Avis et détails du produit Vanta

J'aime les flux automatisés, l'attribution de tâches et la collecte automatisée d'informations dans Vanta. La collecte automatisée de preuves rend la conformité beaucoup plus facile, surtout pour une petite organisation comme la nôtre qui vise à adhérer à des cadres complexes comme le SOC 2. Avec les flux de travail de Vanta et la collecte automatisée de preuves, ainsi que l'analyse par IA, la coordination du travail devient beaucoup plus facile étant donné que nous n'avons pas beaucoup d'employés. De plus, la configuration initiale a été extrêmement facile, me prenant moins d'une heure pour me connecter à nos systèmes critiques et commencer à collecter des preuves. Avis collecté par et hébergé sur G2.com.

Compatibilité avec Safari et comment certains tests échouent même après que la correction a été effectuée jusqu'à ce que vous vous reconnectiez pour la session suivante. C'est un léger inconvénient. Avis collecté par et hébergé sur G2.com.

J'apprécie vraiment la fonctionnalité et la facilité d'utilisation de Vanta, ce qui est probablement le point fort pour moi. C'est un système intuitif qui est facile à naviguer. D'un point de vue conformité, il est très utile de voir une superposition de tous les fournisseurs utilisés, de découvrir les fournisseurs et de suivre les progrès que nous faisons vers la conformité SOC deux. J'aime aussi beaucoup l'intégration avec Slack, car elle rend la gestion des notifications facile, et l'alerte automatisée aide notre petite équipe à rester au courant des choses. La configuration initiale était assez simple grâce à sa capacité à s'intégrer avec d'autres applications via l'API, et la documentation robuste fournit un guide étape par étape pour intégrer des applications tierces. Avis collecté par et hébergé sur G2.com.

J'aime vraiment l'intégration de Slack, mais il manque certaines fonctionnalités clés à mon avis. Les notifications Slack vont aux équipes de conformité et de sécurité informatique, ce qui est fantastique, mais beaucoup d'entre elles doivent être traitées par nos équipes pour informer les utilisateurs finaux qui peuvent être non conformes. Ce serait bien si Vanta pouvait envoyer ces notifications dans Slack directement aux utilisateurs au lieu de passer par les équipes intermédiaires. Avis collecté par et hébergé sur G2.com.

J'aime le nombre d'intégrations et la façon dont elles couvrent les différents contrôles du cadre ISO 27001. Cela rend tout très simple. De plus, l'interface est très conviviale et l'agent d'intelligence artificielle qu'elle possède est très utile pour répondre aux questions concernant le cadre et l'application. Avis collecté par et hébergé sur G2.com.

Oui, la partie de la gestion des politiques actuellement dans la formule que nous avons configurée consiste à télécharger la politique dans l'application, mais nous pensions qu'en ayant déjà un système avec des politiques établies, nous pourrions les ajouter là, qu'il se charge de la partie de la gestion des versions, mais ce n'est pas le cas, nous devons télécharger la politique, mettre à jour la version manuellement, la télécharger et une fois là, l'approuver à nouveau. Donc, le processus d'approbation en bande est une deuxième étape qui ne finit pas par être si utile, c'est faire le travail deux fois. Avis collecté par et hébergé sur G2.com.

J'aime l'aperçu que Vanta fournit, surtout le fait qu'il surveille la conformité en permanence. C'est vraiment utile pour faire des rapports aux conseils d'administration comme un aperçu rapide sans entrer dans trop de détails. La façon dont il gère la réapprobation des politiques et mène notre formation à la sensibilisation à la sécurité est excellente car je n'ai pratiquement pas besoin de courir après qui que ce soit. C'est agréable d'avoir une vidéo courte mais utile pour ceux qui veulent la voir, garantissant que la conformité de base pour tout le personnel est prise en charge sans perdre mon temps. Nous utilisons le Trust Center, qui est vraiment bon pour mettre à jour les prospects commerciaux et nous donner une sorte de porte d'entrée professionnelle pour la sécurité. Cela réduit également ma charge de travail puisque je dois répondre à moins de questions car les gens peuvent obtenir les documents eux-mêmes. Avoir l'approbation d'accès au Trust Center intégrée à Slack est vraiment utile pour notre équipe distribuée à l'échelle mondiale car cela permet à quelqu'un de l'équipe commerciale d'approuver rapidement l'accès dans Slack plutôt que d'attendre après moi. Avis collecté par et hébergé sur G2.com.

