Avis et détails du produit Vanta

J'utilise Vanta depuis environ deux ans principalement pour SOC II, et je le trouve extrêmement précieux car il fournit une plateforme complète qui me guide à travers les certifications, les politiques, les contrôles, et offre également des tests de pénétration et une surveillance. Ce que j'aime le plus chez Vanta, c'est sa capacité à rendre la tâche ardue d'obtenir des certifications beaucoup plus gérable. Il simplifie l'établissement de nouveaux processus, politiques et documents tout en s'intégrant parfaitement aux systèmes existants pour mettre en évidence les aspects de sécurité. Vanta me donne une vue d'ensemble à tout moment, améliorant nos capacités de supervision. Les intégrations avec l'infrastructure cloud sont particulièrement utiles, car Vanta vérifie minutieusement les grands environnements pour les problèmes de sécurité, les vulnérabilités dans les images de conteneurs, et d'autres aspects, démontrant sa fonctionnalité étendue et fiable. La mise en place de Vanta a également été assez facile, ce que j'apprécie. Ces fonctionnalités en font collectivement un outil inestimable pour notre équipe. Avis collecté par et hébergé sur G2.com.

Le pentesting devrait être inclus dans l'abonnement principal car Vanta est assez cher, et ils facturent rapidement des frais supplémentaires pour toute expansion. De plus, toutes les fonctions de Vanta ne sont pas faciles à comprendre au premier coup d'œil, ce qui entraîne beaucoup de travail. Obtenir la certification SOC II et la maintenir n'est pas trivial, et cela demande des ressources importantes de l'équipe DevOps. Avis collecté par et hébergé sur G2.com.

J'apprécie l'automatisation avec les intégrations et les tests automatiques chez Vanta. Grâce à cette fonctionnalité, nous avons beaucoup moins de travail pour créer des documents et des preuves pour l'audit. De plus, la fonctionnalité de feuille de route a considérablement facilité la configuration initiale en rendant simple la navigation à travers les différentes fonctions de Vanta. Avis collecté par et hébergé sur G2.com.

La gestion des politiques pourrait être plus intéressante si les versions pouvaient être comparées dans un diff et si l'on avait une meilleure vue d'ensemble des modifications. Actuellement, on ne peut pas voir exactement ce qui a changé dans Vanta, car essentiellement seuls les deux PDF sont affichés. Si l'on pouvait voir dans quel paragraphe le texte a changé, ce serait plus utile pour l'approbation. Avis collecté par et hébergé sur G2.com.

J'aime que Vanta crée de la confiance avec les clients potentiels. La capacité de créer un tableau de bord public est la première et principale fonctionnalité que j'apprécie. De plus, en coulisses, le suivi de tous les différents aspects du maintien de la conformité SOC 2 est très utile. Cela garantit que notre équipe est responsable de ces tâches, ce que je trouve formidable. De plus, la configuration initiale de Vanta est assez facile. Avis collecté par et hébergé sur G2.com.

Initialement, l'interface utilisateur semble assez simple, mais lorsque vous entrez vraiment dans les détails pour la conformité SOC 2, cela devient assez complexe. Avec toutes les personnes impliquées, il est parfois difficile de dire qui est vraiment responsable de faire avancer les choses. Avis collecté par et hébergé sur G2.com.

J'aime la quantité de travail que Vanta élimine, surtout avec son automatisation de questionnaire pilotée par l'IA et sa base de connaissances centralisée. Cela transforme des flux de travail longs et pénibles en révisions rapides de dernière minute et maintient nos informations de sécurité cohérentes, organisées et faciles à déployer. L'automatisation par IA de Vanta et la base de connaissances centralisée allègent considérablement notre flux de travail. L'IA gère la plupart du travail de questionnaire en amont, donc nous ne faisons que réviser et affiner au lieu de recommencer à zéro à chaque fois. Pendant ce temps, la base de connaissances conserve toutes nos réponses approuvées, preuves et messages cohérents et faciles à réutiliser. Ensemble, ces fonctionnalités transforment ce qui était autrefois des processus manuels lents en tests de dernière minute répétables qui font gagner du temps, réduisent les erreurs et maintiennent nos réponses de sécurité alignées à travers l'entreprise. Avis collecté par et hébergé sur G2.com.

Je trouve l'UI/UX un peu floue, surtout avec certains flux qui sont déroutants. Par exemple, dans l'espace CRM, il y a une ambiguïté sur ce qui est considéré comme une tâche par rapport à une note, ce qui a ralenti notre travail. Donc, une meilleure transparence autour du CRM serait utile et appréciée. La gestion des connaissances à grande échelle nécessite des améliorations avec une véritable édition en masse, un filtrage plus puissant, un mode de vue en lecture seule, et des options de recherche plus puissantes comme un meilleur étiquetage et des opérateurs. La fiabilité de l'extension Chrome n'est pas constante, car elle semble souvent se déconnecter, incapable de récupérer des réponses et de répondre à partir de la base de connaissances. J'aimerais des contrôles d'automatisation de questionnaire plus granulaires, comme des seuils de confiance et des paramètres de comportement, pour que l'approche de l'IA soit plus rapide. Les rapports et analyses pourraient bénéficier d'une meilleure alignement avec Salesforce, et extraire des métriques plus exploitables pour mieux quantifier le ROI. Avis collecté par et hébergé sur G2.com.

J'ai personnellement apprécié la simplicité du processus d'intégration, ainsi que la commodité du tableau de bord quotidien pour surveiller le statut GRC. J'ai également trouvé les fonctionnalités du Centre de Confiance et de la Gestion des Risques Fournisseurs particulièrement utiles. Avis collecté par et hébergé sur G2.com.

