Avis et détails du produit Vanta

Vanta est le juste équilibre entre la surveillance, l'alerte et le suivi pour faciliter le respect des exigences SOC 2 Type 1 et 2. Nous avons également commencé à l'utiliser pour ISO 27001:2022. Vous pouvez choisir d'utiliser toutes leurs fonctionnalités ou certaines de leurs fonctionnalités sans difficulté. Leur plateforme SSO facilite la surveillance des ordinateurs des employés, des serveurs et des SLA. Avis collecté par et hébergé sur G2.com.

Vanta a fait de grands progrès sur les bugs globaux et l'interface utilisateur, mais il y a encore beaucoup à désirer. Il ouvre presque toujours un nouvel onglet, donc si vous travaillez vraiment sur quelque chose, vous vous retrouvez avec un million d'onglets. De plus, leur choix de boutons est un peu ennuyeux et plat. Vous cherchez un bouton de téléchargement ou quelque chose et il se cache dans la même couleur que tout le reste. Un peu de contraste serait très utile lorsque vous parcourez des processus répétitifs sur des pages qui se ressemblent mais ne le sont parfois pas. Avis collecté par et hébergé sur G2.com.

Vanta a été extrêmement utile pour nous préparer au succès avec notre certification SOC 2. La plateforme a simplifié l'ensemble du processus de conformité et l'a rendu beaucoup moins intimidant. Leur surveillance de sécurité automatisée et le suivi continu de la conformité nous ont fait gagner d'innombrables heures. La mise en œuvre s'est déroulée sans accroc, et leur équipe a fourni un excellent support tout au long du processus. Plus important encore, obtenir le SOC 2 avec l'aide de Vanta a ouvert des portes à plus de clients d'entreprise, impactant directement la croissance de notre entreprise. Avis collecté par et hébergé sur G2.com.

Bien que Vanta ait été globalement excellent, le prix peut être un peu élevé pour les petites startups. Au début, il y avait une certaine courbe d'apprentissage pour comprendre toutes les fonctionnalités et comment maximiser les capacités de la plateforme. Certaines intégrations pourraient être plus fluides, nécessitant parfois une intervention manuelle. Cependant, ce sont des problèmes mineurs par rapport à la valeur globale que Vanta offre. Avis collecté par et hébergé sur G2.com.

Vanta offre une excellente automatisation des flux de travail de sécurité et de conformité, réduisant considérablement l'effort manuel nécessaire pour collecter des preuves et maintenir une conformité continue. J'apprécie vraiment la facilité avec laquelle il s'intègre à nos outils existants et la rapidité avec laquelle il donne de la visibilité sur notre posture de conformité. La plateforme est intuitive, l'intégration est fluide, et l'équipe de support client est très réactive et compétente. Avis collecté par et hébergé sur G2.com.

Certaines intégrations pourraient être plus personnalisables pour des environnements complexes, et parfois certains contrôles produisent des faux positifs ou nécessitent un réglage manuel. Les capacités de reporting sont bonnes mais pourraient offrir plus de flexibilité pour des rapports avancés et sur mesure. Dans l'ensemble, ce sont des problèmes mineurs par rapport à la valeur globale. Avis collecté par et hébergé sur G2.com.

Honnêtement, la meilleure chose à propos de Vanta est la clarté qu'elle offre et le temps qu'elle économise. Plutôt que de chercher frénétiquement des captures d'écran et des preuves lors d'un audit, nous pouvons vérifier notre posture de conformité à tout moment, repérer et suivre rapidement les lacunes, et extraire des preuves à partir d'outils connectés, le tout en un seul endroit. Cela a rendu les audits beaucoup plus fluides et a aidé l'équipe à se concentrer davantage sur la résolution des problèmes plutôt que de se laisser submerger par le travail administratif. Avis collecté par et hébergé sur G2.com.

