Drata Reseñas y Detalles del Producto

El equipo de soporte técnico es increíble, hacen seguimiento y dan resoluciones, van más allá para facilitarnos las cosas, las herramientas también son muy buenas, en general soy un usuario feliz. Es muy fácil de implementar, sus miembros de soporte están disponibles 24/7, ya está muy bien integrado, y es muy fácil hacerlo yo mismo. Reseña recopilada por y alojada en G2.com.

hasta ahora nada, realmente necesito pensar y poner algo aquí, tal vez un ejemplo podría haber sido mejor para ayudarme: vincular evidencia que está fallando en el entorno de monitoreo, eso podría haber sido mejor. Reseña recopilada por y alojada en G2.com.

La automatización de los controles y la integración con herramientas como GitHub, Microsoft 365 y Azure facilitan mucho el seguimiento continuo del cumplimiento de normas como ISO 27001 y SOC 2. La plataforma también cuenta con paneles intuitivos y alertas proactivas que ayudan a mantener los requisitos actualizados y visibles para todas las partes involucradas. Reseña recopilada por y alojada en G2.com.

Curva de aprendizaje para usuarios no técnicos: Para miembros del equipo fuera del área de seguridad o cumplimiento, la plataforma puede ser desafiante al principio. Reseña recopilada por y alojada en G2.com.

Tuvimos una experiencia increíble trabajando con Drata, especialmente con Elizabeth John, quien fue increíblemente útil durante todo el proceso. Ella hizo que la configuración de todo para nuestro SOC 2 Tipo 1 y 2 fuera mucho más fácil, guiándonos en cada paso del camino y siempre estando disponible para responder preguntas. Elizabeth fue extremadamente rápida, respondiendo rápidamente cada vez que necesitábamos apoyo, lo que hizo que todo el proceso se sintiera fluido y eficiente. La plataforma en sí es intuitiva y optimizada, eliminando gran parte del estrés del cumplimiento. Recomiendo encarecidamente Drata si buscas un camino de cumplimiento sencillo, ¡y si tienes la oportunidad de trabajar con Elizabeth, estás en buenas manos! Reseña recopilada por y alojada en G2.com.

El único inconveniente que hemos encontrado es la falta de integración con Oracle Cloud Infrastructure (OCI), lo que haría que la plataforma fuera aún más versátil para nuestras necesidades. Reseña recopilada por y alojada en G2.com.

Seguimiento y monitoreo de los controles y requisitos para cumplir con los marcos objetivo Reseña recopilada por y alojada en G2.com.

Toma algo de tiempo ver los cambios reflejados en la aplicación. Reseña recopilada por y alojada en G2.com.

1. La automatización de cumplimiento de Drata es un cambio de juego. Las integraciones disponibles permiten que un pequeño equipo de cumplimiento se escale a una organización de tamaño ilimitado. Por ejemplo, escaneo de vulnerabilidades, monitoreo de dispositivos, pruebas de seguridad de datos, políticas, infraestructura de red, evaluación de riesgos, y la lista continúa. Anteriormente, estos se controlaban y documentaban en lugares independientes y mi equipo de cumplimiento 1) luchaba por gestionar toda la evidencia de cumplimiento y 2) "empujaba" la información al auditor SOC 2. Drata consolida esto en un solo portal y el auditor tiene acceso bajo demanda. Esto realmente es cumplimiento automatizado.

2. Soporte de chat en vivo, biblioteca de cumplimiento, plantillas de políticas, guía de evaluación de riesgos. Las herramientas proporcionadas te ayudan a establecer efectivamente un programa de cumplimiento.

3. Mi representante de proveedor ha sido extremadamente útil y disponible durante todo el proceso. Nos reunimos cada dos semanas para asegurarnos de que estamos progresando adecuadamente. Pero también, aprecio que ella entienda que cada uno trabaja a su propio ritmo, por lo que no nos presiona si no es necesario. Reseña recopilada por y alojada en G2.com.

La funcionalidad de gestión de proveedores es deficiente. Específicamente, la función de cuestionario es muy limitada y no muy útil. Reseña recopilada por y alojada en G2.com.

