Recensioni e Dettagli del Prodotto Vanta

Mi piacciono i flussi automatizzati, l'assegnazione del lavoro e la raccolta automatizzata delle informazioni in Vanta. La raccolta automatizzata delle prove rende la conformità molto più semplice, soprattutto per una piccola organizzazione come la nostra che mira ad aderire a framework complessi come SOC 2. Con i flussi di lavoro di Vanta e la raccolta automatizzata delle prove, insieme all'analisi AI, coordinare il lavoro diventa molto più facile dato che non abbiamo molti dipendenti. Inoltre, la configurazione iniziale è stata estremamente facile, impiegando meno di un'ora per connettermi ai nostri sistemi critici e iniziare a raccogliere prove. Recensione raccolta e ospitata su G2.com.

Compatibilità con Safari e come alcuni test mostrano errori anche dopo che la correzione è stata effettuata fino a quando non si accede di nuovo alla sessione successiva. Questo è un piccolo inconveniente. Recensione raccolta e ospitata su G2.com.

Apprezzo davvero la funzionalità e la facilità d'uso di Vanta, che è probabilmente il punto forte per me. È un sistema intuitivo e facile da navigare. Da una prospettiva di conformità, è molto utile vedere una panoramica di tutti i fornitori utilizzati, scoprire i fornitori e monitorare i progressi che stiamo facendo verso la conformità SOC due. Mi piace anche molto l'integrazione con Slack, poiché rende facile gestire le notifiche, e l'allerta automatizzata aiuta il nostro piccolo team a rimanere al passo con le cose. L'installazione iniziale è stata piuttosto semplice grazie alla sua capacità di integrarsi con altre applicazioni tramite l'API, e la documentazione robusta fornisce una guida passo-passo per integrare app di terze parti. Recensione raccolta e ospitata su G2.com.

Mi piace molto l'integrazione con Slack, ma a mio parere manca di alcune funzionalità chiave. Le notifiche di Slack vanno ai team di conformità IT e sicurezza, il che è fantastico, ma molte di queste devono essere gestite dai nostri team per notificare agli utenti finali che potrebbero non essere conformi. Sarebbe bello se Vanta potesse inviare quelle notifiche su Slack direttamente agli utenti invece che ai team intermediari. Recensione raccolta e ospitata su G2.com.

Mi piace la quantità di integrazioni e come coprono i diversi controlli del framework ISO 27001. Rende tutto molto semplice. Anche l'interfaccia è molto amichevole e l'agente di intelligenza artificiale che ha è molto utile per rispondere alle domande relative al framework e all'applicazione. Recensione raccolta e ospitata su G2.com.

Sì, la parte della gestione delle politiche attualmente nella formula che abbiamo configurato è caricando la politica nell'applicazione, ma pensavamo che avendo già un sistema con politiche stabilite, potessimo aggiungerle lì, che si occupasse della parte del versionamento, ma non è così, dobbiamo scaricare la politica, aggiornare la versione manualmente, caricarla e una volta lì approvarla di nuovo. Quindi il processo di approvazione in banda è un secondo passo che non finisce per essere così utile, è fare il lavoro due volte. Recensione raccolta e ospitata su G2.com.

Mi piace la panoramica che Vanta fornisce, soprattutto il fatto che monitora la conformità in ogni momento. Questo è davvero utile per riportare ai consigli di amministrazione un'istantanea rapida senza entrare troppo nei dettagli. Il modo in cui gestisce la riapprovazione delle politiche e conduce la nostra formazione sulla consapevolezza della sicurezza è ottimo perché fondamentalmente non devo inseguire nessuno. È bello avere un video breve ma utile per coloro che vogliono vederlo, garantendo che la conformità di base per tutto il personale sia curata senza sprecare il mio tempo. Usiamo il Trust Center, che è davvero buono per aggiornare rapidamente i potenziali clienti e darci una sorta di porta d'ingresso professionale per la sicurezza. Riduce anche il mio carico di lavoro poiché devo rispondere a meno domande perché le persone possono ottenere i documenti da sole. Avere l'approvazione dell'accesso al Trust Center integrata con Slack è davvero utile per il nostro team distribuito a livello globale poiché consente a qualcuno del team di vendita di approvare rapidamente l'accesso in Slack piuttosto che aspettare me. Recensione raccolta e ospitata su G2.com.