Le principal inconvénient est la personnalisation limitée. Nous aimerions avoir plus de possibilités pour adapter les tests et les vérifications de preuves à notre environnement plutôt que de s'adapter à un modèle fixe. La bonne nouvelle est qu'on nous a dit que des tests personnalisés améliorés sont prévus dans la feuille de route. Avis collecté par et hébergé sur G2.com.

Vanta nous a aidés à automatiser plusieurs processus de conformité de sécurité chronophages lors de notre parcours vers l'obtention de la conformité SOC2. Son interface utilisateur intuitive et son flux de travail basé sur une liste de contrôle ont rendu l'installation beaucoup plus rapide et ont aidé à garantir que nous priorisions les bonnes choses. La surveillance en temps réel et les alertes rapides nous ont également aidés à anticiper et à planifier tout inconvénient en temps opportun. La collecte de preuves et les modèles de politique ont été particulièrement utiles, nous faisant gagner beaucoup de temps manuel. L'intégration a également été très simple. Le support client a été bon tout au long. Nous utilisons régulièrement Vanta pour surveiller et atténuer les problèmes potentiels, et je le recommande vivement. Dans l'ensemble, cela a été une excellente expérience d'utiliser cet outil. Avis collecté par et hébergé sur G2.com.

La gestion des versions de documents peut être améliorée. Vanta, s'il n'est pas correctement configuré, peut produire un grand nombre d'alertes et d'e-mails qui doivent ensuite être correctement gérés. Avis collecté par et hébergé sur G2.com.

Principaux avantages appréciés par les utilisateurs

1. Forte automatisation qui fait gagner du temps

De nombreux utilisateurs soulignent que Vanta réduit considérablement le travail manuel en automatisant la collecte de preuves, la surveillance continue et les vérifications de contrôle à travers des outils comme AWS, GitHub, Okta, et d'autres. Cela rend la préparation des audits plus fluide et libère du temps pour d'autres priorités.

2. Surveillance continue de la conformité

Au lieu de se préparer occasionnellement aux audits, Vanta maintient votre posture de conformité à jour en temps réel, signalant les dérives ou les contrôles manquants au fur et à mesure qu'ils se produisent.

3. Intégrations étendues et tableau de bord unifié

Les utilisateurs apprécient que Vanta se connecte à de nombreuses parties de leur pile technologique et offre un seul endroit pour voir le statut de conformité et de sécurité. Cela aide les équipes à suivre les progrès sans jongler avec des feuilles de calcul ou des listes de contrôle manuelles.

4. Simplifie les audits, notamment SOC 2 et ISO

De nombreux clients disent que Vanta rend les cadres comme SOC 2, ISO 27001, HIPAA, et d'autres beaucoup plus faciles à préparer et à maintenir, grâce à des politiques préconstruites, des conseils et un suivi continu.

5. Centre de confiance et partage externe

La fonctionnalité Centre de confiance, une page publique et épurée montrant la posture de sécurité, est louée pour aider à établir la confiance des clients et permettre aux équipes de partager facilement des preuves sans échanges frénétiques de PDF.

6. Support utile et orientation client

Certains clients apprécient l'orientation vers le succès client de Vanta et l'aide pratique, notamment pour naviguer dans les flux de travail de conformité. Avis collecté par et hébergé sur G2.com.

Quant au prix, il peut être élevé selon le produit que vous souhaitez. Avis collecté par et hébergé sur G2.com.

La plus grande force de Vanta réside dans ses capacités d'automatisation. Il surveille en continu notre pile technologique, y compris GitHub, Google Workspace, JumpCloud et Slack, et collecte automatiquement les preuves nécessaires pour les audits. Cela a transformé notre processus de conformité d'une course stressante et manuelle en un état de préparation fluide et continu. En tant que manager, j'apprécie la façon dont le tableau de bord central me donne un aperçu immédiat de notre posture de sécurité, ce qui fait gagner un temps considérable à mon équipe.

