SecurityScorecard Reseñas y Detalles del Producto - Página 8

Plataforma intuitiva. Excelente atención al cliente. Reseña recopilada por y alojada en G2.com.

No estoy seguro de todos los detalles sobre cómo SSC determina/genera un cuadro de mando organizacional. Reseña recopilada por y alojada en G2.com.

SecurityScoreCard ofrece una visión completa de la seguridad de la huella digital de una organización. Su equipo proporciona un gran apoyo y los precios son competitivos. Reseña recopilada por y alojada en G2.com.

Las calificaciones de seguridad pueden verse afectadas negativamente por activos no críticos, como los dominios estacionados. La naturaleza dinámica de las implementaciones en la nube pública, donde las direcciones IP públicas y los servicios son dinámicos, puede llevar a falsos positivos, y puede llevar mucho tiempo rastrear la razón por la cual se han asignado activos a su empresa que no forman parte del inventario actual de activos. Reseña recopilada por y alojada en G2.com.

La capacidad de determinar rápidamente el tamaño de la presencia digital de una organización y ver si están abordando las vulnerabilidades de manera adecuada; y si tienen puertos abiertos que son preocupantes. Reseña recopilada por y alojada en G2.com.

Atribución. También gestiono nuestro Scorecard y me encuentro dedicando una buena cantidad de tiempo a clasificar listas de IP para determinar si nuestras tarjetas son precisas. Los dominios estacionados pueden ser problemáticos en cuanto a introducir una cantidad significativa de hallazgos en los scorecards (cosas como la falta de redirecciones https, registros spf, etc.) Esto me hace dudar un poco al intentar analizar los Scorecards de los proveedores porque puede generar dudas sobre la precisión de su huella digital (especialmente si están inactivos). Reseña recopilada por y alojada en G2.com.

Utilizamos SecurityScorecard de varias maneras; 1) observándonos a nosotros mismos para asegurar que nuestra huella en Internet sea segura y siga las mejores prácticas, 2) como parte de revisiones/aprobaciones de seguridad de terceros para nuevos proveedores/SaaS, etc., y 3) evaluación comparativa de la industria e informes para la Junta. 4) Estamos comenzando a analizar el gasto corporativo y mapearlo de nuevo a un mapa de calor basado en SecurityScore para una visión más corporativa. Además, la capacidad de agregar rápidamente empresas previamente no evaluadas es una gran característica. Reseña recopilada por y alojada en G2.com.

Lo más importante para mí es la falta de notificaciones por correo electrónico cuando se solicitan procesos 'offline/adhoc' iniciados por el usuario, lo que hoy requiere que el solicitante recuerde y vuelva a verificar, como: 1) solicitar que se revise una nueva empresa, lo que generalmente toma de 3 a 5 días, 2) cuando se han solicitado informes de puntuación de seguridad, etc. Mejorar aquí mejoraría enormemente la experiencia del usuario. Reseña recopilada por y alojada en G2.com.

Aprecio la forma en que Security Scorecard reúne información de riesgo disponible públicamente y proporciona un análisis de riesgo inicial. La interfaz gráfica de usuario facilita profundizar en áreas de interés y la tendencia histórica permite materializar la reducción de riesgos. La capacidad de invitar a los proveedores a ver su tarjeta de puntuación es un buen detalle, combinado con permitir al cliente cuestionar, refutar o resolver cualquier vulnerabilidad identificada. Reseña recopilada por y alojada en G2.com.

La herramienta hace un gran trabajo al gestionar un proveedor con una gran cantidad de información, pero carece de herramientas para gestionar de manera efectiva y eficiente carteras enteras de cientos de proveedores. Hay pocas opciones para destacar los problemas de mayor riesgo en toda una cartera y las vulnerabilidades recientemente identificadas y publicadas para que puedan comenzar los esfuerzos de mitigación de riesgos. La función de Breach Insight carece de credibilidad y efectividad. La falta de números CVE y calificaciones de seguridad CVSS puede llevar a una opinión subjetiva del riesgo por parte de Security Scorecard en lugar del estándar colaborativo presentado por un CVE/CVSS. Reseña recopilada por y alojada en G2.com.

