Avaliações e Detalhes do Produto Strike Graph

A plataforma facilita a organização de itens de evidência em uma variedade de certificações e frameworks. Os exemplos e descrições para cada item de evidência são claros, e a maioria dos itens inclui um link para uma página de ajuda que explica que tipos de materiais satisfarão os requisitos para o(s) controle(s) ao qual o item está vinculado. Poder vincular um único item de evidência a múltiplos controles também ajuda muito a reduzir a carga de trabalho geral.

As políticas de exemplo deles nos ajudaram a pegar informações que estavam armazenadas em uma grande variedade de lugares (e na cabeça das pessoas) e reduzi-las a um conjunto gerenciável de documentos que são fáceis para nossos funcionários encontrarem e usarem.

Caroline fez um excelente trabalho nos ajudando a nos estabelecer no início. Ela tornou o que parecia ser um processo assustador em algo gerenciável, e sua atitude foi consistentemente brilhante.

Edit (29/01/26): As pessoas com quem trabalhei nos últimos anos foram todas ótimas, e realmente apreciamos a visão que elas fornecem. O acesso ao suporte é imediato: você pode obter respostas sólidas da ajuda do navegador, e quando você os envia um e-mail, recebe uma resposta rapidamente. A flexibilidade para organizar itens de evidência de acordo com controles que podem abranger múltiplos frameworks torna as coisas muito mais fáceis para responder a solicitações de clientes. Toda a equipe tornou o processo de auditoria o mais fácil e indolor possível.

Tenho experimentado a ferramenta de IA de Questionário de Segurança e ela é surpreendentemente boa. Você ainda tem um pouco de trabalho para verificar se as respostas realmente se aplicam à pergunta, às vezes ela puxa um controle que não é exatamente sobre o que a pergunta do cliente trata, mas tem sido capaz de identificar um bom número de respostas sólidas para as perguntas. Análise coletada por e hospedada no G2.com.

Nada. A ferramenta tem sido ótima e não posso dizer que tive qualquer problema ao usá-la. Análise coletada por e hospedada no G2.com.

Lembretes periódicos sobre evidências que estão expirando são muito úteis para manter o controle sobre quais evidências precisam ser atualizadas, quando e com que frequência.

A atribuição de controle e evidências torna simples para diferentes usuários verificarem o que foi atribuído a eles, quais controles foram totalmente/parcialmente satisfeitos.

O portal web facilita o acesso a partir de múltiplas localizações.

Eles recentemente melhoraram a interatividade do site, o que torna a navegação e o gerenciamento de múltiplas abas mais fáceis do que eram anteriormente. Análise coletada por e hospedada no G2.com.

Muita da documentação e exemplos estão focados na AWS e em produtos/serviços específicos, o que pode dificultar as coisas para usuários inexperientes de organizações que usam outras opções.

A diferença entre proprietários de evidências e proprietários de controle pode às vezes causar alguma confusão, já que os proprietários de controle não são avisados sobre evidências vinculadas que estão expirando - isso seria uma boa opção, já que os proprietários de controle são considerados responsáveis pelas evidências associadas, mesmo que um item de evidência específico seja atribuído a alguém diferente. Análise coletada por e hospedada no G2.com.

A equipe de sucesso do cliente da StrikeGraph foi paciente e fundamental para me ajudar a configurar meu plano de conformidade no sistema. Eles também foram ótimos para discutir desafios específicos de conformidade e me ajudaram a descobrir como atender a esses requisitos de uma maneira que funcionasse para nossas necessidades. No geral, o suporte ao cliente e a comunicação foram fantásticos. Análise coletada por e hospedada no G2.com.

Como a maioria das outras plataformas de conformidade, ela carece de ferramentas para automatizar muitas das tarefas necessárias para ambientes on-premises. Seria especialmente útil ter melhores ferramentas de integração para o System Center ou VMware. Análise coletada por e hospedada no G2.com.

Descobri que o Strike Graph simplifica o processo de conformidade SOC2, algo que não conseguimos gerenciar sozinhos. Definitivamente acelera o processo para nós. Aprecio o suporte rápido, útil e direto que a equipe deles fornece, e o site deles é muito bom. Recomendo o Strike Graph para startups e empresas em crescimento que precisam de conformidade SOC2, já que ter uma equipe interna de conformidade pode ser muito caro e demorado. Tudo funcionou perfeitamente para nossas necessidades de conformidade, e eu daria uma nota 9 de 10 para a configuração inicial. Também é provável que eu recomende o Strike Graph a outros, pois dou uma nota 9 na escala de recomendação. Análise coletada por e hospedada no G2.com.

Alguns dos modelos e formulários poderiam ser um pouco mais personalizáveis para se adequarem a fluxos de trabalho únicos. Análise coletada por e hospedada no G2.com.

Eu realmente aprecio como o Strike Graph simplifica e estrutura todo o processo de conformidade. Ele divide estruturas complexas em tarefas claras e acionáveis, o que ajuda as equipes a entenderem facilmente suas responsabilidades. A gestão centralizada de evidências, o acompanhamento de conformidade em tempo real e os fluxos de trabalho guiados se destacam significativamente, pois reduzem a confusão e os acompanhamentos manuais. Também gosto da interface limpa e intuitiva que facilita a navegação tanto para usuários técnicos quanto não técnicos. A plataforma faz um ótimo trabalho em manter todos alinhados sem sobrecarregar a equipe, e o suporte fornecido ao longo da jornada de conformidade realmente torna o processo mais gerenciável. Além disso, o Strike Graph se encaixa bem em nosso fluxo de trabalho existente, permitindo-nos integrar a gestão de conformidade com as ferramentas que já usamos, mantendo a conformidade alinhada com o trabalho do dia a dia. Análise coletada por e hospedada no G2.com.