Nous n'utilisons pas beaucoup des modules complémentaires dans Vanta, comme les agents Vanta AI, car nous avons un autre produit pour l'automatisation des questionnaires de sécurité (SecurityPal). Lorsque nous avons commencé, les systèmes de gestion des risques et des fournisseurs étaient sous-dimensionnés. Ils ont depuis été relancés en tant que modules complémentaires, mais ils sont probablement un peu hors de notre budget. Nous gérons cela dans des bases de données Notion où nous avons un contrôle total sur les métadonnées et le filtrage. Les intégrations de Vanta avec notre fournisseur d'hébergement Heroku ne sont pas excellentes (probablement en raison des limitations de l'API Heroku), donc nous devons faire beaucoup de choses manuellement dans ce domaine. Avis collecté par et hébergé sur G2.com.

J'utilise Vanta quotidiennement et je le trouve très facile à utiliser ; tout est clair, et je l'ai compris en une semaine. Il automatise tout, ce qui enlève une énorme quantité de travail aux auditeurs comme moi. J'apprécie la façon dont Vanta automatise les tests sur les environnements des clients et extrait immédiatement les informations pertinentes. Cela rationalise la gestion des documents et la collecte des preuves, réduisant considérablement le temps que les équipes passent à courir après la documentation et à télécharger des fichiers manuellement. J'aime aussi que Vanta soit mis à jour chaque mois, ajoutant toujours de nouveaux tests et documents, donc ce n'est jamais statique et innove toujours. Je lui donnerais une note de 10 sur 10 et le considérerais comme un changeur de jeu si tout le monde utilisait Vanta. Avis collecté par et hébergé sur G2.com.

J'aimerais que Vanta publie une feuille de route mensuelle de toutes les mises en œuvre et modifications à venir. De cette façon, nous pouvons suivre ce qui arrive et éviter de nous engager prématurément avec les clients, surtout puisque les mises à jour sont déployées sur tous les cadres. Avis collecté par et hébergé sur G2.com.

J'aime que Vanta soit vraiment facile à utiliser. L'interface utilisateur a beaucoup de sens, et tout fonctionne simplement, ce qui rend incroyablement facile pour notre petite équipe de gérer les éléments nécessaires pour les audits SOC 2. Vanta nous fournit une liste de contrôle et les étapes nécessaires pour atteindre la conformité, et j'aime particulièrement la façon dont elle fournit le code Terraform pour les changements d'infrastructure, rendant la conformité beaucoup plus facile. La configuration initiale a été incroyablement facile, il suffisait de recevoir un email et de se connecter. Dans l'ensemble, c'est vraiment utile pour s'assurer que des choses comme le chiffrement des disques durs et le verrouillage de l'écran sont configurées, rendant notre travail beaucoup plus simple. Avis collecté par et hébergé sur G2.com.

Une chose qui est agaçante, c'est que presque chaque jour, de nouvelles vulnérabilités apparaissent qui ne sont pas réparables, et Vanta les signale toujours. Nous devons cliquer manuellement et les reconnaître lorsqu'une solution est disponible, ce qui pourrait être facilité par une fonction de triage automatique. De plus, lorsque nous lançons le travail pour vérifier les vulnérabilités, cela peut prendre beaucoup de temps sans retour d'information adéquat sur l'avancement. Parfois, on a l'impression de cliquer sur le bouton et de devoir revenir des heures plus tard, ce qui n'est pas une excellente expérience utilisateur si nous essayons d'obtenir rapidement un retour sur l'état de nos vulnérabilités. Avis collecté par et hébergé sur G2.com.

