Vanta Reseñas y Detalles del Producto

Me gustan los flujos automatizados, la asignación de trabajo y la recopilación automatizada de información en Vanta. La recopilación automatizada de evidencias facilita mucho el cumplimiento, especialmente para una organización pequeña como la nuestra que busca adherirse a marcos complejos como SOC 2. Con los flujos de trabajo de Vanta y la recopilación automatizada de evidencias, junto con el análisis de IA, coordinar el trabajo se vuelve mucho más fácil dado que no tenemos muchos empleados. Además, la configuración inicial fue extremadamente fácil, me tomó menos de una hora conectarme a nuestros sistemas críticos y comenzar a recopilar evidencias. Reseña recopilada por y alojada en G2.com.

Compatibilidad con Safari y cómo algunas pruebas muestran fallos incluso después de realizar la corrección hasta que vuelves a iniciar sesión para la próxima sesión. Esto es un inconveniente menor. Reseña recopilada por y alojada en G2.com.

Realmente aprecio la funcionalidad y la facilidad de uso de Vanta, que probablemente es lo más destacado para mí. Es un sistema intuitivo que es fácil de navegar. Desde una perspectiva de cumplimiento, es muy útil ver una superposición de todos los proveedores que se están utilizando, descubrir los proveedores y seguir el progreso que estamos haciendo hacia el cumplimiento de SOC dos. También me gusta mucho la integración con Slack, ya que facilita la gestión de notificaciones, y las alertas automáticas ayudan a mantener a nuestro pequeño equipo al tanto de las cosas. La configuración inicial fue bastante simple debido a su capacidad para integrarse con otras aplicaciones a través de la API, y la documentación robusta proporciona una guía paso a paso para integrar aplicaciones de terceros. Reseña recopilada por y alojada en G2.com.

Realmente me gusta la integración de Slack, pero en mi opinión, le falta alguna funcionalidad clave. Las notificaciones de Slack van a los equipos de cumplimiento de TI y seguridad, lo cual es fantástico, pero muchas de estas necesitan ser gestionadas por nuestros equipos para notificar a los usuarios finales que pueden no estar cumpliendo. Sería bueno si Vanta pudiera enviar esas notificaciones en Slack directamente a los usuarios en lugar de a los equipos intermediarios. Reseña recopilada por y alojada en G2.com.

Me gusta la cantidad de integraciones y cómo cubren los distintos controles del framework ISO 27001. Hace que todo sea muy sencillo. También la interfaz es muy amigable y el agente de inteligencia artificial que tiene es muy útil para responder preguntas en relación al framework y a la aplicación. Reseña recopilada por y alojada en G2.com.

Sí, la parte del manejo de políticas actualmente en la fórmula que nosotros lo configuramos es subiendo la política a la aplicación, pero pensamos que teniendo ya un sistema con políticas establecidas, podíamos agregarlas ahí, que él se encargara de la parte del versionamiento, pero no es así, tenemos que descargar la política, actualizar la versión manualmente, subirla y una vez ahí aprobarla de nuevo. Entonces el proceso de aprobación en banda es un segundo paso que no termina siendo tan útil, es hacer el trabajo 2 veces. Reseña recopilada por y alojada en G2.com.

Me gusta la visión general que proporciona Vanta, especialmente el hecho de que monitorea el cumplimiento todo el tiempo. Esto es realmente útil para informar a las juntas como una instantánea rápida sin entrar en demasiados detalles. La forma en que maneja la re-aprobación de políticas y lleva a cabo nuestro entrenamiento de concienciación sobre seguridad es genial porque básicamente no tengo que perseguir a nadie. Es agradable tener un video corto pero útil para aquellos que quieren verlo, asegurando que el cumplimiento básico para todo el personal esté cubierto sin perder mi tiempo. Usamos el Trust Center, que es realmente bueno para poner al día a los prospectos de ventas y darnos una especie de puerta de entrada profesional para la seguridad. También reduce mi carga de trabajo ya que tengo que responder a menos preguntas porque la gente puede obtener los documentos por sí misma. Tener la aprobación de acceso al Trust Center integrada con Slack es realmente útil para nuestro equipo distribuido globalmente, ya que permite a alguien del equipo de ventas aprobar rápidamente el acceso en Slack en lugar de esperar por mí. Reseña recopilada por y alojada en G2.com.

