Avaliações e Detalhes do Produto Drata

Drata suporta as estruturas de conformidade mais comuns. Ele traduz efetivamente os requisitos de conformidade em itens de controle legíveis. Cada item de controle consiste em um conjunto de testes definidos com especificações claras. Por exemplo, se uma organização deseja aderir à conformidade NIST CSF, o pessoal responsável por alcançar a conformidade simplesmente foca nos itens de controle da conformidade alvo que a Drata organizou. Alguns testes podem ser compartilhados entre várias estruturas de conformidade! É mais fácil para eles implementarem outras conformidades de forma mais eficiente no futuro. Em segundo lugar, o design mais impressionante é a capacidade de coleta automatizada de evidências. Com fácil configuração de integrações para plataformas populares, pode economizar esforço na coleta das evidências dos itens de controle. Para gerenciar continuamente a prontidão geral da conformidade, a Drata fornece monitoramento eficiente dos controles, o status dos testes e a integridade das evidências essenciais. Ele fornece aos usuários status em tempo real e benchmarks no painel. Isso ajuda auditores internos ou externos a acompanhar o progresso, identificar lacunas e demonstrar conformidade para as principais partes interessadas. Finalmente, quando eu era novo na Drata no início, a equipe de suporte da Drata consistentemente entregou soluções eficazes para os problemas dos clientes. A experiência de suporte ao cliente realmente tocou meu coração. Análise coletada por e hospedada no G2.com.

O recurso automatizado de coleta de evidências é um design muito produtivo. No entanto, ele tem tanto prós quanto contras. As limitações nas integrações podem se tornar um fardo se a plataforma alvo não estiver na lista de suporte. Outra coisa que precisa ser melhorada são as instruções para corrigir os testes falhos/erro. Às vezes, não consigo entender diretamente a causa raiz do teste falho. Espero que as informações de erro ou as instruções de solução se tornem mais transparentes ou legíveis. Análise coletada por e hospedada no G2.com.

Gosto que o Drata seja fácil de usar e sinto-me confiante de que tudo está seguro e protegido quando armazeno minhas informações. Aprecio poder simplesmente clicar nele sempre que preciso. O suporte que recebo é rápido e eficiente. É muito rápido e eficiente no geral. Instalar o Drata foi extremamente fácil; as instruções eram simples e estava pronto para uso logo após o download. O atendimento ao cliente é excepcional. Análise coletada por e hospedada no G2.com.

Não consigo pensar em nada que eu não goste na Drata. Achei tão simples de instalar com base nas instruções que foram enviadas para mim pela minha equipe de TI. Análise coletada por e hospedada no G2.com.

Acho a interface do Drata fácil de usar, e a equipe de suporte deles é afiada e rápida para responder. Eles têm capacidades de integração incríveis e, como uma equipe de startup pequena e enxuta, o Drata tem sido um excelente investimento para alcançar a conformidade. Também aprecio que não precisamos de conhecimento prévio para começar, graças aos seus ótimos guias que nos ajudam a focar no que mais importa. A configuração inicial do Drata foi muito fácil, oferecendo uma ótima experiência de integração. Análise coletada por e hospedada no G2.com.

O processo de revisão de políticas é longo em termos de etapas. Gerenciamos nossas políticas externamente no Notion para permitir a colaboração. Seria ótimo se eles pudessem ter um 'pedido de alteração' baseado em comentários, reduzindo o vai e vem entre diferentes ferramentas para apoiar a colaboração. Análise coletada por e hospedada no G2.com.

Eu uso o Drata para o meu programa de GRC, incluindo ISO27001, SOC2, GDPR e Cyberessentials. Eu aprecio ter uma melhor visibilidade dos meus controles e riscos, tudo em um único console. Eu gosto da capacidade de integrar com meu conjunto de tecnologias com coleta de evidências automatizada. Não preciso fazer login no AWS e no Google Workspace para verificar a conformidade, pois tudo é visível a partir das conexões do Drata. A automação da coleta de evidências para SOC2 foi o que nos fez mudar do Rubiq. Análise coletada por e hospedada no G2.com.

O módulo de gestão de ativos poderia ser melhorado para gerar um relatório consolidado. Atualmente, ele não exibe números de série dos dispositivos e marca, que são identificadores úteis para uma lista de ativos. Os números de série só podem ser vistos ao baixar um relatório para um indivíduo, não para toda a empresa. Eu preferiria que o Drata tivesse módulos prontos, como gestão de incidentes, para evitar a compra de uma solução separada. Ter um relatório de gestão de incidentes e um fluxo de continuidade de negócios melhoraria muito o Drata. Além disso, as integrações com o Zoho Desk têm sido problemáticas desde o ano passado, e o problema permanece sem solução, apesar de ter registrado um ticket sobre isso. Análise coletada por e hospedada no G2.com.

A característica mais valiosa para nós é o monitoramento contínuo e os alertas em tempo real, que nos proporcionam a tranquilidade de que nossos controles são consistentemente eficazes. O Drata também simplifica a coleta de evidências e a preparação para auditorias, ajudando-nos a economizar tempo e reduzir o risco de erros. Como resultado, conseguimos manter a conformidade de forma proativa e dedicar mais atenção a melhorias estratégicas de segurança, em vez de nos atolarmos em trabalho administrativo.