Recopilación de evidencia y capacidad para garantizar el cumplimiento del 100% de la concienciación sobre seguridad con el personal. Reseña recopilada por y alojada en G2.com.

Capacidad para contactar a una persona real para obtener las mejores prácticas y una implementación rápida. Reseña recopilada por y alojada en G2.com.

La plataforma de cumplimiento automatizado de Drata. Desde la implementación hasta el monitoreo continuo, fácil de usar. Reseña recopilada por y alojada en G2.com.

Hasta ahora no hay inconvenientes, y esperamos que no haya ninguno. Reseña recopilada por y alojada en G2.com.

Drata ha sido excelente para mapear los requisitos del marco ISO 27001 a controles reales. Aunque no reemplaza las actividades de cumplimiento, ha acelerado nuestra alineación de nuestro proceso existente con los controles del marco ISO 27001. Las políticas integradas han sido excelentes para usar como base para revisar y, a veces, redactar nuevas políticas por completo. El área de evaluación de riesgos también es muy buena para mantener y calificar riesgos.

Finalmente, la automatización de controles es muy buena y adecuada para nuestro entorno (alrededor de 150 empleados + infraestructura AWS). La herramienta facilita desactivar pruebas (donde no es apropiado) o excluir elementos particulares de la prueba (y justificar esto). La evidencia en bruto es a menudo muy útil para solucionar por qué nuestra infraestructura puede fallar en una prueba particular.

Su personal de éxito del cliente es absolutamente excelente y trabaja contigo en todo momento, y la interfaz es muy intuitiva, por lo que es tan 'autoservicio' como puedas imaginar. La incorporación de las diversas integraciones/conexiones fue perfecta con poca necesidad de ayuda.

Durante el "proceso de cumplimiento", Drata ha sido utilizado casi todos los días por el equipo de seguridad para hacer un seguimiento del progreso. Reseña recopilada por y alojada en G2.com.

"Dislike" es una palabra fuerte. Dada la relativa juventud de la empresa, hay algunos bordes ásperos repartidos, ninguno de los cuales impide obtener el valor de la herramienta. A veces parece que la herramienta está más orientada a "mantenerse en cumplimiento" que a "lograr el cumplimiento", lo cual, por supuesto, será la gran mayoría del uso de la plataforma.

Ocasionalmente, la plataforma es un poco limitada (integrarse con las políticas de Enterprise Intune necesita hacerse de una manera muy particular), aunque esto lo logramos superar con la ayuda de nuestro gerente de Éxito del Cliente. En otras áreas, no estuvimos de acuerdo con algunas de las pruebas de monitoreo automatizadas y su implementación (por ejemplo, en torno al acceso de producción a Gitlab), pero eso se superó utilizando su API para cargar evidencia automáticamente desde un pequeño trabajo de CI/CD y deshabilitando esa única prueba. En general, usamos casi todas las pruebas proporcionadas por Drata tal como vienen. Reseña recopilada por y alojada en G2.com.

Drata simplifica el viaje de cumplimiento desde el inicio hasta estar listo para la auditoría y proporciona apoyo profesional de su equipo de expertos en seguridad y cumplimiento, ¡especialmente Ali!

Y me gustaría tomar un momento para elogiar sus esfuerzos excepcionales y dedicación. Ella ha superado constantemente las expectativas al brindar asistencia, hacer seguimiento de las reuniones y mantenernos actualizados sobre Drata.

El enfoque proactivo de Ali para asegurar que nuestro equipo se mantenga lo más conforme posible ha sido invaluable. Su diligencia y compromiso con la excelencia son realmente encomiables y han contribuido en gran medida al éxito de nuestros esfuerzos de cumplimiento.

¡Apreciamos el arduo trabajo y dedicación de Ali! ¡Es realmente un activo! Reseña recopilada por y alojada en G2.com.

Ninguno. Reseña recopilada por y alojada en G2.com.

La automatización y el pre-relleno de los controles. Reseña recopilada por y alojada en G2.com.

El precio de los frameworks. Preferiría un precio de acceso a la plataforma, con todos los frameworks autorizados. Reseña recopilada por y alojada en G2.com.