No usamos muchos de los complementos en Vanta, como los agentes de Vanta AI, porque tenemos otro producto para la automatización de cuestionarios de seguridad (SecurityPal). Cuando comenzamos, los sistemas de gestión de riesgos y proveedores estaban subdesarrollados. Desde entonces, se han relanzado como complementos, pero probablemente estén un poco fuera de nuestro rango de precios. Manejamos esto en bases de datos de Notion donde tenemos control total sobre los metadatos y el filtrado. Las integraciones de Vanta con nuestro proveedor de alojamiento Heroku no son muy buenas (probablemente debido a las limitaciones de la API de Heroku), por lo que tenemos que hacer mucho manualmente en esa área. Reseña recopilada por y alojada en G2.com.

Uso Vanta a diario y lo encuentro muy fácil de usar; todo está claro y lo entendí en una semana. Automatiza todo, lo que quita una gran cantidad de trabajo a auditores como yo. Aprecio cómo Vanta automatiza pruebas contra los entornos de los clientes y extrae la información relevante de inmediato. Optimiza la gestión de documentos y la recopilación de evidencias, reduciendo significativamente el tiempo que los equipos pasan buscando documentación y subiendo archivos manualmente. También me encanta que Vanta se actualice cada mes, siempre añadiendo nuevas pruebas y documentos, por lo que nunca es estático y siempre está innovando. Le daría una calificación de 10 sobre 10 y lo consideraría un cambio de juego si todos usaran Vanta. Reseña recopilada por y alojada en G2.com.

Me gustaría que Vanta publicara una hoja de ruta mensual de todas las implementaciones y cambios próximos. De esa manera, podemos seguir lo que viene y evitar comprometernos con algo con los clientes prematuramente, especialmente porque las actualizaciones se implementan en todos los marcos. Reseña recopilada por y alojada en G2.com.

Me gusta que Vanta sea realmente fácil de usar. La interfaz de usuario tiene mucho sentido y todo simplemente funciona, lo que hace que sea increíblemente fácil para nuestro pequeño equipo gestionar las cosas necesarias para las auditorías SOC 2. Vanta nos da una lista de verificación y los pasos necesarios para lograr el cumplimiento, y me gusta especialmente cómo proporciona el código Terraform para los cambios en la infraestructura, haciendo el cumplimiento mucho más fácil. La configuración inicial fue increíblemente fácil, solo implicó recibir un correo electrónico e iniciar sesión. En general, es realmente útil para asegurar que cosas como el cifrado de discos duros y el bloqueo de pantalla estén configurados, haciendo nuestro trabajo mucho más sencillo. Reseña recopilada por y alojada en G2.com.

Una cosa que es molesta es que casi todos los días aparecen nuevas vulnerabilidades que no se pueden solucionar, y Vanta todavía las marca. Tenemos que hacer clic manualmente y reconocerlas cuando hay una solución disponible, lo cual podría hacerse más fácil con una función de triaje automático. Además, cuando ejecutamos el trabajo para verificar vulnerabilidades, puede tardar mucho tiempo sin una retroalimentación adecuada sobre el progreso. A veces parece que hacemos clic en el botón y tenemos que volver a revisar horas después, lo cual no es una gran experiencia de usuario si estamos tratando de obtener retroalimentación rápida sobre el estado de nuestras vulnerabilidades. Reseña recopilada por y alojada en G2.com.

