Drata supporta i framework di conformità più comuni. Traduce efficacemente i requisiti di conformità in elementi di controllo leggibili. Ogni elemento di controllo consiste in un insieme di test definiti con specifiche chiare. Ad esempio, se un'organizzazione vuole aderire alla conformità NIST CSF, il personale responsabile del raggiungimento della conformità si concentra semplicemente sugli elementi di controllo della conformità target che Drata ha organizzato. Alcuni test possono essere condivisi tra più framework di conformità! È più facile per loro implementare altre conformità in modo più efficiente in futuro. In secondo luogo, il design più impressionante è la capacità di raccolta automatizzata delle prove. Con una facile configurazione delle integrazioni con piattaforme popolari, può risparmiare sforzi nella raccolta delle prove degli elementi di controllo. Per gestire continuamente la prontezza complessiva della conformità, Drata fornisce un monitoraggio efficiente dei controlli, dello stato dei test e dell'integrità delle prove essenziali. Fornisce agli utenti lo stato in tempo reale e i benchmark nel dashboard. Ciò aiuta gli auditor interni o esterni a monitorare i progressi, identificare le lacune e dimostrare la conformità ai principali stakeholder. Infine, quando ero nuovo a Drata all'inizio, il team di supporto Drata ha costantemente fornito soluzioni efficaci ai problemi dei clienti. L'esperienza del supporto clienti mi ha davvero toccato il cuore. Recensione raccolta e ospitata su G2.com.

La funzione automatizzata di raccolta delle prove è un design molto produttivo. Tuttavia, ha sia vantaggi che svantaggi. Le limitazioni sulle integrazioni possono diventare un peso se la piattaforma di destinazione non è nella lista di supporto. Un'altra cosa che deve essere migliorata sono le istruzioni per correggere i test falliti/errori. A volte, non riesco a capire direttamente la causa principale del test fallito. Spero che le informazioni sugli errori o le istruzioni per la soluzione diventino più trasparenti o leggibili. Recensione raccolta e ospitata su G2.com.

Mi piace che Drata sia facile da usare e mi sento sicuro che tutto sia protetto e sicuro quando memorizzo le mie informazioni. Apprezzo il fatto di poterci accedere con un semplice clic ogni volta che ne ho bisogno. Il supporto che ricevo è rapido ed efficiente. È molto veloce ed efficiente in generale. Installare Drata è stato estremamente facile; le istruzioni erano semplici ed era pronto all'uso subito dopo il download. Il servizio clienti è eccezionale. Recensione raccolta e ospitata su G2.com.

Non riesco a pensare a nulla che non mi piaccia di Drata. L'ho trovato così semplice da installare seguendo le istruzioni che mi sono state inviate dal mio team IT. Recensione raccolta e ospitata su G2.com.

Trovo l'interfaccia utente di Drata facile da usare e il loro team di supporto è acuto e rapido nel rispondere. Hanno incredibili capacità di integrazione e, come piccolo team di startup snello, Drata è stato un investimento eccellente per raggiungere la conformità. Apprezzo anche il fatto che non abbiamo bisogno di conoscenze pregresse per iniziare grazie alle loro ottime guide che ci aiutano a concentrarci su ciò che conta di più. La configurazione iniziale di Drata è stata molto facile, offrendo un'ottima esperienza di onboarding. Recensione raccolta e ospitata su G2.com.

Il processo di revisione delle politiche è lungo in termini di passaggi. Gestiamo le nostre politiche esternamente in Notion per consentire la collaborazione. Sarebbe fantastico se potessero avere una 'richiesta di modifica' basata sui commenti, riducendo il vai e vieni tra diversi strumenti per supportare la collaborazione. Recensione raccolta e ospitata su G2.com.

Uso Drata per il mio programma GRC, inclusi ISO27001, SOC2, GDPR e Cyberessentials. Apprezzo avere una migliore visibilità dei miei controlli e rischi tutto in un'unica console. Mi piace la possibilità di integrarmi con il mio stack tecnologico con la raccolta automatizzata di prove. Non devo accedere ad AWS e Google Workspace per controllare la conformità poiché tutto è visibile dalle connessioni Drata. L'automazione della raccolta di prove per SOC2 è ciò che ci ha fatto passare da Rubiq. Recensione raccolta e ospitata su G2.com.

Il modulo di gestione degli asset potrebbe essere migliorato per generare un report consolidato. Attualmente non visualizza i numeri di serie dei dispositivi e la marca, che sono identificatori utili per un elenco di asset. I numeri di serie possono essere visti solo quando si scarica un report per un individuo, non per l'intera azienda. Preferirei che Drata avesse moduli pronti all'uso come la gestione degli incidenti per evitare di acquistare una soluzione separata. Avere un report di gestione degli incidenti e un flusso di continuità aziendale migliorerebbe notevolmente Drata. Inoltre, le integrazioni con Zoho Desk sono state difettose dall'anno scorso e il problema rimane irrisolto nonostante sia stato aperto un ticket a riguardo. Recensione raccolta e ospitata su G2.com.

The most valuable feature for us is the continuous monitoring and real-time alerts, which provide reassurance that our controls are consistently effective. Drata also simplifies evidence collection and audit preparation, helping us save time and reduce the risk of errors. As a result, we are able to maintain compliance proactively and dedicate more attention to strategic security improvements instead of getting bogged down by administrative work.

In terms of usability, the platform is highly intuitive and user-friendly, making it easy for even new team members to navigate and complete tasks. The implementation process was smooth and quick, thanks to clear instructions and minimal disruption to our existing workflows. Drata’s integration with our current tools and systems is seamless, which cuts down on manual work and keeps our data consistent across platforms. The customer support team is always responsive, knowledgeable, and eager to help, which greatly enhances our overall experience. We rely on Drata daily for monitoring and compliance activities, and it has become an essential part of our security operations. Recensione raccolta e ospitata su G2.com.