El Security Scorecard nos ofrece lo que necesitamos en términos de evaluación continua de las pruebas de vulnerabilidades de la red externa. La interfaz web es fácil de usar y está construida en un formato lógico, muy fácil de usar y de buscar información en ella. Reseña recopilada por y alojada en G2.com.

No hay opción de usuario para volver a lanzar la prueba, por lo que obtienes confirmación de que tu solución realmente funciona. Reclamar un problema solucionado lleva algo de tiempo y un ticket al Soporte de Security ScoreCard para validarlo. Además, la propagación de la solución puede llevar algún tiempo antes de que se refleje en la puntuación de la organización. Reseña recopilada por y alojada en G2.com.

Muchas veces compras una herramienta de seguridad y después de un breve período de incorporación, estás por tu cuenta. La experiencia con SSC ha sido lo contrario. Ellos estuvieron y continúan estando ahí para nosotros. Desde las ventas, hasta el soporte, y el cuidado continuo del cliente, la experiencia ha sido excepcional. SSC respalda su producto y está listo y capaz de involucrarse siempre que traemos a nuestros terceros a la mesa o tenemos alguna pregunta. Han sido muy receptivos a nuestras necesidades (por ejemplo, capacitación, implementación, preguntas de equipos internos y terceros, abiertos a comentarios, etc.) La herramienta nos está ayudando a evaluar un gran número de terceros que estamos descubriendo. Reseña recopilada por y alojada en G2.com.

Todavía no tiene suficientes capacidades para obtener información sobre cómo se está utilizando la herramienta dentro de la organización. Reseña recopilada por y alojada en G2.com.

La plataforma SecurityScorecard proporciona información que una organización de otro modo no tendría relacionada con la seguridad. Comprender dónde pueden existir riesgos críticos reduce drásticamente la postura de riesgo de la población de terceros a través de solicitudes y esfuerzos de remediación coordinados. Reseña recopilada por y alojada en G2.com.

La única desventaja del uso de la plataforma, y es un aspecto negativo muy menor, sería la incapacidad de crear alertas muy detalladas dentro de la plataforma. Las alertas actuales, aunque son extremadamente beneficiosas, requieren un poco de investigación después de recibir una notificación para entender el problema subyacente. Reseña recopilada por y alojada en G2.com.

Utilizamos SecurityScorecard para evaluarnos a nosotros mismos y asegurarnos de que nuestra huella pública sea segura, y lo usamos como parte de las revisiones de seguridad de terceros en comparación con pares y nuevos proveedores con los que trabajar. Definitivamente proporciona una visión con transparencia de datos y una interfaz de usuario fácil de usar. El equipo de soporte es muy receptivo y esa es una de las características clave. Reseña recopilada por y alojada en G2.com.

La mejora continua es parte de SS, pero se puede añadir la notificación por correo electrónico, sería genial. Reseña recopilada por y alojada en G2.com.

Lo que más nos gusta de SecurityScorecard es la experiencia de usuario intuitiva y el contenido bien organizado. La plataforma está muy bien estructurada para proporcionar a una amplia audiencia informes, métricas de riesgo de seguridad y detalles de riesgo técnico para ayudar a satisfacer las necesidades de un programa de Monitoreo Continuo bien equilibrado. Permite a sus usuarios no solo detectar, sino reaccionar y colaborar con los proveedores dentro del alcance mediante el uso de la funcionalidad de invitación de proveedores. Además, el equipo de Security Scorecard ha sido sumamente solidario en este viaje, ayudando al equipo no solo a entender la herramienta, sino también a desarrollar procesos y una estructura de programa para maximizar el valor que la herramienta aporta. Reseña recopilada por y alojada en G2.com.

1) El equipo a menudo se encuentra necesitando actualizar páginas como el panel de insights, un perfil de proveedor, inventario de IP, etc. Los datos a menudo no se cargan y recibimos mensajes de error que nos aconsejan actualizar. 2) Incapacidad para rastrear e informar sobre compromisos de proveedores invitados, como cuándo se invitó al proveedor, si aceptaron la invitación, cuándo fue su último inicio de sesión, etc. 3) Datos de la Tarjeta de Puntuación Personalizada no disponibles a través de la API. Reseña recopilada por y alojada en G2.com.