Drata Reseñas y Detalles del Producto

He disfrutado aprendiendo sobre e implementando estos marcos de privacidad y seguridad de datos, pero atribuyo gran parte de ese disfrute al valor que hemos obtenido al trabajar con Drata. Han sido un socio esencial en el crecimiento de nuestra startup, agilizando nuestros esfuerzos de GRC y cumplimiento con claridad, transparencia y un apoyo excepcional. Su plataforma facilita la navegación por requisitos complejos, el programa Compliance Accelerator ha sido un activo importante para ayudarnos a alinearnos rápidamente con los estándares de la industria, y la integración con el Trust Center de SafeBase ha elevado la forma en que podemos comunicar nuestra postura de seguridad: limpia, moderna e inspiradora de confianza tanto para socios potenciales como para clientes. Su documentación es extensa y accesible, el proceso de incorporación e implementación fue rápido y claro, y su equipo de soporte siempre ha sido receptivo y genuinamente útil. Reseña recopilada por y alojada en G2.com.

No creo que haya algo que me desagrade activamente. Las guías de ayuda probablemente podrían estructurarse más claramente con subtítulos/destacados, algunas de las tablas grandes podrían estar mejor formateadas para un redimensionamiento dinámico o ventanas emergentes, y los documentos de ayuda en general podrían usar un poco más de estilo visual de marca o carácter, pero eso es bastante menor considerando todo. Reseña recopilada por y alojada en G2.com.

La plataforma de Drata es increíblemente fácil de usar, y su atención al cliente es de primera categoría. De toda nuestra pila tecnológica, solo un sistema requirió entrada manual; todo lo demás se integró sin problemas. Siempre que hemos tenido preguntas o hemos necesitado asistencia, el equipo de soporte ha sido impresionantemente rápido y servicial. La plataforma nos da una visibilidad clara de nuestra postura de cumplimiento. Reseña recopilada por y alojada en G2.com.

Esto no es específico de Drata, sino más bien una limitación general en la mayoría de los sistemas de gestión de cumplimiento. Sería genial ver más funciones impulsadas por IA que pudieran mapear y configurar automáticamente controles basados en nuestro entorno, reduciendo la necesidad de configuración manual y personalización regla por regla. La plataforma es sólida, pero a medida que el cumplimiento se vuelve más complejo, una automatización más inteligente la llevaría al siguiente nivel. Reseña recopilada por y alojada en G2.com.

Drata es un repositorio con opiniones, ligero y fácil de entender para toda nuestra información de cumplimiento. Hace todo lo que necesitamos (y más), lo que nos proporciona un camino de crecimiento con la herramienta, mientras nos alinea con los requisitos y los hace claros.

Las pruebas automatizadas son un beneficio adicional, además del sistema de gestión de control muy claro.

Su integración con Slack es rápida y eficiente, y permite a nuestro equipo técnico vigilar el cumplimiento de control y el estado de las pruebas. Reseña recopilada por y alojada en G2.com.

Desearía más integraciones nativas con proveedores de terceros, ya que es realmente donde una herramienta así destaca, y más soporte para versiones autoalojadas, ya que somos grandes defensores del autoalojamiento. Reseña recopilada por y alojada en G2.com.

Tuvimos una experiencia excepcional con Drata. La plataforma fue increíblemente fácil de implementar, con flujos de trabajo intuitivos y orientación útil en cada paso. Gracias a la automatización de Drata y a su clara hoja de ruta de cumplimiento, pasamos de la incorporación a estar listos para SOC 2 en un tiempo récord. Nuestra auditoría se realizó sin problemas y se completó con éxito con una fricción mínima. Drata ha sido un cambio radical para nuestro proceso de cumplimiento - ¡lo recomendamos altamente! Reseña recopilada por y alojada en G2.com.

Aunque Drata finalmente nos ayudó a lograr el cumplimiento de SOC 2, hubo varios desafíos en el camino. La plataforma no era tan intuitiva como esperábamos, y a menudo nos resultaba difícil entender qué estaba incluido o qué se requería en cada paso. Dependimos mucho del apoyo de un socio de implementación externo y de nuestro auditor para interpretar y navegar el sistema de manera efectiva. Sin esa orientación externa, pasar por el proceso habría sido significativamente más difícil. Tuvimos algunos problemas técnicos en el camino y su soporte no siempre fue tan receptivo como esperábamos. Reseña recopilada por y alojada en G2.com.

