SecurityScorecard Bewertungen & Produktdetails - Seite 8

Intuitive Plattform. Toller Kundensupport. Bewertung gesammelt von und auf G2.com gehostet.

Nicht sicher über alle Details, wie SSC eine organisatorische Scorecard bestimmt/erstellt. Bewertung gesammelt von und auf G2.com gehostet.

SecurityScoreCard bietet einen umfassenden Überblick über die Sicherheit des digitalen Fußabdrucks einer Organisation. Ihr Team bietet großartigen Support und die Preisgestaltung ist wettbewerbsfähig. Bewertung gesammelt von und auf G2.com gehostet.

Sicherheitsbewertungen können durch nicht-kritische Vermögenswerte, wie geparkte Domains, negativ beeinflusst werden. Die dynamische Natur von öffentlichen Cloud-Bereitstellungen, bei denen öffentliche IP-Adressen und Dienste dynamisch sind, kann zu Fehlalarmen führen, und es kann zeitaufwändig sein, den Grund dafür nachzuvollziehen, warum Vermögenswerte Ihrem Unternehmen zugewiesen wurden, die nicht Teil des aktuellen Vermögensinventars sind. Bewertung gesammelt von und auf G2.com gehostet.

Die Fähigkeit, schnell die Größe der digitalen Präsenz einer Organisation zu ermitteln und festzustellen, ob sie Schwachstellen angemessen adressieren; und ob sie offene Ports haben, die besorgniserregend sind. Bewertung gesammelt von und auf G2.com gehostet.

Zuschreibung. Ich verwalte auch unsere Scorecard und verbringe viel Zeit damit, IP-Listen zu sortieren, um festzustellen, ob unsere Karten korrekt sind. Geparkte Domains können problematisch sein, da sie eine erhebliche Menge an Ergebnissen auf Scorecards einführen können (Dinge wie fehlende HTTPS-Weiterleitungen, SPF-Einträge usw.). Dies gibt mir etwas zu denken, wenn ich versuche, die Scorecards von Anbietern zu analysieren, da es Zweifel an der Genauigkeit ihres digitalen Fußabdrucks aufkommen lassen kann (insbesondere, wenn sie inaktiv sind). Bewertung gesammelt von und auf G2.com gehostet.

Wir verwenden SecurityScorecard auf verschiedene Weise: 1) um uns selbst zu überwachen, um sicherzustellen, dass unser Internetauftritt sicher ist und den Best Practices folgt, 2) als Teil von Sicherheitsüberprüfungen/-genehmigungen von Drittanbietern für neue Anbieter/SaaS usw., und 3) für Branchen-Benchmarking und Berichterstattung an den Vorstand. 4) Wir beginnen gerade damit, die Unternehmensausgaben zu betrachten und diese auf eine SecurityScore-basierte Heatmap zurückzuführen, um eine umfassendere Unternehmenssicht zu erhalten. Außerdem ist die Möglichkeit, schnell zuvor nicht bewertete Unternehmen hinzuzufügen, eine großartige Funktion. Bewertung gesammelt von und auf G2.com gehostet.

Das größte Problem für mich ist das Fehlen von E-Mail-Benachrichtigungen, wenn benutzerinitiierte 'Offline/Ad-hoc'-Prozesse angefordert werden, was heute erfordert, dass der Anforderer sich erinnert und zurückgeht, um nachzusehen, wie: 1) die Anforderung, ein neues Unternehmen zu überprüfen, was in der Regel 3-5 Tage dauert, 2) wenn Sicherheitsbewertungsberichte angefordert wurden, usw. Eine Verbesserung hier würde das Benutzererlebnis erheblich verbessern. Bewertung gesammelt von und auf G2.com gehostet.

Ich schätze die Art und Weise, wie Security Scorecard öffentlich verfügbare Risikoinformationen zusammenführt und eine erste Risikoanalyse bereitstellt. Die GUI-Oberfläche macht es einfach, tiefer in Interessensgebiete einzutauchen, und die historische Trendanalyse ermöglicht es, Risikominderung zu materialisieren. Die Möglichkeit, Anbieter einzuladen, ihre Scorecard zu sehen, ist eine nette Ergänzung, kombiniert mit der Möglichkeit für den Kunden, jede identifizierte Schwachstelle zu hinterfragen, zu widerlegen oder zu lösen. Bewertung gesammelt von und auf G2.com gehostet.

Das Tool leistet hervorragende Arbeit bei der Verwaltung eines Anbieters mit einer Fülle von Informationen, es fehlen jedoch Werkzeuge, um ganze Portfolios von Hunderten von Anbietern effektiv und effizient zu verwalten. Es gibt nur wenige Optionen, um die höchsten Risikoprobleme in einem gesamten Portfolio und kürzlich identifizierte und veröffentlichte Schwachstellen an die Oberfläche zu bringen, damit Risikominderungsmaßnahmen beginnen können. Die Breach Insight-Funktion mangelt es an Glaubwürdigkeit und Effektivität. Das Fehlen von CVE-Nummern und CVSS-Sicherheitsbewertungen kann zu einer subjektiven Einschätzung des Risikos durch Security Scorecard im Vergleich zu dem von CVE/CVSS präsentierten kollaborativen/standardisierten Ansatz führen. Bewertung gesammelt von und auf G2.com gehostet.

