Ce que j'aime le plus chez BitSight, c'est qu'il donne aux entreprises un "score de sécurité" quotidien simple, comme un score de crédit pour le risque cybernétique. Il surveille vos propres systèmes et ceux de vos fournisseurs de l'extérieur sans déranger personne, détectant les problèmes tôt. Cela rend super facile de corriger d'abord les plus grands risques et de garder tout le monde en sécurité. Il est facile à utiliser. Avis collecté par et hébergé sur G2.com.

Bitsight peut parfois être lent, et le mécanisme de notation n'est pas transparent. Avis collecté par et hébergé sur G2.com.

L'organisation des résultats de vulnérabilité par gravité, vecteur de risque, type de vulnérabilité rend utile l'organisation et le rapport de vos vulnérabilités. De nombreuses découvertes proviennent de domaines que nous ne connaissions pas ou que nous ne savions pas vulnérables. Bien que l'interface GUI soit extrêmement bien organisée et facile à utiliser, j'ai trouvé très utile d'utiliser la structure de l'API Bitsight pour extraire les totaux des découvertes par vecteur de risque, note, etc., dans une feuille de calcul qui est régulièrement mise à jour toutes les quelques heures. Bitsight a non seulement aidé la posture de sécurité de notre entreprise, mais a également enrichi mes connaissances en construction de sites web à un niveau plus profond que je n'avais auparavant, et je suis dans ce domaine en tant que développeur et analyste de sécurité depuis plus de 30 ans. De tous les outils de sécurité que nous utilisons ici, Bitsight est probablement mon outil préféré. Je le trouve à la fois stimulant et facile à utiliser.

Je trouve l'équipe de support client une excellente ressource. En 4 ans de collaboration avec eux, je suis sûr de les avoir agacés sans fin avec mes questions et demandes incessantes. Mais ils sont toujours là et prêts à m'aider.

J'utilise Bitsight tous les jours. Cela fait partie de mon travail. Je le considère comme mon troisième bras. La perte de cet outil serait un changement significatif dans ma carrière. Avis collecté par et hébergé sur G2.com.

Aussi utile que cela puisse être, il y a parfois des domaines qui peuvent également être améliorés. Bitsight n'est pas toujours aussi exhaustif qu'il pourrait l'être. Bien qu'il effectue une analyse approfondie de nombreuses de nos ressources externes, il y en a plusieurs avec les mêmes vulnérabilités qui semblent être négligées. Ou c'est comme si un groupe de résultats était trouvé un mois... deux mois plus tard, un autre groupe est trouvé avec les mêmes vulnérabilités. J'aimerais aussi voir un peu plus de transparence sur les formules utilisées pour calculer les notes et les scores RV. Dernièrement, mon utilisation du support client a été moins fréquente car leur temps de réponse a un peu diminué. Là où j'avais l'habitude de recevoir des réponses à mes questions en quelques heures à un jour, il semble maintenant que de nombreuses questions prennent plusieurs jours avant de recevoir une première réponse. Avis collecté par et hébergé sur G2.com.

BitSight fournit des informations stratégiques qui vont bien au-delà de la notation traditionnelle. En tant que consultants, nous tirons parti de ses capacités de surveillance continue, de benchmarking et d'intelligence cybernétique pour élaborer des feuilles de route véritablement informées sur les risques. L'ajout de l'Intelligence d'Identité et de la surveillance du dark web a considérablement élevé le niveau de visibilité des menaces — aidant nos clients à agir plus rapidement et plus intelligemment. Avis collecté par et hébergé sur G2.com.

Bien que la plateforme soit puissante, il y a de la place pour des améliorations dans la personnalisation en temps réel et les intégrations natives GRC. Les utilisateurs avancés peuvent également souhaiter un contrôle plus granulaire lors de la corrélation des résultats avec la télémétrie interne. Cela dit, la plateforme continue d'évoluer rapidement — et les discussions de partenariat et de feuille de route avec BitSight ont été remarquables. Avis collecté par et hébergé sur G2.com.

Je l'utilise depuis environ 5 ans et c'est un outil indispensable pour nous puisqu'il est utilisé plus d'une fois par semaine. C'est un excellent outil depuis le début et il s'est enrichi de fonctionnalités plus grandes et meilleures au fil du temps, se tenant à jour avec les besoins actuels.

L'interface est très conviviale et intuitive, avec une mise en œuvre rapide pour la plupart des cas d'utilisation, et l'intégration à notre flux de travail a également été excellente. J'ai un excellent temps de réponse de l'équipe de support. Avis collecté par et hébergé sur G2.com.

Comme c'est habituel avec ce type de plateformes, les faux positifs sont toujours quelque chose de négatif qui n'est pas vraiment toujours la faute de BitSight, mais cela pourrait être amélioré, notamment avec les vecteurs de risque liés aux paramètres de sécurité des applications web et des en-têtes web. Avis collecté par et hébergé sur G2.com.