Vanta excelle également à simplifier les cadres de conformité complexes comme SOC 2, HITRUSTi1 et HIPAA. Nous l'utilisons fréquemment pour la préparation des audits SSL. La plateforme fournit une feuille de route claire et exploitable, avec des modèles de politiques préconstruits et des conseils détaillés étape par étape. L'intégration de Vanta avec nos outils existants a été simple, ce qui a facilité le processus de mise en œuvre. Grâce à cela, notre équipe se sent confiante pour assumer des responsabilités en matière de sécurité, même sans expertise approfondie en conformité. Avis collecté par et hébergé sur G2.com.

La plateforme fait un excellent travail en matière de conformité de base, mais j'apprécierais d'avoir plus de moyens pour personnaliser les modèles de politique sans avoir à les construire entièrement à partir de zéro. Parfois, le nombre d'alertes peut sembler accablant jusqu'à ce que vous preniez le temps d'affiner les paramètres de notification. Avis collecté par et hébergé sur G2.com.

J'aime que Vanta fournisse un tableau de bord de haut niveau qui montre où nous en sommes en matière de conformité, en particulier pour les certifications comme HIPAA, SOC 1, SOC 2 et HITRUST. C'est très utile qu'il regroupe tout et nous alerte sur les documents qui doivent être renouvelés de manière récurrente. Les alertes automatiques pour les mises à jour sont également utiles pour se préparer au prochain cycle d'examens SOC. De plus, Vanta agit comme un dépôt central, simplifiant la gestion et le renouvellement des documents. Avis collecté par et hébergé sur G2.com.

Certain aspects qui pourraient être améliorés incluent le besoin d'une saisie manuelle, notamment en ce qui concerne la gestion des risques d'entreprise et les activités de mitigation des risques dans le suivi des actions. Il y a un processus manuel où je dois entrer et saisir des notes mises à jour, ce qui n'est pas aussi fluide que je le souhaiterais. De plus, produire des captures à l'échelle de l'entreprise des actions en cours, des documents ou des politiques à des fins SOC n'est pas facile. Je dois manuellement rassembler des éléments de différents aspects de Vanta et les combiner. Avis collecté par et hébergé sur G2.com.

Ce que j'aime le plus chez Vanta, c'est la façon dont il simplifie la conformité et surveille en continu notre environnement sans effort manuel important. Les intégrations avec les fournisseurs de cloud et les outils de sécurité nous font gagner beaucoup de temps, et le tableau de bord rend très clair ce qui nécessite de l'attention. La collecte de preuves qui prenait des jours est maintenant principalement automatisée. Avis collecté par et hébergé sur G2.com.

Certaines configurations et intégrations peuvent prendre du temps à comprendre au début, surtout si votre environnement est complexe. Parfois, nous avons besoin d'une intervention manuelle pour des cas particuliers, et une personnalisation plus poussée des rapports serait utile. Les prix peuvent également sembler élevés pour les petites équipes. Avis collecté par et hébergé sur G2.com.

Le moteur d'automatisation est bien plus proactif que je ne l'avais prévu. Au lieu de simplement signaler une politique manquante, il surveille notre configuration AWS et GitHub en temps réel, détectant les dérives dès qu'elles se produisent. J'apprécie particulièrement la fonctionnalité "Trust Center", qui nous permet de partager notre posture de sécurité avec des prospects via une URL propre plutôt qu'un fichier ZIP désordonné de PDF. Avis collecté par et hébergé sur G2.com.

Ce n'est pas un problème majeur, mais il arrive parfois que la cartographie initiale des contrôles personnalisés puisse sembler un peu rigide si votre entreprise ne correspond pas au modèle standard de startup. Bien que l'automatisation soit excellente, résoudre le problème de l'échec d'un test spécifique ressemble parfois à une chasse au trésor à travers différents menus. Avis collecté par et hébergé sur G2.com.