Embora o Strike Graph funcione bem no geral, há uma curva de aprendizado inicial, especialmente para usuários que são novos em frameworks de conformidade. Alguns fluxos de trabalho poderiam ser mais flexíveis para se adequar melhor aos diferentes processos das empresas, e ter mais orientações ou exemplos no aplicativo para certos controles ajudaria a acelerar a integração. Além disso, expandir as integrações com mais ferramentas reduziria ainda mais o esforço manual e tornaria a plataforma ainda mais integrada. Análise coletada por e hospedada no G2.com.

A plataforma é fácil de usar e deixa claro o que é necessário para atender a cada controle. Também aprecio poder baixar e usar modelos quando necessário, pois esse recurso me economizou um tempo significativo. Recentemente, consegui usar o questionário de IA, que é extremamente útil. Análise coletada por e hospedada no G2.com.

Eu sinto que a reportagem poderia ser melhor. Eu realmente dependo dela porque acredito que é tão precisa quanto poderia ser. É necessário haver melhorias aí. Análise coletada por e hospedada no G2.com.

Strike Graph é uma ferramenta de Governança, Risco e Conformidade (GRC) empresarial que melhorou a conformidade de segurança e a gestão de riscos da Sanmina em 23 países, múltiplas localizações e vários frameworks. Ao centralizar operações e substituir o acompanhamento manual, simplificou significativamente a conformidade, melhorou a segurança e aprimorou a documentação da nossa matriz de riscos. A plataforma aborda efetivamente desafios complexos de Gestão de Conteúdo Empresarial e apoia os esforços de Certificação do Modelo de Maturidade em Cibersegurança (CMMC), incluindo Planos de Ação e Marcos (POAMs) e Planos de Segurança do Sistema (SSP). Além disso, um programa piloto bem-sucedido estabeleceu o Strike Graph como uma solução terceirizada de Gestão de Risco de Terceiros (TPRM), agilizando avaliações de fornecedores e relatórios de conformidade.

O impacto do Strike Graph é claramente demonstrado através de cinco avaliações CMMC bem-sucedidas, onde facilitou a organização e avaliação de mais de 600 artefatos de evidência em cada planta. Isso aumentou consideravelmente a competitividade da Sanmina para contratos do Departamento de Defesa (DoD). Avançando, a Sanmina pretende explorar aplicações adicionais, como a implementação de avaliações de risco personalizadas para todos os fornecedores. Análise coletada por e hospedada no G2.com.

Eu não tenho grandes aversões; eles estão dispostos a se encontrar com seus clientes e aceitar feedback para melhorar seu produto. Cada solicitação que fiz foi adicionada ao roteiro deles para um lançamento futuro. Análise coletada por e hospedada no G2.com.

Embora a conformidade com o SOC 2 exija muito trabalho, o Strike Graph aliviou nossa carga ao fornecer um sistema fácil de usar que organiza e relata nossos dados de forma clara, facilitando a localização de tarefas pendentes e a colaboração. A equipe do Strike Graph é sempre prestativa e respondeu rapidamente às nossas perguntas. Além disso, se decidirmos adicionar mais estruturas de conformidade, o sistema Strike Graph pode usar nossas respostas atuais para nos dar uma vantagem inicial.

Também temos usado o novo recurso onde carregamos formulários de conformidade de segurança de nossos clientes para obter resultados iniciais preenchidos com base nas informações que já temos no Strike Graph. Este recurso economiza muito tempo! Análise coletada por e hospedada no G2.com.

Não encontramos nenhum problema que a equipe do Strike Graph não pudesse nos ajudar a entender. Análise coletada por e hospedada no G2.com.

Quando você faz login pela primeira vez no seu portal Strike Graph, você pode ver imediatamente como tudo está lindamente configurado. Fácil de entender e acompanhar. A seção de controles se conecta perfeitamente com a seção de evidências, dando-lhe acesso rápido a tudo que você vai precisar. O Strike Graph também fornece modelos que são simples de trabalhar e atualizar.

A melhor parte do Strike Graph, no entanto, é a equipe por trás dele. Tive o prazer de trabalhar com dois membros da equipe de Sucesso do Cliente e ambos foram incríveis. Lisa Ash, em particular, tornou o processo muito mais fácil do que eu pensava que seria. Quando comecei a jornada de certificação SOC da nossa empresa... foi assustador, para dizer o mínimo. Lisa me guiou com maestria sobre no que focar, o que era necessário e a melhor maneira de avançar. Nossa empresa não estaria certificada SOC agora se não fosse pelo suporte acima e além da Lisa. Não posso agradecê-la o suficiente! Análise coletada por e hospedada no G2.com.

Não consigo pensar em nada que tenha sido "ruim" ou "desagradável" sobre o Strike Graph. Recomendo muito o serviço. Análise coletada por e hospedada no G2.com.

O CMMC sempre me pareceu vago. A Strike Graph o dividiu em etapas simples e viáveis que eram diretas e fáceis de seguir. Análise coletada por e hospedada no G2.com.

Eu só precisava do Nível 1 do CMMC, mas ainda tive que lidar com os controles do Nível 2 porque eles nunca foram removidos com sucesso do meu painel. Análise coletada por e hospedada no G2.com.