UpGuard Reseñas y Detalles del Producto

¿Por dónde empezar? El proceso de incorporación fue sencillo, especialmente con la ayuda que recibimos de UpGuard. También estamos en un horario mensual con un representante dedicado que revisa nuestro progreso, responde preguntas y comparte las últimas actualizaciones sobre el software. Si hay algo que no puede responder directamente, programa tiempo con un ingeniero para que podamos obtener la información correcta. Agregar nuevas empresas a nuestra lista en constante crecimiento es tan simple como se puede. Todos los que hemos agregado hasta ahora ya formaban parte de la lista de UpGuard, y lleva menos de cinco minutos agregarlos. Reseña recopilada por y alojada en G2.com.

El único problema que tengo es que crear nuestros propios cuestionarios de seguridad dentro de la plataforma no es muy fácil. La forma en que nos gustaría hacer ciertas preguntas específicas puede ser difícil de configurar. Tenemos un cuestionario hecho en casa que seguimos utilizando. Reseña recopilada por y alojada en G2.com.

UpGuard es extremadamente fácil de usar; a diferencia de otras plataformas, navegar por la herramienta es sencillo e intuitivo. Generar informes es tanto conveniente como sin complicaciones. El proceso de implementación fue rápido, y la plataforma se adapta perfectamente a mi entorno organizacional. El soporte al cliente ha sido excelente, y recibimos actualizaciones oportunas sobre eventos y seminarios web próximos. Confiamos en UpGuard diariamente para monitorear nuestro riesgo de brechas y para generar informes sobre vulnerabilidades detectadas y correos electrónicos comprometidos. Su fácil integración lo convierte en una opción destacada para cualquier organización que busque una gestión efectiva de la superficie de ataque. Además, la escalabilidad de la plataforma la distingue aún más entre sus pares. Reseña recopilada por y alojada en G2.com.

Habría apreciado más la plataforma si ofreciera alguna forma de remediación para los riesgos y vulnerabilidades detectados. Un inconveniente que noté es que el proceso de remediación depende completamente de la organización, lo cual considero un poco negativo. Reseña recopilada por y alojada en G2.com.

UpGuard ha introducido nuevos modelos de control de Perfil de Seguridad para ISO 27001 y NIST CSF 2.0, permitiendo a los usuarios evaluar instantáneamente el cumplimiento de los proveedores con estos estándares. La actualización permite evaluaciones automatizadas y adecuadas, cuestionarios basados en brechas que reducen drásticamente el volumen de preguntas, e informes alineados con los dominios de ISO o NIST para revisiones más simples y claras. Reseña recopilada por y alojada en G2.com.

Una mejor visión general ejecutiva de la mejora de la madurez desde la adopción de la herramienta donde podamos mostrar a la Dirección Ejecutiva el progreso de nuestra postura de seguridad y cómo la solución está ayudando, algún tipo de realización de beneficios. Reseña recopilada por y alojada en G2.com.

Me gustan las puntuaciones que da y los informes. La capacidad de llevar los informes a la alta dirección y mostrarles cómo la puntuación pasa de rojo a verde es un gran punto de venta. Es fácil resolver problemas cuando se nos dan razones claras de por qué ciertos programas o máquinas podrían estar comprometidos si no implementamos soluciones. Reseña recopilada por y alojada en G2.com.

Desearía que hubiera formas de descartar ciertas máquinas que no están afectadas por internet o que no interactúan con nuestra red. Hay algunas máquinas de terceros que no controlamos y que disminuyen nuestra puntuación, y nos gustaría tener una forma de eliminarlas de nuestros informes. Reseña recopilada por y alojada en G2.com.

Usar UpGuard es fácil y muy amigable para el usuario. Similar a cualquier formulario, por ejemplo: Google o MS form. La evaluación de riesgos de proveedores se ha simplificado con su implementación, que también fue muy fácil. El uso es muy frecuente para verificar regularmente los riesgos de TI y de datos asociados que se están procesando con proveedores externos; la facilidad de integración de esta herramienta con los subsistemas de TI de los proveedores lo hace cómodo para ambas partes.

Tiene características de IA, colaboración y guardado automático que facilitan a los proveedores recopilar las respuestas antes de enviarlas. Reseña recopilada por y alojada en G2.com.

El autocompletado de SOC2 y campos relacionados se captura incorrectamente, aunque la implementación de IA es fantástica, este fue un punto problemático identificado. Consume mucho tiempo y aún así no se pudo hacer nada.

Intenté el chat para soporte al cliente, sin embargo, era solo otra versión de IA respondiendo. Reseña recopilada por y alojada en G2.com.

