Vanta Reseñas y Detalles del Producto

El motor de automatización es mucho más proactivo de lo que esperaba. En lugar de solo señalar una política faltante, monitorea nuestra configuración real de AWS y GitHub en tiempo real, detectando desviaciones en el momento en que ocurren. Aprecio especialmente la función "Centro de Confianza", que nos permite compartir nuestra postura de seguridad con los posibles clientes a través de una URL limpia en lugar de un archivo ZIP desordenado de PDFs. Reseña recopilada por y alojada en G2.com.

No es un problema mayor, pero a veces se siente que el mapeo inicial de control personalizado puede ser un poco rígido si tu empresa no encaja en el modelo estándar de startup. Aunque la automatización es excelente, solucionar por qué falló una prueba específica a veces se siente como una búsqueda del tesoro a través de diferentes menús. Reseña recopilada por y alojada en G2.com.

La mejor parte de Vanta es cómo toma el intimidante proceso de preparación para SOC 2 Tipo II y lo hace sin complicaciones. Es muy útil tener nuestros sistemas integrados con Vanta para la recopilación de evidencia y el monitoreo continuo de controles. También hemos encontrado un gran valor en gestionar nuestras políticas en Vanta y usar las capacitaciones pre-hechas de Vanta para nuestros empleados. Además, la función de automatización de cuestionarios de Vanta nos ha ahorrado innumerables horas. Reseña recopilada por y alojada en G2.com.

Un área que podría mejorar es la automatización de cuestionarios para hojas de Excel complejas o cuestionarios que no podemos exportar de los sistemas existentes. A veces, las hojas de Excel que tienen múltiples pestañas o menús desplegables con opciones de respuesta únicas son más difíciles de automatizar y mapear los campos apropiados. Reseña recopilada por y alojada en G2.com.

Lo que más me sorprendió de Vanta es lo notable que se vuelve una vez que está configurado de una buena manera. Después de conectar nuestras herramientas en la nube y proveedores de identidad, simplemente siguió funcionando en segundo plano. No tuve que estar persiguiendo constantemente a la gente por evidencia o preguntándome si faltaba algo. El panel de control daba una clara idea de nuestra situación, y las verificaciones automáticas ahorraron horas, que solían desaparecer en hojas de cálculo y capturas de pantalla. Reseña recopilada por y alojada en G2.com.

Aunque la automatización es fuerte, hay momentos en los que todavía necesitas interpretar los resultados manualmente; no es una solución de hacer clic una vez y olvidar para siempre. Reseña recopilada por y alojada en G2.com.

Realmente aprecio la simplicidad de Vanta y su interfaz de usuario sencilla. Tiene recordatorios útiles, que nos avisan diligentemente cuando necesitamos actualizar políticas, documentos y realizar un seguimiento de los cambios. Me gusta que no tenga que revisar manualmente la documentación, ya que Vanta me envía recordatorios cuando una política o documento se acerca a su período de renovación. Esto me permite renovarlo antes de que expire. La configuración inicial de Vanta fue fácil, y se integra bien con muchas de nuestras herramientas como AWS, GitHub y Jira, lo cual es genial. Reseña recopilada por y alojada en G2.com.

Diría que lo único es quizás las revisiones. Poder gestionar las revisiones de los documentos. Desearía que algunas cosas como el control de versiones fueran un poco más automatizadas. Y podría ser simplemente porque tengo documentos antiguos que no se han actualizado a la nueva experiencia en Vanta, pero tener que recordar actualizar ciertas fechas manualmente es menos que ideal. Reseña recopilada por y alojada en G2.com.

Intuitivo y fácil de usar. El asistente de IA ayuda a verificar la calidad de las presentaciones de evidencia. También ofrece integraciones amplias y confiables con muchas herramientas. Los controles se describen de manera holística, con buenos ejemplos y, en algunos casos, plantillas. Reseña recopilada por y alojada en G2.com.

El asistente de IA se siente bastante básico ya que principalmente señala elementos obvios que faltan y no profundiza mucho. El módulo de gestión de acceso también es muy limitado. Además de eso, hay mucha presión para vender más, ya que tienes que actualizar todo el plan solo para desbloquear lo que deberían ser características básicas. Reseña recopilada por y alojada en G2.com.

Hay un gran mercado con muchas integraciones de proveedores, lo que facilita proporcionar automáticamente evidencia para pruebas y controles. Reseña recopilada por y alojada en G2.com.

A veces, me pierdo entre las pruebas y controles relacionados con el cumplimiento. A menudo termino necesitando restablecer y borrar mis filtros, o incluso empezar de nuevo, solo para encontrar los elementos que estoy tratando de completar. Reseña recopilada por y alojada en G2.com.

La mayor fortaleza de Vanta es la rapidez con la que lleva a las empresas de cero a estar listas para una auditoría, automatizando la recopilación de evidencias y mapeando controles de una manera simple, intuitiva y amigable para los auditores. Su amplio ecosistema de integración (nube, identidad, dispositivos, control de código fuente) elimina una gran cantidad de trabajo manual, mientras que la interfaz de usuario limpia y la orientación clara para la remediación facilitan que los equipos no especializados en seguridad puedan seguir el proceso sin necesidad de asistencia constante. No es una plataforma profunda de GRC o de gestión de riesgos, pero como motor de ejecución de cumplimiento, sobresale en velocidad, claridad y reducción de fricciones en la auditoría, que es exactamente por lo que es tan efectiva para startups y pequeñas y medianas empresas. Reseña recopilada por y alojada en G2.com.

