Avaliações e Detalhes do Produto Strike Graph

A plataforma é fácil de usar e deixa claro o que é necessário para atender a cada controle. Também aprecio poder baixar e usar modelos quando necessário, pois esse recurso me economizou um tempo significativo. Recentemente, consegui usar o questionário de IA, que é extremamente útil. Análise coletada por e hospedada no G2.com.

Eu sinto que a reportagem poderia ser melhor. Eu realmente dependo dela porque acredito que é tão precisa quanto poderia ser. É necessário haver melhorias aí. Análise coletada por e hospedada no G2.com.

Strike Graph é uma ferramenta de Governança, Risco e Conformidade (GRC) empresarial que melhorou a conformidade de segurança e a gestão de riscos da Sanmina em 23 países, múltiplas localizações e vários frameworks. Ao centralizar operações e substituir o acompanhamento manual, simplificou significativamente a conformidade, melhorou a segurança e aprimorou a documentação da nossa matriz de riscos. A plataforma aborda efetivamente desafios complexos de Gestão de Conteúdo Empresarial e apoia os esforços de Certificação do Modelo de Maturidade em Cibersegurança (CMMC), incluindo Planos de Ação e Marcos (POAMs) e Planos de Segurança do Sistema (SSP). Além disso, um programa piloto bem-sucedido estabeleceu o Strike Graph como uma solução terceirizada de Gestão de Risco de Terceiros (TPRM), agilizando avaliações de fornecedores e relatórios de conformidade.

O impacto do Strike Graph é claramente demonstrado através de cinco avaliações CMMC bem-sucedidas, onde facilitou a organização e avaliação de mais de 600 artefatos de evidência em cada planta. Isso aumentou consideravelmente a competitividade da Sanmina para contratos do Departamento de Defesa (DoD). Avançando, a Sanmina pretende explorar aplicações adicionais, como a implementação de avaliações de risco personalizadas para todos os fornecedores. Análise coletada por e hospedada no G2.com.

Eu não tenho grandes aversões; eles estão dispostos a se encontrar com seus clientes e aceitar feedback para melhorar seu produto. Cada solicitação que fiz foi adicionada ao roteiro deles para um lançamento futuro. Análise coletada por e hospedada no G2.com.

Embora a conformidade com o SOC 2 exija muito trabalho, o Strike Graph aliviou nossa carga ao fornecer um sistema fácil de usar que organiza e relata nossos dados de forma clara, facilitando a localização de tarefas pendentes e a colaboração. A equipe do Strike Graph é sempre prestativa e respondeu rapidamente às nossas perguntas. Além disso, se decidirmos adicionar mais estruturas de conformidade, o sistema Strike Graph pode usar nossas respostas atuais para nos dar uma vantagem inicial.

Também temos usado o novo recurso onde carregamos formulários de conformidade de segurança de nossos clientes para obter resultados iniciais preenchidos com base nas informações que já temos no Strike Graph. Este recurso economiza muito tempo! Análise coletada por e hospedada no G2.com.

Não encontramos nenhum problema que a equipe do Strike Graph não pudesse nos ajudar a entender. Análise coletada por e hospedada no G2.com.

Quando você faz login pela primeira vez no seu portal Strike Graph, você pode ver imediatamente como tudo está lindamente configurado. Fácil de entender e acompanhar. A seção de controles se conecta perfeitamente com a seção de evidências, dando-lhe acesso rápido a tudo que você vai precisar. O Strike Graph também fornece modelos que são simples de trabalhar e atualizar.

A melhor parte do Strike Graph, no entanto, é a equipe por trás dele. Tive o prazer de trabalhar com dois membros da equipe de Sucesso do Cliente e ambos foram incríveis. Lisa Ash, em particular, tornou o processo muito mais fácil do que eu pensava que seria. Quando comecei a jornada de certificação SOC da nossa empresa... foi assustador, para dizer o mínimo. Lisa me guiou com maestria sobre no que focar, o que era necessário e a melhor maneira de avançar. Nossa empresa não estaria certificada SOC agora se não fosse pelo suporte acima e além da Lisa. Não posso agradecê-la o suficiente! Análise coletada por e hospedada no G2.com.

Não consigo pensar em nada que tenha sido "ruim" ou "desagradável" sobre o Strike Graph. Recomendo muito o serviço. Análise coletada por e hospedada no G2.com.