Un nuevo aspecto que realmente me gusta de UpGuard es su monitoreo continuo de la superficie de ataque, que proporciona visibilidad en tiempo real de los activos expuestos en Internet. En lugar de depender de escaneos periódicos, UpGuard rastrea constantemente los cambios, alertándote en el momento en que algo se vuelve públicamente visible, como un bucket S3 mal configurado, un certificado SSL caducado o un dominio expuesto.

Otro aspecto destacado es el motor de detección de filtraciones de datos incorporado. UpGuard escanea la web, la web oscura, GitHub, foros y sitios de paste para identificar credenciales filtradas o información sensible relacionada con tu organización, algo que las herramientas de seguridad tradicionales a menudo pasan por alto.

También aprecio cómo UpGuard hace que los cuestionarios de seguridad y las evaluaciones de proveedores sean extremadamente eficientes. Su biblioteca de cuestionarios, automatización y herramientas de flujo de trabajo eliminan el intercambio repetitivo que usualmente se requiere con los proveedores, mejorando el cumplimiento y reduciendo la fricción.

Finalmente, la transparencia en la calificación de riesgos de la plataforma es impresionante. Proporciona explicaciones claras y fáciles de entender de cada factor de riesgo, cómo se calcula la puntuación y las soluciones recomendadas, lo que facilita que tanto los equipos de seguridad como los que no lo son tomen medidas rápidamente. Reseña recopilada por y alojada en G2.com.

Aunque UpGuard es una plataforma robusta en general, hay algunas áreas donde podría evolucionar más:

Mayor flexibilidad en los precios: La estructura de precios actual puede ser una barrera para startups y pequeñas empresas. Ofrecer niveles reducidos o un enfoque de precios modulares podría ampliar su accesibilidad.

Ampliación de la personalización de la plataforma: Aunque los paneles son efectivos, los usuarios a menudo buscan opciones de personalización más profundas, especialmente para informes, puntuación de riesgos y flujos de trabajo automatizados, para alinearse mejor con sus requisitos internos.

Capacidades de integración más fuertes: Algunos usuarios enfrentan desafíos al conectar UpGuard con sistemas más antiguos o herramientas SIEM/SOAR específicas. Ampliar sus opciones de integración, particularmente con soluciones plug-and-play, facilitaría la implementación.

Análisis más sofisticados y características predictivas: UpGuard ofrece una visibilidad sólida, pero agregar análisis avanzados, como tendencias de riesgo predictivas o evaluaciones proactivas de proveedores, podría mejorar la planificación estratégica.

Facilitar la incorporación de funciones avanzadas: A pesar de su diseño intuitivo, algunas funcionalidades complejas pueden ser difíciles de navegar. Incluir más orientación en el producto, guías paso a paso o tutoriales interactivos mejoraría la experiencia del usuario. Reseña recopilada por y alojada en G2.com.

Utilizo UpGuard para completar cuestionarios de seguridad porque acelera el proceso y mantiene toda la información en un solo lugar, lo que facilita responder y consolidar la información. Me gusta que simplifica y agiliza todo el proceso. Es una herramienta útil y completa. La plataforma hace que las evaluaciones y revisiones sean sencillas y fáciles de usar. La interfaz de usuario es buena y simple de usar, y configurarla fue muy fácil. Creo que es un producto muy útil que agiliza nuestros procesos y elimina la necesidad de hojas de cálculo, lo cual es excelente desde una perspectiva de automatización y ahorro de tiempo. Reseña recopilada por y alojada en G2.com.

El proceso de configuración inicial puede ser engorroso. Necesité acceder al soporte ya que estaba atrapado en un bucle de verificación. Reseña recopilada por y alojada en G2.com.

Lo principal que me gusta de UpGuard es su función de mapeo automático y respuesta, que ha sido realmente valiosa para nosotros. Hace un gran trabajo al entender cuando los clientes o proveedores hacen esencialmente la misma pregunta usando un lenguaje diferente. Es realmente bueno e inteligente al mapear esas preguntas de manera competitiva y asegurarse de que estamos cubriendo las respuestas correctamente. Esto me ahorra mucho tiempo en términos de interpretar lo que se requiere. Además, la configuración inicial fue fácil; después del esfuerzo inicial, ha sido genial. Reseña recopilada por y alojada en G2.com.

Cuando dos personas están trabajando en el mismo documento al mismo tiempo, puede volverse un poco complicado, especialmente desde el punto de vista del seguimiento de cambios. Reseña recopilada por y alojada en G2.com.

Me gusta el gran detalle en las evaluaciones de riesgo de UpGuard y el fácil acceso a ingenieros técnicos a través del chat web para soporte. El servicio proporciona soporte técnico casi instantáneo, que es mejor que cualquier otro proveedor con el que he trabajado, permitiéndonos resolver problemas muy rápido. Las plantillas de preguntas de seguridad son realmente buenas para enviar a terceros. Las evaluaciones de riesgo nos dan acceso a la monitorización en tiempo real de nuestros servicios externos y nos ayudan a responder rápidamente a las vulnerabilidades. Además, la configuración inicial fue muy sencilla. Reseña recopilada por y alojada en G2.com.