Automatizaciones para conectarse a sistemas internos e integraciones a los flujos de trabajo de los auditores. El chat en línea para apoyar a las personas en mi zona horaria es bueno. Reseña recopilada por y alojada en G2.com.

Es una empresa en crecimiento y, por lo tanto, están cambiando rápidamente. Esto puede crear algunos pequeños errores de vez en cuando. La popularidad del software puede crear una sobrecarga con los recursos de soporte en zonas horarias fuera de EE. UU. Reseña recopilada por y alojada en G2.com.

Nuestro auditor puede recopilar evidencia directamente de Drata y también puede crear nuevas solicitudes de evidencia dentro de la plataforma. Este flujo de trabajo es una mejora significativa con respecto a mis experiencias anteriores, donde los auditores y yo teníamos que usar un sistema de tickets compartido y toda la evidencia tenía que ser cargada manualmente. Reseña recopilada por y alojada en G2.com.

Las opciones de configuración para los monitores podrían ser más detalladas. Por ejemplo, me gustaría tener la capacidad de incluir o excluir recursos específicos de mis escaneos de AWS usando expresiones regulares, pero actualmente no hay forma de lograr esto. Reseña recopilada por y alojada en G2.com.

Drata ha acelerado y simplificado nuestros esfuerzos de cumplimiento con SOC 2 Tipo I y II y HIPAA.

Incorporación y Gestión de Políticas: Drata viene equipado con una biblioteca de plantillas de políticas listas para usar que están alineadas con los principales estándares de la industria. Esto nos dio una gran ventaja, eliminando la necesidad de redactar políticas desde cero o contratar consultores externos. Drata también mapea automáticamente estas políticas con los controles relevantes a través de marcos como SOC 2, ISO 27001 y HIPAA, dándonos visibilidad instantánea de cómo nuestra documentación respalda nuestra postura de cumplimiento.

Automatización: Drata se integra perfectamente con nuestro entorno de Microsoft 365 e infraestructura en la nube, extrayendo automáticamente la evidencia que necesitamos. Drata recopila y organiza continuamente artefactos de cumplimiento tras bambalinas, ahorrando todo el esfuerzo manual.

Monitoreo en Tiempo Real y Tableros Intuitivos: El tablero es limpio, intuitivo y proporciona información procesable. Si algo cae fuera de cumplimiento, como un contenedor de almacenamiento no cifrado o un empleado que falta a un entrenamiento de seguridad requerido, Drata lo señalará de inmediato. Esta visibilidad constante nos permite adelantarnos a los problemas y mantener una fuerte postura de cumplimiento durante todo el año, en lugar de apresurarnos justo antes de una auditoría.

Conclusión: Drata nos ha ahorrado semanas de trabajo manual y nos ha permitido mantener el cumplimiento sin tener que aumentar nuestro equipo de cumplimiento. Ha sido un verdadero habilitador para nuestras operaciones de seguridad y cumplimiento, y lo recomendamos encarecidamente a cualquier organización que busque escalar de manera segura y eficiente. Reseña recopilada por y alojada en G2.com.

Aunque nuestra experiencia general con Drata ha sido muy positiva, sí encontramos un poco de ida y vuelta durante las renovaciones que podría haberse gestionado mejor. Reseña recopilada por y alojada en G2.com.

Fácil de entender cómo funcionan los controles y cómo se asignan a marcos específicos. Útil poder asignar propietarios específicos para diferentes personas en la empresa. Respuesta rápida del soporte al cliente, que es servicial y fácil de hablar con ellos. Reseña recopilada por y alojada en G2.com.

Sería útil tener más marcos internacionales disponibles, como IRAP. Me gustaría poder filtrar los controles que están a punto de tener evidencia que expira pronto, no solo lo que está actualmente listo y no listo. Reseña recopilada por y alojada en G2.com.

Drata te ofrece una excelente manera de comenzar un viaje de Cumplimiento si no tienes personas que te guíen. Reseña recopilada por y alojada en G2.com.

No mucho, sería bueno ver una integración de Wizer. Reseña recopilada por y alojada en G2.com.

Sistema de panel fácil de usar, el equipo de soporte (particularmente Hunter) fue muy receptivo y proporcionó materiales útiles cuando fue necesario. Reseña recopilada por y alojada en G2.com.

Ninguno que pueda pensar. Todo ha sido fácil de configurar. Sería bueno ver errores más detallados sobre por qué algo puede no estar funcionando (es decir, `hasMFA` devolvería null pero no nos diría *por qué* devolvería null (por ejemplo, debido a permisos incorrectos)). Reseña recopilada por y alojada en G2.com.