Je pense que le chatbot alimenté par l'IA pour le support en temps réel a encore une marge d'amélioration. Avis collecté par et hébergé sur G2.com.

Ce que j'aime le plus chez Vanta, c'est sa surveillance automatisée de la conformité et la collecte de preuves. La plateforme a considérablement simplifié notre processus de certification SOC 2 et ISO 27001. La mise en œuvre a été simple avec des intégrations transparentes à GitHub, Azure et Salesforce. Le tableau de bord intuitif offre une visibilité claire sur notre posture de conformité, facilitant l'identification des lacunes. La collecte automatisée de preuves permet de gagner un temps considérable lors des audits. Le support client a été réactif et utile pour naviguer dans les exigences complexes. Avis collecté par et hébergé sur G2.com.

Bien que Vanta soit complet, la configuration initiale a nécessité un investissement de temps considérable pour configurer toutes les intégrations et personnaliser les politiques selon nos besoins spécifiques. Certains contrôles automatisés signalent parfois des faux positifs, nécessitant une révision manuelle et une justification. La plateforme peut sembler accablante au début en raison de l'étendue des fonctionnalités et des exigences de conformité qu'elle couvre. De plus, certaines options de personnalisation avancées ont une courbe d'apprentissage. Les prix évoluent avec la taille de l'entreprise et les intégrations, ce qui peut devenir coûteux à mesure que vous vous développez. Un contrôle plus granulaire sur les flux de travail automatisés serait bénéfique. Avis collecté par et hébergé sur G2.com.

J'apprécie vraiment la capacité de Vanta à me faire gagner du temps, notamment grâce à l'automatisation des questionnaires alimentée par l'IA. Il organise également nos informations pour les audits, ce qui facilite leur présentation aux auditeurs et leur configuration, ce qui a considérablement rationalisé notre processus. La création et la curation par l'IA d'une banque de réponses avec des suggestions initiales solides aident mon équipe et moi à accomplir les tâches de manière plus efficace et cohérente. Je suis satisfait des cycles d'audit SOC 2 réussis et des premières expériences d'automatisation des questionnaires que nous avons eues en utilisant Vanta. Avis collecté par et hébergé sur G2.com.

Le module du Centre de confiance n'était pas aussi personnalisable et convivial que nous le souhaitions. Nous n'avons pas vraiment réussi à le faire fonctionner comme nous l'aurions souhaité. Avis collecté par et hébergé sur G2.com.

J'adore que Vanta soit vraiment, vraiment facile à utiliser, rendant l'expérience entière formidable. Cela a été très utile pour garder tous nos documents de sécurité en un seul endroit, ce qui est inestimable lorsque les clients examinent nos données ou ont des questions. Je peux simplement leur envoyer un lien vers notre centre de confiance, et cela répond à peu près à tout ce dont ils ont besoin, ce qui rassure nos clients. J'apprécie également les fonctionnalités qui me permettent de suivre qui ouvre quel onglet. La configuration initiale de Vanta a été très facile et rapide, ce qui a été un soulagement. De plus, je pense que Vanta est un peu plus rentable par rapport à des produits similaires. Avis collecté par et hébergé sur G2.com.

Je souhaite qu'il soit un peu plus facile de voir qui était sur quelle page et pendant combien de temps. Avis collecté par et hébergé sur G2.com.

Grâce aux automatisations et intégrations, Vanta permet à notre équipe de conformité composée d'une seule personne de fonctionner comme une équipe beaucoup plus grande. En s'abonnant aux différents cadres (HIPAA, SOC2, PCI, etc.), nous pouvons suivre en continu la conformité de ces contrôles en préparation des audits externes. Les politiques modèles sont excellentes, et les modules de formation associés sont amusants (j'adore le lama). Je continue d'être impressionné par les fonctionnalités/améliorations supplémentaires que Vanta apporte, notamment l'intégration de l'IA dans l'outil pour la gestion des fournisseurs tiers, la réponse aux questionnaires de sécurité et l'évaluation des preuves d'audit téléchargées (avant soumission). Oh, et le Trust Center a été un véritable atout pour nous - il aide vraiment à montrer à quel point nous prenons la sécurité et la conformité au sérieux. Enfin, chaque fois que j'ai dû créer un ticket de support pour quelque chose, ils ont été très réactifs. Avis collecté par et hébergé sur G2.com.

Pour les preuves d'audit, ils doivent créer un menu déroulant pour permettre la recherche/sélection des preuves précédemment téléchargées. Cela éliminera les téléchargements en double. Avis collecté par et hébergé sur G2.com.

Vanta facilite le suivi de toute notre documentation et de nos dossiers de conformité. Il a été facile de se connecter à nos fournisseurs de cloud et les intégrations étaient bien documentées. Nous étions opérationnels en une journée. En tant que Responsable de la Conformité, je garde Vanta ouvert dans un onglet de navigateur pour pouvoir vérifier quotidiennement notre statut - même si nous avons également l'intégration Slack, l'interface utilisateur est vraiment bien conçue et le tableau de bord me tient informé. Les outils de délimitation sont très utiles pour contrôler et définir ce qui est inclus ou exclu du périmètre des audits. Et l'Agent IA simplifie vraiment l'écriture et la maintenance des politiques ! Avis collecté par et hébergé sur G2.com.

Je ne peux pas dire qu'il y ait des inconvénients à utiliser Vanta. C'est vraiment un excellent outil pour garantir la conformité. Ce serait bien s'il y avait des intégrations pour quelques-uns de nos outils plus petits, mais cela dépend du fournisseur, pas de Vanta, de les réaliser. Avis collecté par et hébergé sur G2.com.