It would be great to have more available integrations, for example with popular observability tools such as Grafana. Recensione raccolta e ospitata su G2.com.

Apprezzo come Drata mantenga tutto organizzato, dalle prove e la conformità alla gestione del rischio, rendendolo la chiave di tutto. L'interfaccia è in costante miglioramento, diventando più intelligente e facile da usare, il che è fantastico dato che la utilizzo ogni giorno per lavorare sulla conformità. Quello che mi piace davvero è come l'interfaccia mi guidi attivamente attraverso il lavoro di conformità collegando controlli, politiche e integrazioni insieme. Mi permette di vedere cosa non va, cosa manca, perché è importante e come risolverlo. Anche il processo di configurazione è molto intuitivo, permettendomi di aggiungere e rimuovere fornitori, politiche e connessioni facilmente. Drata è stato essenziale per ottenere la nostra prima certificazione SOC2 e continua a essere inestimabile nel mantenerla. Non riesco a immaginare quanto sarebbe difficile organizzare tutto senza Drata. Recensione raccolta e ospitata su G2.com.

Sembro sempre avere difficoltà quando si tratta dell'hardware. Sento che le workstation potrebbero essere riportate un po' meglio. Lo stesso vale per le persone. Quando si osservano le persone e si vedono i loro compiti di conformità in ritardo, come le politiche, sembra un po' complicato. Recensione raccolta e ospitata su G2.com.

Drata ci permette di controllare tutti i nostri requisiti di conformità/audit in un unico sistema, semplice come quello. L'UX è ottima: è facile da capire, facile da navigare, facile da aggiungere prove, ecc. I flussi di lavoro automatizzati sono fantastici: poter importare automaticamente tutti i nostri dipendenti, dispositivi, regole 2FA, ecc. direttamente dai nostri prodotti SaaS/PaaS (ad esempio, Azure) è fantastico. Il TrustCenter è anche molto utile come modo per condividere documenti sensibili (ad esempio, rapporti di audit) con terze parti in modo tracciato. È davvero un ottimo strumento. Recensione raccolta e ospitata su G2.com.

È un grande sistema, quindi può essere piuttosto confuso all'inizio. È difficile sapere cosa sia effettivamente richiesto per i vari tipi di audit: Drata ti fornisce un modello per quasi tutto, ma hai davvero bisogno di tutto ciò che è nel modello? Probabilmente no. Non è colpa di Drata, è solo la natura di essere uno strumento di conformità generalizzato che funziona in ogni settore. Recensione raccolta e ospitata su G2.com.

Mi piace quanto sia facile e amichevole l'interfaccia di Drata. È molto pulita e tutto è facile da trovare, il che è importante dato che chiediamo ai nostri dipendenti di usare questo software una volta all'anno; avere un'interfaccia facile da usare è cruciale. Garantisce che possano completare i corsi e capire tutto senza passare molto tempo a capire come funziona il software. Anche la configurazione iniziale è stata facile; abbiamo solo dovuto impostare alcune cose, e funzionava piuttosto bene. Tutti possono fare i corsi e assicurarsi di essere consapevoli delle migliori pratiche, quindi è un software facile da usare. Recensione raccolta e ospitata su G2.com.

Ho avuto alcuni problemi ad accedere, ma il team è stato molto utile. Mi hanno aiutato e ho ricevuto una risposta pochi minuti dopo aver richiesto aiuto. Possono aggiungere un'opzione per accedere con i social media per evitare problemi, come non ricevere link corrispondenti perché finiscono nella cartella spam. Recensione raccolta e ospitata su G2.com.

Mi piace il punto di prezzo di Drata, che è importante poiché siamo attenti al nostro budget mentre cerchiamo di ottenere la conformità SOC2. Il processo di onboarding è stato fluido e siamo stati guidati attraverso una serie di workshop e sessioni di onboarding che ci hanno fornito gli strumenti per iniziare a utilizzare la piattaforma in modo efficace. La configurazione iniziale di Drata è stata anche facile. Recensione raccolta e ospitata su G2.com.

L'interfaccia utente è a volte un po' confusa. Come qualcuno che ha già fatto un audit SOC2 con un prodotto concorrente, a volte trovo la piattaforma Drata un po' confusa. Non è semplice vedere quali compiti mancano e quali cose specifiche dobbiamo correggere. Penso che l'esperienza utente potrebbe essere migliorata. Recensione raccolta e ospitata su G2.com.

Mi piace che Drata ci ricordi quando aggiornare e inviare le nostre prove per i 12 mesi passati. È comodo avere un unico posto dove aggiungere tutte le prove invece di avere pezzi sparsi in diverse posizioni. Questa organizzazione rende più facile fare riferimento alle informazioni inviate come prove. Anche i promemoria sono utili quando si avvicina il momento di rivedere le prove. Abbiamo integrato con successo Drata con le nostre altre piattaforme come Office365, Jira e Bitbucket. Recensione raccolta e ospitata su G2.com.

L'opzione di audit è un po' ingombrante poiché è difficile differenziare chi possiede il controllo. Inoltre, dobbiamo ancora raddoppiare il mantenimento delle politiche. Una versione in Drata e un'altra copia cartacea che dobbiamo conservare quando è richiesta dai nostri clienti quando facciamo proposte. Il nostro team di vendita avrà bisogno di accedere all'ultima versione. Ci è voluto un po' per capire appieno cosa facesse. Recensione raccolta e ospitata su G2.com.