Il y a deux principales fonctionnalités qui nous aident. La première est de pouvoir surveiller notre posture de risque d'un point de vue externe et de nous comparer à d'autres entreprises similaires. L'autre, qui est actuellement très importante, est la capacité de surveiller nos tiers et de pouvoir prendre des décisions basées sur le risque quant à savoir si nous faisons affaire avec eux. Cela est important en raison des exigences de l'APRA 230. Avis collecté par et hébergé sur G2.com.

Pour le moment, il y a certaines limitations dans la façon dont nous pouvons configurer les e-mails d'alerte. Avis collecté par et hébergé sur G2.com.

BitSight offre à notre équipe une vue extérieure de notre posture de sécurité. Les évaluations de sécurité quotidiennes sont faciles à suivre et donnent un aperçu clair des domaines tels que les systèmes potentiellement compromis, les comportements à risque et les incidents passés probables. Dans le cadre de notre stratégie de sécurité à plusieurs niveaux, BitSight ajoute une couche unique de visibilité qui complète nos outils internes, nous aidant à identifier les angles morts potentiels et les risques externes que nous pourrions autrement manquer. J'apprécie particulièrement l'Arbre des Évaluations car il décompose le risque à travers différentes unités commerciales, nous permettant de cibler rapidement nos efforts. Cela ne remplace pas nos outils internes de surveillance ou de détection, mais fait partie de notre défense à plusieurs niveaux où BitSight fournit une perspective externe essentielle qui renforce notre défense globale et nous aide à communiquer et à prioriser la cybersécurité avec la direction. De plus, Luisa de l'équipe CS est un contact formidable, tout comme Ciaran ; avec eux deux, nous sommes confiants de recevoir les services dont nous avons besoin sans attendre des jours pour une réponse. C'est aussi facile à mettre en œuvre et à intégrer. Avis collecté par et hébergé sur G2.com.

C'est bon pour nous. Donc rien à quoi je puisse penser pour le moment. Avis collecté par et hébergé sur G2.com.

Ce que j'apprécie le plus chez BitSight, c'est sa capacité à fournir des résultats dans tous les domaines basés sur les enregistrements WHOIS. Il offre également des informations détaillées sur les en-têtes des applications web, DMARC, DKIM, les configurations SSL et les certificats SSL. Avis collecté par et hébergé sur G2.com.

Occasionnellement, BitSight rapporte des résultats incorrects pour des domaines qui n'ont pas d'enregistrements DNS. Avis collecté par et hébergé sur G2.com.

J'ai trouvé le plus de valeur dans deux choses :

1) Le tableau des résultats qui combine la découverte d'actifs avec l'EASM pour fournir une liste solide de problèmes à examiner et à résoudre

2) Le module de risque cybernétique des tiers qui me permet de comparer ma posture de sécurité globale avec celle d'entreprises similaires dans mon secteur. Avis collecté par et hébergé sur G2.com.

Je comprends pourquoi c'est ainsi, mais parfois il faut beaucoup de temps pour changer le "score" de sécurité après que j'ai apporté des améliorations positives à la posture de sécurité de mon entreprise. Beaucoup de travail est nécessaire pour mettre en œuvre les correctifs et cela peut prendre beaucoup de temps pour en voir les bénéfices. Avis collecté par et hébergé sur G2.com.

Liste CM Bitsight Positive : - Scan Bitsight - Vecteurs de risque - Répartition des actifs - Évaluation de la sécurité - Incidents de sécurité - Arbre des évaluations - Constatations - Flexibilité du rapport PDF - Alertes et notifications Avis collecté par et hébergé sur G2.com.

Liste CM Bitsight Négative : - Collaboration (EVA) - il y avait quelques problèmes pour donner aux fournisseurs l'accès à SPM, mais je pense que cela a été résolu depuis. Cependant, je ne pense pas qu'il soit toujours clair pour les fournisseurs comment accéder au SPM lorsque nous leur envoyons l'invitation EVA. S'il y avait une fiche de conseils ou un autre document disponible pour expliquer ce que SPM leur offre et ce qu'ils peuvent faire avec les données fournies avec l'accès. Avis collecté par et hébergé sur G2.com.

Bitsight fournit des évaluations de sécurité claires et basées sur des données qui aident à évaluer la posture de cybersécurité de notre organisation et à évaluer les fournisseurs tiers. Les tableaux de bord intuitifs et les analyses détaillées permettent des évaluations rapides des risques et une prise de décision éclairée.

Transparence des données : La plateforme offre une visibilité sur les vecteurs de risque spécifiques affectant l'évaluation, permettant à notre équipe de prioriser les efforts d'atténuation.

Alignement réglementaire : Les rapports de Bitsight sont utiles pour communiquer la posture de risque aux parties prenantes et aux auditeurs.

Support réactif : Leur personnel de support est compétent et réactif, nous aidant à résoudre rapidement les questions et à tirer le meilleur parti de l'outil. Avis collecté par et hébergé sur G2.com.

Jusqu'à récemment, le calendrier de remédiation pour les améliorations reflétées dans le score pouvait être lent, même après avoir corrigé les problèmes identifiés. Cela crée parfois un décalage entre notre posture interne et la notation externe. Avis collecté par et hébergé sur G2.com.