Non utilizziamo molti dei componenti aggiuntivi in Vanta, come gli agenti AI di Vanta, perché abbiamo un altro prodotto per l'automazione dei questionari di sicurezza (SecurityPal). Quando abbiamo iniziato, i sistemi di gestione del rischio e dei fornitori erano sottodimensionati. Da allora sono stati rilanciati come componenti aggiuntivi, ma probabilmente sono un po' fuori dalla nostra fascia di prezzo. Gestiamo questo aspetto nei database di Notion dove abbiamo il pieno controllo sui metadati e sul filtraggio. Le integrazioni di Vanta con il nostro provider di hosting Heroku non sono eccezionali (probabilmente a causa delle limitazioni dell'API di Heroku), quindi dobbiamo fare molto manualmente in quell'area. Recensione raccolta e ospitata su G2.com.

Uso Vanta quotidianamente e lo trovo molto facile da usare; tutto è chiaro e l'ho capito in una settimana. Automatizza tutto, il che riduce enormemente il lavoro per revisori come me. Apprezzo come Vanta automatizzi i test sugli ambienti dei clienti e recuperi immediatamente le informazioni pertinenti. Snellisce la gestione dei documenti e la raccolta delle prove, riducendo significativamente il tempo che i team trascorrono a inseguire documentazione e caricare file manualmente. Mi piace anche che Vanta venga aggiornato ogni mese, aggiungendo sempre nuovi test e documenti, quindi non è mai statico ed è sempre innovativo. Gli darei un 10 su 10 e lo considererei un punto di svolta se tutti usassero Vanta. Recensione raccolta e ospitata su G2.com.

Vorrei che Vanta pubblicasse una roadmap mensile di tutte le implementazioni e i cambiamenti in arrivo. In questo modo, possiamo tenere traccia di ciò che sta arrivando ed evitare di impegnarci prematuramente con i clienti, soprattutto perché gli aggiornamenti vengono distribuiti su tutti i framework. Recensione raccolta e ospitata su G2.com.

Mi piace che Vanta sia davvero facile da usare. L'interfaccia utente ha molto senso e tutto funziona, rendendo incredibilmente facile per il nostro piccolo team gestire le cose necessarie per gli audit SOC 2. Vanta ci fornisce una lista di controllo e i passaggi necessari per raggiungere la conformità, e mi piace particolarmente come fornisce il codice Terraform per le modifiche all'infrastruttura, rendendo la conformità molto più semplice. La configurazione iniziale è stata incredibilmente facile, ha solo comportato ricevere un'email e accedere. In generale, è davvero utile per garantire che cose come la crittografia del disco rigido e il blocco dello schermo siano impostate, rendendo il nostro lavoro molto più semplice. Recensione raccolta e ospitata su G2.com.

Una cosa fastidiosa è che quasi ogni giorno emergono nuove vulnerabilità che non sono risolvibili, e Vanta le segnala comunque. Dobbiamo cliccare manualmente e riconoscerle quando è disponibile una soluzione, cosa che potrebbe essere semplificata con una funzione di triage automatico. Inoltre, quando eseguiamo il lavoro per controllare le vulnerabilità, può richiedere molto tempo senza un adeguato feedback sul progresso. A volte sembra che clicchiamo il pulsante e dobbiamo tornare a controllare ore dopo, il che non è una grande esperienza utente se stiamo cercando di ottenere un feedback rapido sullo stato delle nostre vulnerabilità. Recensione raccolta e ospitata su G2.com.