J'utilise Vanta pour l'automatisation de la conformité et je le trouve extrêmement utile pour la gestion de la conformité. J'apprécie le 'tableau de bord unique' pour gérer les exigences de conformité et les audits. J'aime aussi la formation à la sensibilisation à la sécurité, l'automatisation des politiques, ainsi que les tests automatisés et manuels pour garantir que la conformité est respectée. L'intégration de certaines plateformes tierces dans Vanta pour évaluer les niveaux d'accès et la sécurité est une autre fonctionnalité que je trouve utile. La configuration initiale de Vanta a été facile. Avis collecté par et hébergé sur G2.com.

L'expérience de 'vue d'audit' nécessite quelques améliorations. Certains tests ou rapports ne sont pas disponibles pour les auditeurs alors qu'ils devraient l'être. Périodiquement, l'équipe d'audit nous informait qu'elle n'avait pas accès aux résultats d'un test automatisé. Un exemple est le test des revues d'accès complétées, qui incluait les résultats du processus de revue d'accès automatisé de Vanta, et qui n'était apparemment pas accessible aux auditeurs sur la plateforme. Nous avons dû leur envoyer manuellement le fichier .csv des résultats du test de revue d'accès. Avis collecté par et hébergé sur G2.com.

J'aime l'UX de Vanta, l'idée d'une plateforme centralisée et les intégrations, en particulier celle avec notre fournisseur de cloud GCP. Les intégrations font gagner du temps car elles regroupent tous les contrôles associés en un seul endroit, donc je n'ai pas besoin de collecter des informations en dehors de Vanta via des PDF, des captures d'écran, etc. Cela automatise tous les tests SOC2 requis et offre une vue d'ensemble du statut de certification, ce qui facilite la connaissance du moment où nous sommes prêts à être audités. Avis collecté par et hébergé sur G2.com.

Certaines intégrations avec Vanta ne sont pas complètement abouties et nécessitent plus de travail. Par exemple, avec l'intégration Kandji, il y avait certains tests qui n'ont jamais été corrigés du côté de Vanta, même s'ils ont été résolus sur Kandji. Avis collecté par et hébergé sur G2.com.

J'apprécie la façon dont Vanta aide à rendre le parcours de conformité, comme pour l'ISO 27001, plus gérable et moins contraignant par rapport à mes expériences passées avec d'autres entreprises. J'aime la charge de travail gérable qu'il offre, ce qui m'aide à prioriser et à voir les progrès que je fais. Les intégrations avec divers systèmes sont également bonnes du point de vue de l'utilisateur, et les tests et audits en ligne sont des points forts de l'utilisation de Vanta. Avis collecté par et hébergé sur G2.com.

Les intégrations HubSpot sont un peu inutiles car je dois toujours faire tellement de travail manuel lors de l'audit. De plus, en tant qu'intégrateur avec leur API, c'est l'un des pires designs les plus déroutants que nous ayons jamais vus, selon mes développeurs. La configuration initiale a été plus difficile que je ne le pensais. Avis collecté par et hébergé sur G2.com.

J'aime vraiment la facilité d'utilisation et la simplicité de Vanta. Le système présente très peu de choses à l'écran, ce qui le rend intuitif à comprendre. Quelle que soit la section dans laquelle vous vous trouvez, il ne se concentre que sur celle-ci, ce qui nécessite une formation minimale pour que notre personnel puisse l'utiliser. Toute notre entreprise peut l'utiliser, y compris le personnel de vente qui doit présenter des documents, ainsi que des départements comme les ressources humaines, le juridique et le marketing. Même nos ingénieurs, avec leur orientation plus technique, peuvent facilement utiliser le même outil avec une formation minimale. C'est vraiment efficace pour nous aider à montrer la conformité avec certains éléments à travers des étapes simples. Avis collecté par et hébergé sur G2.com.

Les intégrations ne sont pas aussi étendues que d'autres outils. L'intégration de Vanta avec notre outil RH, comme Ripple, est très légère et ne peut pas suivre beaucoup d'informations dans les deux sens. Nous finissons par utiliser beaucoup de rapports préétablis au lieu d'avoir l'intégration qui se met à jour automatiquement. Bien que Vanta fonctionne bien avec notre instance AWS et d'autres systèmes, ils ont des intégrations limitées disponibles, et la profondeur de l'intégration n'est pas aussi importante qu'avec des outils comme MetrcStream, Archer ou ServiceNow. Avis collecté par et hébergé sur G2.com.