Em termos de usabilidade, a plataforma é altamente intuitiva e fácil de usar, tornando fácil até mesmo para novos membros da equipe navegar e completar tarefas. O processo de implementação foi suave e rápido, graças a instruções claras e mínima interrupção aos nossos fluxos de trabalho existentes. A integração do Drata com nossas ferramentas e sistemas atuais é perfeita, o que reduz o trabalho manual e mantém nossos dados consistentes entre plataformas. A equipe de suporte ao cliente é sempre responsiva, conhecedora e disposta a ajudar, o que melhora muito nossa experiência geral. Confiamos no Drata diariamente para atividades de monitoramento e conformidade, e ele se tornou uma parte essencial de nossas operações de segurança. Análise coletada por e hospedada no G2.com.

Seria ótimo ter mais integrações disponíveis, por exemplo, com ferramentas populares de observabilidade como o Grafana. Análise coletada por e hospedada no G2.com.

Aprecio como o Drata mantém tudo organizado, desde evidências e conformidade até gestão de riscos, tornando-se a chave para tudo. A interface está sempre melhorando, tornando-se mais inteligente e fácil de usar, o que é ótimo, já que estou nela todos os dias trabalhando em conformidade. O que realmente gosto é como a interface me guia ativamente através do trabalho de conformidade, vinculando controles, políticas e integrações. Isso me permite ver o que está errado, o que está faltando, por que é importante e como corrigir. O processo de configuração também é muito intuitivo, permitindo-me adicionar e remover fornecedores, políticas e conexões facilmente. O Drata foi essencial para obter nossa primeira certificação SOC2 e continua sendo inestimável para mantê-la. Não consigo imaginar quão desafiador seria organizar tudo sem o Drata. Análise coletada por e hospedada no G2.com.

Eu sempre pareço ter dificuldades quando se trata de hardware. Sinto que as estações de trabalho poderiam ser relatadas um pouco melhor. O mesmo para as pessoas. Ao olhar para as pessoas e ver suas tarefas de conformidade atrasadas, como políticas, parece um pouco complicado. Análise coletada por e hospedada no G2.com.

Drata nos permite controlar todos os nossos requisitos relacionados a conformidade/auditoria em um único sistema – simples assim. A UX é ótima – é fácil de entender, fácil de navegar, fácil de adicionar evidências, etc. Os fluxos de trabalho automatizados são excelentes – poder importar automaticamente todos os nossos funcionários, dispositivos, regras de 2FA, etc. diretamente dos nossos produtos SaaS/PaaS (por exemplo, Azure) é fantástico. O TrustCenter também é bastante útil como uma forma de compartilhar documentos sensíveis (por exemplo, relatórios de auditoria) com terceiros de maneira rastreada. É uma ótima ferramenta, para ser honesto. Análise coletada por e hospedada no G2.com.

É um sistema grande, então pode ser bastante confuso no início. É difícil saber o que realmente é necessário para seus vários tipos de auditoria – o Drata fornece um modelo para quase tudo, mas você realmente precisa de tudo no modelo? Provavelmente não. Isso não é culpa do Drata, é apenas a natureza de ser uma ferramenta de conformidade generalizada que funciona em todos os setores. Análise coletada por e hospedada no G2.com.

Gosto de como a interface do Drata é fácil e amigável. É muito limpa, e tudo é fácil de encontrar, o que é importante, já que pedimos aos nossos funcionários que usem este software uma vez por ano; ter uma interface fácil de usar é crucial. Isso garante que eles possam completar os cursos e entender tudo sem gastar muito tempo tentando descobrir como o software funciona. A configuração inicial também foi fácil; só precisávamos ajustar algumas coisas, e estava funcionando muito bem. Todos podem fazer os cursos e garantir que estão cientes das melhores práticas, então é um software fácil de usar. Análise coletada por e hospedada no G2.com.

Tive alguns problemas para fazer login, mas a equipe foi muito prestativa. Eles me ajudaram, e recebi uma resposta poucos minutos após solicitar ajuda. Eles podem adicionar uma opção para fazer login com redes sociais para evitar problemas, como não receber links correspondentes porque acabam na pasta de spam. Análise coletada por e hospedada no G2.com.

Gosto do ponto de preço do Drata, o que é importante, pois estamos atentos ao nosso orçamento enquanto tentamos alcançar a conformidade com o SOC2. O processo de integração foi tranquilo, e fomos guiados por uma série de workshops e sessões de integração que nos forneceram as ferramentas para começar a usar a plataforma de forma eficaz. A configuração inicial do Drata também foi fácil. Análise coletada por e hospedada no G2.com.

A interface do usuário é um pouco confusa às vezes. Como alguém que já fez uma auditoria SOC2 com um produto concorrente, às vezes acho a plataforma Drata um pouco confusa. Não é fácil ver quais tarefas estão faltando e quais coisas específicas precisamos corrigir. Acho que a experiência do usuário poderia ser melhorada. Análise coletada por e hospedada no G2.com.

Gosto que o Drata nos lembre quando atualizar e enviar nossas evidências dos últimos 12 meses. É conveniente ter um lugar para adicionar todas as evidências em vez de ter peças armazenadas em locais diferentes. Essa organização facilita a consulta às informações enviadas como evidência. Os lembretes também são úteis quando o momento de revisar as evidências está próximo. Integramos com sucesso o Drata com nossas outras plataformas como Office365, Jira e Bitbucket. Análise coletada por e hospedada no G2.com.

A opção de auditoria é um pouco desajeitada, pois é difícil diferenciar quem possui o controle. Além disso, ainda precisamos duplicar a manutenção das políticas. Uma versão no Drata e outra cópia em papel que precisamos manter quando for exigida por nossos clientes ao fazermos propostas. Nossa equipe de vendas precisará de acesso à versão mais recente. Levou um tempo para entender completamente o que ela fazia. Análise coletada por e hospedada no G2.com.