raciocínio, indicadores de confiança ou fontes—aumentaria a confiança, especialmente para decisões importantes. Análise coletada por e hospedada no G2.com.

Gosto de como o Comp AI torna a conformidade mais gerenciável sem esgotar nossos recursos. Como uma equipe pequena sem uma pessoa dedicada à segurança ou conformidade, aprecio a automação de tarefas pesadas, como coletar evidências de ferramentas, manter tudo organizado e nos alertar sobre possíveis problemas. Também gosto que a configuração inicial do Comp AI foi em grande parte simples, tornando fácil conectar as principais integrações como AWS, GitHub e Slack. Destaca-se com sua automação e aspecto de código aberto, especialmente em comparação com opções mais caras. Análise coletada por e hospedada no G2.com.

A configuração inicial demorou um pouco mais do que eu esperava. Conectar todas as nossas ferramentas e ajustar as integrações exigiu alguns ajustes, especialmente porque estamos usando uma mistura de serviços menos comuns junto com AWS e GitHub. Não foi um grande problema, mas alguns modelos guiados ou tutoriais para configurações personalizadas ajudariam a acelerar isso. Análise coletada por e hospedada no G2.com.

Acho o Comp AI bastante fácil de usar e aprecio a capacidade de comunicar efetivamente com eles através de um canal compartilhado no Slack. Isso nos permite, a mim e aos meus colegas de equipe, comunicar diretamente com nosso ponto de contato principal e a equipe de liderança deles. Também gosto muito que eles sejam muito responsivos quando solicito novos recursos. A configuração inicial foi extremamente fácil graças ao processo de integração intuitivo, e estávamos prontos em pouco tempo. Valorizo o melhor preço em relação ao valor que oferece, e acho muito útil nos guiar no processo de obtenção da nossa certificação ISO 27001. Análise coletada por e hospedada no G2.com.

O software é bastante novo e útil, mas às vezes, os agentes de IA têm sido um pouco problemáticos. Por exemplo, quando tentei fazer o upload de um documento para um questionário de segurança que a IA deveria preencher, não funcionou inicialmente. No entanto, o bug foi corrigido um dia depois. Análise coletada por e hospedada no G2.com.

Gosto muito do Comp AI por simplificar o rastreamento de evidências através de automação e integrações. Ele realmente nos ajudou a gerenciar o processo de conformidade com SOC2 e ISO 27001, fornecendo fluxos de trabalho estruturados e tornando mais fácil manter a organização. A automação torna o processo mais gerenciável e menos propenso a erros em comparação com abordagens totalmente manuais, o que nos economiza muito tempo. Análise coletada por e hospedada no G2.com.

Alguma configuração é necessária inicialmente para mapear controles e evidências corretamente, especialmente para equipes novas em conformidade. Fornecer orientações de integração mais claras ou modelos para equipes de conformidade de primeira viagem poderia tornar a configuração inicial mais rápida e fácil. Análise coletada por e hospedada no G2.com.