Uso Vanta per l'automazione della conformità e lo trovo estremamente utile per la gestione della conformità. Apprezzo il 'single pane of glass' per gestire i requisiti di conformità e gli audit. Mi piace anche la formazione sulla consapevolezza della sicurezza, l'automazione delle politiche e i test sia automatici che manuali per garantire che la conformità sia rispettata. Integrare alcune piattaforme di terze parti in Vanta per valutare i livelli di accesso e la sicurezza è un'altra caratteristica che trovo utile. L'installazione iniziale di Vanta è stata facile. Recensione raccolta e ospitata su G2.com.

L'esperienza della 'vista di audit' necessita di qualche lavoro. Alcuni test o report non sono disponibili agli auditor come dovrebbero essere. Periodicamente, il team di audit ci informava che non avevano accesso ai risultati di un test automatizzato. Un esempio è il test delle revisioni di accesso completate, che includeva i risultati del processo di revisione degli accessi automatizzato di Vanta, che presumibilmente non era accessibile agli auditor sulla piattaforma. Abbiamo dovuto inviare loro manualmente l'output .csv dei risultati del test di revisione degli accessi. Recensione raccolta e ospitata su G2.com.

Mi piace l'UX di Vanta, l'idea di una piattaforma centralizzata e le integrazioni, specialmente quella con il nostro fornitore di cloud GCP. Le integrazioni risparmiano tempo perché mettono tutti i controlli correlati in un unico posto, quindi non devo raccogliere informazioni al di fuori di Vanta tramite PDF, screenshot, ecc. Automatizza tutti i test SOC2 richiesti e fornisce una visione olistica dello stato della certificazione, rendendo più facile sapere quando siamo pronti per essere sottoposti ad audit. Recensione raccolta e ospitata su G2.com.

Alcune integrazioni con Vanta non sono completamente sviluppate e necessitano di ulteriore lavoro. Ad esempio, con l'integrazione di Kandji, ci sono stati alcuni test che non sono mai stati risolti dal lato di Vanta, anche se erano stati risolti su Kandji. Recensione raccolta e ospitata su G2.com.

Apprezzo come Vanta aiuti a rendere il percorso di conformità, come per ISO 27001, più gestibile e meno problematico rispetto alle mie esperienze passate con altre aziende. Mi piace il carico di lavoro gestibile che fornisce, che mi aiuta a dare priorità e a vedere i progressi che sto facendo. Le integrazioni con vari sistemi sono anche buone dal punto di vista dell'utente, e i test e gli audit online sono punti salienti dell'utilizzo di Vanta. Recensione raccolta e ospitata su G2.com.

Le integrazioni di HubSpot sono un po' inutili perché devo sempre fare molto lavoro manuale quando eseguo l'audit. Inoltre, come integratore con la loro API, è uno dei design più sconcertanti che abbiamo mai visto, secondo i miei sviluppatori. L'installazione iniziale è stata più difficile di quanto pensassi potesse essere. Recensione raccolta e ospitata su G2.com.

Mi piace molto la facilità d'uso e la semplicità di Vanta. Il sistema presenta pochissime cose sullo schermo, rendendolo intuitivo da capire. Qualunque sia la sezione in cui ti trovi, si concentra solo su quella, il che richiede una formazione minima per il nostro personale. L'intera azienda può utilizzarlo, compreso il personale di vendita che deve presentare documentazione, e dipartimenti come HR, legale e marketing. Anche i nostri ingegneri, con il loro focus più tecnico, possono facilmente utilizzare lo stesso strumento con una formazione minima. È davvero efficace nell'aiutarci a dimostrare la conformità con particolari elementi attraverso semplici passaggi. Recensione raccolta e ospitata su G2.com.

Le integrazioni non sono così ampie come altri strumenti. L'integrazione di Vanta con il nostro strumento HR, come Ripple, è molto leggera e non può tracciare molte informazioni avanti e indietro. Finisce che usiamo molti report preconfezionati invece di avere l'integrazione che si aggiorna automaticamente. Sebbene Vanta funzioni bene con la nostra istanza AWS e altri sistemi, hanno integrazioni limitate disponibili e la profondità dell'integrazione non è così profonda come con strumenti come MetrcStream, Archer o ServiceNow. Recensione raccolta e ospitata su G2.com.