Die Sicherheitsbewertung bietet uns das, was wir in Bezug auf die kontinuierliche Bewertung der externen Netzwerkschwachstellentests benötigen. Die Weboberfläche ist benutzerfreundlich und in einem logischen Format aufgebaut, sehr einfach zu bedienen und Informationen darauf zu finden. Bewertung gesammelt von und auf G2.com gehostet.

Es gibt keine Benutzeroption, um den Test erneut zu starten, sodass Sie die Bestätigung erhalten, dass Ihre Korrektur wirklich funktioniert. Die Behauptung eines behobenen Problems erfordert einige Zeit und ein Ticket an den Security ScoreCard Support, um es zu validieren. Auch die Verbreitung der Korrektur kann einige Zeit in Anspruch nehmen, bevor sie sich auf die Bewertung der Organisation auswirkt. Bewertung gesammelt von und auf G2.com gehostet.

Oft kauft man ein Sicherheitstool und nach einer kurzen Einarbeitungszeit ist man auf sich allein gestellt. Die Erfahrung mit SSC war das Gegenteil. Sie waren da und sind weiterhin für uns da. Vom Verkauf über den Support bis hin zur kontinuierlichen Kundenbetreuung war die Erfahrung herausragend. SSC steht hinter seinem Produkt und ist bereit und in der Lage, sich zu engagieren, wann immer wir unsere Drittparteien an den Tisch bringen oder Fragen haben. Sie haben sehr schnell auf unsere Bedürfnisse reagiert (z.B. Schulung, Implementierung, Fragen von internen Teams und Drittparteien, offen für Feedback, etc.). Das Tool hilft uns, eine große Anzahl von Drittparteien zu bewerten, die wir entdecken. Bewertung gesammelt von und auf G2.com gehostet.

Hat noch nicht genügend Fähigkeiten, um Einblick zu gewinnen, wie das Werkzeug innerhalb der Organisation genutzt wird. Bewertung gesammelt von und auf G2.com gehostet.

Die SecurityScorecard-Plattform bietet Einblicke, die eine Organisation sonst nicht in Bezug auf Sicherheit hätte. Das Verständnis dafür, wo kritische Risiken bestehen könnten, reduziert das Risikoprofil der Drittparteien erheblich durch koordinierte Sanierungsanfragen und -bemühungen. Bewertung gesammelt von und auf G2.com gehostet.

Der einzige Nachteil der Nutzung der Plattform, und es ist ein sehr kleiner negativer Punkt, wäre die Unfähigkeit, sehr detaillierte Warnungen innerhalb der Plattform zu erstellen. Die derzeitige Alarmierung, obwohl äußerst vorteilhaft, erfordert nach Erhalt einer Benachrichtigung ein wenig Recherche, um das zugrunde liegende Problem zu verstehen. Bewertung gesammelt von und auf G2.com gehostet.

Wir verwenden SecurityScorecard, um uns selbst zu bewerten und sicherzustellen, dass unser öffentliches Auftreten sicher ist. Wir nutzen es auch als Teil von Sicherheitsüberprüfungen Dritter im Vergleich zu Mitbewerbern und neuen Anbietern, mit denen wir zusammenarbeiten möchten. Es bietet definitiv Einblicke mit Datentransparenz und einer benutzerfreundlichen Benutzeroberfläche. Das Support-Team ist äußerst reaktionsschnell, und das ist eines der Hauptmerkmale. Bewertung gesammelt von und auf G2.com gehostet.

Kontinuierliche Verbesserung ist ein Teil von SS, aber E-Mail-Benachrichtigungen können hinzugefügt werden, das wäre großartig. Bewertung gesammelt von und auf G2.com gehostet.

Was uns an SecurityScorecard am besten gefällt, ist die intuitive Benutzererfahrung und der gut organisierte Inhalt. Die Plattform ist sehr gut strukturiert, um einem breiten Publikum Berichte, Sicherheitsrisikometriken und technische Risikodetails bereitzustellen, die die Bedürfnisse eines umfassenden Programms zur kontinuierlichen Überwachung unterstützen. Sie ermöglicht es ihren Nutzern nicht nur, Bedrohungen zu erkennen, sondern auch zu reagieren und mit relevanten Lieferanten durch die Funktion zur Einladung von Anbietern zusammenzuarbeiten. Darüber hinaus war das Security Scorecard-Team in dieser Reise äußerst unterstützend und half dem Team nicht nur, das Tool zu verstehen, sondern auch, Prozesse und eine Programmstruktur zu entwickeln, um den Wert des Tools zu maximieren. Bewertung gesammelt von und auf G2.com gehostet.

1) Das Team stellt oft fest, dass sie Seiten wie das Insights-Dashboard, ein Lieferantenprofil, das IP-Inventar usw. aktualisieren müssen. Die Daten werden oft nicht geladen und wir erhalten Fehlermeldungen, die uns auffordern, die Seite zu aktualisieren. 2) Unfähigkeit, eingeladene Lieferantenengagements zu verfolgen und zu berichten, wie z.B. wann der Lieferant eingeladen wurde, ob er die Einladung angenommen hat, wann er sich zuletzt eingeloggt hat, usw. 3) Benutzerdefinierte Scorecard-Daten sind über die API nicht verfügbar. Bewertung gesammelt von und auf G2.com gehostet.