Vanta es una plataforma de automatización de cumplimiento sólida, pero su principal limitación es que está optimizada para la velocidad y la estandarización en lugar de programas de seguridad altamente complejos o personalizados. Para organizaciones con arquitecturas únicas, marcos personalizados o necesidades avanzadas de gestión de riesgos, algunos controles y flujos de trabajo pueden parecer un poco rígidos y requerir soluciones manuales. Dicho esto, esta compensación es intencional y se alinea bien con el objetivo de Vanta de hacer que el cumplimiento sea accesible y eficiente para la mayoría de los equipos en crecimiento, especialmente aquellos que persiguen marcos comunes como SOC 2 o ISO 27001. Reseña recopilada por y alojada en G2.com.

Realmente me gusta que Vanta parece estar hecho por personas que entienden el espacio de cumplimiento, lo que lo hace sentir como una herramienta desarrollada por expertos para aquellos en mi posición. Trabajar con Vanta es mucho más claro y eficiente en comparación con otros proveedores, y todo está configurado de manera eficiente. Aprecio que Vanta proporcione un sistema organizado y fácil de interactuar donde todo está en un solo lugar. La capacidad de filtrar por marcos específicos como GDPR o USDP y la estructura que vincula todo es muy útil. Ofrece plantillas y mejores prácticas que nos ahorran mucho tiempo en la creación de políticas. La gerente de cuenta, Lacey, es fantástica, ya que responde a nuestras preguntas y busca respuestas cuando no las tiene. La automatización de la gestión de evidencias y el sistema de soporte proporcionado por Vanta ha hecho que el cumplimiento sea mucho más fácil de abordar. La configuración inicial fue muy fácil con el apoyo adicional de otra empresa, haciendo que el comienzo fuera una experiencia fluida. Reseña recopilada por y alojada en G2.com.

Recibo demasiadas notificaciones por correo electrónico de Vanta. Tal vez sea algo que pueda personalizar por mi parte, pero no es algo que me haya molestado en revisar. Además, hemos tenido muchas preguntas sobre las mejores prácticas en la plataforma, y si fuera más visible, como las mejores prácticas al usar la plataforma, o si las cosas se simplificaran para que esas mejores prácticas estén integradas en la experiencia del usuario, eso sería útil. Reseña recopilada por y alojada en G2.com.

Lo que más me gusta de Vanta es su poderosa capacidad para transformar un proceso difícil y complejo, como lograr el cumplimiento de SOC 2, en un flujo de trabajo claro, manejable y en gran medida automatizado. La excelente cantidad de características de la plataforma y su facilidad de integración en nuestro núcleo tecnológico—desde Kubernetes, laptops de usuarios y GitHub hasta nuestros sistemas de gestión de recursos humanos y dispositivos—reemplazan el trabajo manual agotador de la recopilación de evidencias con un monitoreo continuo. Esto proporciona una única fuente de verdad y una hoja de ruta estructurada que desmitifica los requisitos de seguridad, convirtiendo efectivamente un posible dolor de cabeza de meses en un sprint guiado. La interfaz también es muy fácil de usar y navegar, lo que nos ayuda a hacer cumplir el cumplimiento diariamente dentro de nuestra organización. Además, el soporte al cliente es bastante útil, y fue bastante sencillo configurar y comenzar a trabajar con Vanta. Es esta claridad impulsada por la automatización lo que realmente distingue a Vanta y ofrece el mayor valor. Lo usamos diariamente para hacer cumplir el cumplimiento en nuestra organización. Reseña recopilada por y alojada en G2.com.

Lo que más me disgusta es la rigidez inherente de la plataforma al tratar con cualquier cosa fuera de sus caminos automatizados bien definidos. Vanta es altamente prescriptiva y funciona mejor con un stack tecnológico moderno y estandarizado. Si tu empresa utiliza sistemas heredados, herramientas propias o servicios sin una integración nativa, la experiencia se vuelve significativamente más torpe. Te ves obligado a recurrir a cargas manuales de evidencia y frecuentemente tienes que justificar "falsos positivos" de fallos en las verificaciones automáticas que no entienden tu configuración única. Esto crea un punto de fricción notable donde la automatización sin fisuras se descompone, introduciendo una capa de ruido administrativo y trabajo manual que resta valor a la experiencia por lo demás elegante. Reseña recopilada por y alojada en G2.com.

Ofrece una lista de verificación de cosas que deben hacerse en una interfaz de usuario fácil de entender. Esto hace que pasar por cada elemento y tacharlo de la lista sea un proceso sencillo. También proporcionan instrucciones sobre cómo realizar cada paso correctamente, lo cual es crucial para una pequeña empresa como la mía que no tiene mucha experiencia en infraestructura. Reseña recopilada por y alojada en G2.com.

Están optimizados para funcionar mejor con empresas de tamaño mediano a grande y sus procesos automatizados están construidos con esas expectativas. Para una empresa de un solo emprendedor como la mía, todo el proceso es lento, engorroso y casi imposible. No me ofrecieron la orientación adecuada sobre lo que se necesitaría para obtener la conformidad SOC2 para una empresa de mi tamaño y me sentí engañado por su vendedor sobre la "facilidad" con la que se podría hacer. Elementos como "cada PR debe ser aprobado por otra persona" no son posibles en una empresa de una sola persona. Cosas como "debes comprometer un PR a tu código cada mes" tampoco se aplican cuando el producto está maduro y completo en características. Hay numerosos otros ejemplos de donde una empresa de software pequeña o individual no podría cumplir con los requisitos de Vanta. Esto debería haber sido mejor divulgado en mi discusión inicial con ellos. En general, ha sido un gran dolor de cabeza tratar de obtener la certificación, dudo que alguna vez pueda alcanzar el objetivo, y desearía no haberme inscrito nunca con Vanta. Reseña recopilada por y alojada en G2.com.