Ter todos os meus lembretes centralizados em um só lugar, como o Compliance Dashboard, tornou muito mais fácil manter-me organizado e acompanhar tudo. Eu realmente aprecio poder fazer upload de todos os formatos de arquivo comuns usando arrastar e soltar. A capacidade de atribuir questões a usuários específicos é extremamente útil, e as notificações por e-mail sobre evidências que estão expirando são uma grande ajuda. Obrigado por tornar a conformidade com SOC2 muito menos demorada. Análise coletada por e hospedada no G2.com.

Encontrei algumas dificuldades ao tentar configurar a coleta automatizada de evidências. No entanto, acredito que esses problemas estejam provavelmente relacionados às medidas de segurança implementadas na intranet da nossa empresa. Análise coletada por e hospedada no G2.com.

O que eu mais gosto na Strikegraph é como a plataforma integra de forma perfeita a conformidade com SOC 2 e os testes de penetração em um só lugar. Ter uma solução unificada economiza um tempo significativo para nossa equipe e reduz a complexidade que geralmente vem com o gerenciamento desses processos separadamente. A interface do usuário é intuitiva, facilitando o acompanhamento do nosso progresso e garantindo que todos os requisitos sejam atendidos. Estou particularmente impressionado com a profundidade de expertise que a equipe da Strikegraph traz — eles oferecem orientações claras e acionáveis não apenas para SOC 2, mas também para testes de penetração, tornando toda a jornada de conformidade e segurança muito mais gerenciável e eficiente. Análise coletada por e hospedada no G2.com.

Embora nossa experiência com a Strikegraph tenha sido extremamente positiva, uma área para melhoria pode ser a maior simplificação da integração das tarefas de conformidade SOC 2 e dos fluxos de trabalho de testes de penetração. Inicialmente, foi necessário algum esforço para que nossa equipe se familiarizasse completamente com a forma como ambos os componentes—conformidade e testes de penetração—se encaixam na plataforma. Recursos adicionais de integração personalizados ou tutoriais mais detalhados para gerenciar tanto o SOC 2 quanto os testes de penetração em paralelo seriam úteis. No entanto, a equipe de suporte da Strikegraph sempre foi receptiva em resolver quaisquer dúvidas ou desafios que encontramos. Análise coletada por e hospedada no G2.com.

A plataforma Strike Graph é muito intuitiva e fácil de usar. Nossos representantes nos guiaram por todos os aspectos da plataforma e explicaram todo o processo de obtenção da certificação SOC2. Mesmo que seja avassalador, a documentação de ajuda deles e os modelos extensivos para cada política ou e-mail de conformidade que você possa precisar tornaram a organização de nossa documentação muito mais rápida do que escrever tudo do zero. Análise coletada por e hospedada no G2.com.

Seria bom ter um pouco mais de orientação, mas honestamente eles forneceram tantos recursos e orientações online que é realmente desnecessário. E o suporte ao cliente é fantástico se você tiver uma pergunta. Análise coletada por e hospedada no G2.com.

Meus colegas na Medadept e eu apreciamos a atenção pessoal que a equipe da Strike Graph ofereceu durante nossos dois compromissos de auditoria SOC 2 em 2025. Análise coletada por e hospedada no G2.com.

A plataforma online Strike Graph tem muitas partes móveis que requerem algum tempo de aprendizado. Novamente, o suporte personalizado deles foi valioso para superar a curva de aprendizado. Análise coletada por e hospedada no G2.com.

A interface do Strike Graph é muito intuitiva e fácil de usar. Coisas como arrastar e soltar tornam muito fácil carregar evidências. Os modelos de política foram uma ajuda INCRÍVEL. Análise coletada por e hospedada no G2.com.

Se você desativar a evidência para um controle, ela será desativada para todos os controles. Acredito que isso seja um bug e pode ser melhorado para facilitar a experiência do usuário. Análise coletada por e hospedada no G2.com.

Módulo "Request" Autônomo - não há muitos ferramentas GRC que possuem um, e o da StrikeGraph permite que você descreva completamente as evidências tanto para a IA quanto para o remetente. Análise coletada por e hospedada no G2.com.

Integrações de terraform defeituosas, limitadas e confusas. As integrações não-terraform também eram extremamente limitadas. O VerifyAI era pouco confiável / com bugs. Não havia portal de auditoria para os auditores trabalharem. Não havia permissões granulares. Não havia portal de confiança. Não era possível excluir solicitações ou controles desnecessários (incluindo os controles / solicitações genéricos mal elaborados do StrikeGraph). As estruturas de permissões não eram granulares. Carregar evidências manuais era uma tarefa árdua - as evidências automatizadas eram terríveis. Análise coletada por e hospedada no G2.com.