No encuentro el perfil de seguridad para proveedores externos muy útil; todavía prefiero la página de resumen del proveedor. El perfil de seguridad parece requerir mucha información adicional de los proveedores para dar una imagen precisa de su postura de seguridad. Si quiero ver cómo se ven los servicios externos desde el punto de vista de un vector de ataque, el resumen del proveedor o el perfil de riesgo es el lugar para comenzar para mí. Reseña recopilada por y alojada en G2.com.

Como una empresa de telecomunicaciones en rápido crecimiento que opera en una industria altamente regulada y competitiva, lo que más nos gusta de UpGuard es su capacidad para proporcionar visibilidad en tiempo real sobre nuestro riesgo de terceros y postura de seguridad externa sin abrumar a nuestro equipo.

Los entornos de telecomunicaciones implican ecosistemas complejos de proveedores, desde proveedores de infraestructura hasta proveedores de nube y software, y la plataforma de UpGuard nos ofrece una vista centralizada y fácil de entender del perfil de riesgo cibernético de cada proveedor. La puntuación de riesgo automatizada y el monitoreo continuo permiten a nuestro equipo de seguridad mantenerse proactivo, lo cual es crítico a medida que ampliamos operaciones e incorporamos nuevos socios rápidamente.

Otro aspecto destacado es la función BreachSight, que nos ofrece una visión clara de nuestra propia superficie de ataque. Esto ha sido invaluable para identificar configuraciones incorrectas o exposiciones de datos que podrían haber afectado la confianza del cliente o los esfuerzos de cumplimiento, especialmente a medida que nos expandimos a nuevas regiones y servicios.

En última instancia, UpGuard nos permite movernos rápidamente sin comprometer la seguridad, convirtiéndolo en un activo estratégico a medida que crecemos en un sector de alto riesgo y alta demanda. Reseña recopilada por y alojada en G2.com.

Detección y Respuesta en Tiempo Real Limitada

UpGuard es principalmente una plataforma de calificaciones de seguridad y gestión de postura de riesgo, no un SIEM o EDR completo. Los entornos de telecomunicaciones requieren detección de amenazas en tiempo real y respuesta a incidentes, lo cual UpGuard no proporciona de manera nativa.

Visibilidad Superficial para Activos Internos

Aunque es excelente evaluando superficies de ataque externas, puede que no ofrezca una visibilidad profunda en redes internas, dispositivos o infraestructura de telecomunicaciones (enrutadores, conmutadores, elementos de transmisión, etc.) a menos que esté estrechamente integrado con otras herramientas.

Limitaciones de Personalización

Las empresas de telecomunicaciones a menudo tienen aplicaciones personalizadas, configuraciones y necesidades regulatorias. El enfoque basado en plantillas de UpGuard para evaluaciones de riesgo de proveedores e informes podría carecer de flexibilidad para adaptarse a estos casos de uso únicos.

Dependencia de Datos de Terceros

Para inteligencia de amenazas y puntuación, UpGuard a menudo depende de fuentes de datos externas. Esto puede causar retrasos en reflejar amenazas recién descubiertas, lo cual es arriesgado en un paisaje de amenazas de telecomunicaciones dinámico.

Integración Nativa Limitada con Sistemas Específicos de Telecomunicaciones

UpGuard no ofrece integraciones sólidas listas para usar con OSS/BSS de telecomunicaciones, AAA, NSP o sondas de red, requiriendo esfuerzo adicional o desarrollo de API personalizadas.

Los Costos de Licencia Pueden Escalar

Para una empresa de telecomunicaciones en crecimiento con cientos de proveedores e infraestructura en expansión, los costos pueden escalar rápidamente, especialmente si se intenta monitorear extensamente los riesgos de terceros y la postura de activos internos.

No es una Solución Integral

Aunque es bueno para la higiene cibernética, la gestión de riesgos de terceros y las verificaciones de cumplimiento, aún requiere herramientas complementarias (como DNIF SIEM, PAM, EDR, etc.) para cubrir todo el marco de ciberseguridad.

Resumen:

Para una empresa de telecomunicaciones emergente, UpGuard es excelente para la visibilidad de riesgos de proveedores y postura externa, pero se queda corto en seguridad de red interna, monitoreo en tiempo real e integraciones específicas de telecomunicaciones. Debería ser parte de un ecosistema de seguridad más amplio, no el núcleo. Reseña recopilada por y alojada en G2.com.