Utilizo Vanta para la automatización del cumplimiento y lo encuentro extremadamente útil para la gestión del cumplimiento. Aprecio el 'panel único' para gestionar los requisitos de cumplimiento y auditorías. También me gusta la capacitación en concienciación sobre seguridad, la automatización de políticas y tanto las pruebas automatizadas como manuales para asegurar que se cumpla con el cumplimiento. Integrar algunas plataformas de terceros en Vanta para evaluar los niveles de acceso y la seguridad es otra característica que encuentro útil. La configuración inicial de Vanta fue fácil. Reseña recopilada por y alojada en G2.com.

La experiencia de 'vista de auditoría' necesita algo de trabajo. Algunas pruebas o informes no están disponibles para los auditores cuando deberían estarlo. Periódicamente, el equipo de auditoría nos informaba que no tenían acceso a los resultados de una prueba automatizada. Un ejemplo es la prueba de revisiones de acceso completadas, que incluía los resultados del proceso automatizado de revisión de acceso de Vanta, supuestamente no era accesible para los auditores en la plataforma. Tuvimos que enviarles manualmente el archivo .csv con los resultados de la prueba de revisión de acceso. Reseña recopilada por y alojada en G2.com.

Me gusta la experiencia de usuario de Vanta, la idea de una plataforma centralizada y las integraciones, especialmente la que tenemos con nuestro proveedor de nube GCP. Las integraciones ahorran tiempo porque reúnen todas las verificaciones relacionadas en un solo lugar, así que no tengo que recopilar información fuera de Vanta a través de PDFs, capturas de pantalla, etc. Automatiza todas las pruebas SOC2 requeridas y ofrece una visión holística del estado de la certificación, lo que facilita saber cuándo estamos listos para ser auditados. Reseña recopilada por y alojada en G2.com.

Algunas integraciones con Vanta no están completamente desarrolladas y necesitan más trabajo. Por ejemplo, con la integración de Kandji, hubo algunas pruebas que nunca se solucionaron en el lado de Vanta, aunque se resolvieron en Kandji. Reseña recopilada por y alojada en G2.com.

Aprecio cómo Vanta ayuda a que el proceso de cumplimiento, como para ISO 27001, sea más manejable y menos complicado en comparación con mis experiencias pasadas con otras empresas. Me gusta la carga de trabajo manejable que proporciona, lo que me ayuda a priorizar y ver el progreso que estoy logrando. Las integraciones con varios sistemas también son buenas desde el punto de vista del usuario, y las pruebas y auditorías en línea son aspectos destacados de usar Vanta. Reseña recopilada por y alojada en G2.com.

Las integraciones de HubSpot son un poco inútiles porque siempre tengo que hacer mucho trabajo manual al realizar la auditoría. Además, como integrador con su API, es uno de los diseños más desconcertantes y malos que hemos visto, según mis desarrolladores. La configuración inicial fue más difícil de lo que creo que podría haber sido. Reseña recopilada por y alojada en G2.com.

Realmente me gusta la facilidad de uso y la simplicidad de Vanta. El sistema presenta muy pocas cosas en la pantalla, lo que lo hace intuitivo de entender. Cualquiera que sea la sección en la que estés, solo se enfoca en eso, lo que requiere una capacitación mínima para que nuestro personal lo use. Toda nuestra empresa puede utilizarlo, incluido el personal de ventas que necesita presentar documentación, y departamentos como RRHH, legal y marketing. Incluso nuestros ingenieros, con su enfoque más técnico, pueden usar fácilmente la misma herramienta con una capacitación mínima. Es realmente efectivo para ayudarnos a mostrar cumplimiento con ciertos elementos a través de pasos simples. Reseña recopilada por y alojada en G2.com.

Las integraciones no son tan amplias como las de otras herramientas. La integración de Vanta con nuestra herramienta de recursos humanos, como Ripple, es muy limitada y no puede rastrear mucha información de ida y vuelta. Terminamos usando muchos informes predefinidos en lugar de que la integración se actualice automáticamente. Aunque Vanta funciona bien con nuestra instancia de AWS y otros sistemas, tienen integraciones limitadas disponibles, y la profundidad de la integración no es tan profunda como con herramientas como MetrcStream, Archer o ServiceNow. Reseña recopilada por y alojada en G2.com.