L'organisation des résultats de vulnérabilité par gravité, vecteur de risque, type de vulnérabilité rend utile l'organisation et le rapport de vos vulnérabilités. De nombreuses découvertes proviennent de domaines que nous ne connaissions pas ou que nous ne savions pas vulnérables. Bien que l'interface GUI soit extrêmement bien organisée et facile à utiliser, j'ai trouvé très utile d'utiliser la structure de l'API Bitsight pour extraire les totaux des découvertes par vecteur de risque, note, etc., dans une feuille de calcul qui est régulièrement mise à jour toutes les quelques heures. Bitsight a non seulement aidé la posture de sécurité de notre entreprise, mais a également enrichi mes connaissances en construction de sites web à un niveau plus profond que je n'avais auparavant, et je suis dans ce domaine en tant que développeur et analyste de sécurité depuis plus de 30 ans. De tous les outils de sécurité que nous utilisons ici, Bitsight est probablement mon outil préféré. Je le trouve à la fois stimulant et facile à utiliser.

Je trouve l'équipe de support client une excellente ressource. En 4 ans de collaboration avec eux, je suis sûr de les avoir agacés sans fin avec mes questions et demandes incessantes. Mais ils sont toujours là et prêts à m'aider.

J'utilise Bitsight tous les jours. Cela fait partie de mon travail. Je le considère comme mon troisième bras. La perte de cet outil serait un changement significatif dans ma carrière. Avis collecté par et hébergé sur G2.com.

Aussi utile que cela puisse être, il y a parfois des domaines qui peuvent également être améliorés. Bitsight n'est pas toujours aussi exhaustif qu'il pourrait l'être. Bien qu'il effectue une analyse approfondie de nombreuses de nos ressources externes, il y en a plusieurs avec les mêmes vulnérabilités qui semblent être négligées. Ou c'est comme si un groupe de résultats était trouvé un mois... deux mois plus tard, un autre groupe est trouvé avec les mêmes vulnérabilités. J'aimerais aussi voir un peu plus de transparence sur les formules utilisées pour calculer les notes et les scores RV. Dernièrement, mon utilisation du support client a été moins fréquente car leur temps de réponse a un peu diminué. Là où j'avais l'habitude de recevoir des réponses à mes questions en quelques heures à un jour, il semble maintenant que de nombreuses questions prennent plusieurs jours avant de recevoir une première réponse. Avis collecté par et hébergé sur G2.com.

BitSight fournit des informations stratégiques qui vont bien au-delà de la notation traditionnelle. En tant que consultants, nous tirons parti de ses capacités de surveillance continue, de benchmarking et d'intelligence cybernétique pour élaborer des feuilles de route véritablement informées sur les risques. L'ajout de l'Intelligence d'Identité et de la surveillance du dark web a considérablement élevé le niveau de visibilité des menaces — aidant nos clients à agir plus rapidement et plus intelligemment. Avis collecté par et hébergé sur G2.com.

Bien que la plateforme soit puissante, il y a de la place pour des améliorations dans la personnalisation en temps réel et les intégrations natives GRC. Les utilisateurs avancés peuvent également souhaiter un contrôle plus granulaire lors de la corrélation des résultats avec la télémétrie interne. Cela dit, la plateforme continue d'évoluer rapidement — et les discussions de partenariat et de feuille de route avec BitSight ont été remarquables. Avis collecté par et hébergé sur G2.com.

Je l'utilise depuis environ 5 ans et c'est un outil indispensable pour nous puisqu'il est utilisé plus d'une fois par semaine. C'est un excellent outil depuis le début et il s'est enrichi de fonctionnalités plus grandes et meilleures au fil du temps, se tenant à jour avec les besoins actuels.

L'interface est très conviviale et intuitive, avec une mise en œuvre rapide pour la plupart des cas d'utilisation, et l'intégration à notre flux de travail a également été excellente. J'ai un excellent temps de réponse de l'équipe de support. Avis collecté par et hébergé sur G2.com.

Comme c'est habituel avec ce type de plateformes, les faux positifs sont toujours quelque chose de négatif qui n'est pas vraiment toujours la faute de BitSight, mais cela pourrait être amélioré, notamment avec les vecteurs de risque liés aux paramètres de sécurité des applications web et des en-têtes web. Avis collecté par et hébergé sur G2.com.

Il y a deux principales fonctionnalités qui nous aident. La première est de pouvoir surveiller notre posture de risque d'un point de vue externe et de nous comparer à d'autres entreprises similaires. L'autre, qui est actuellement très importante, est la capacité de surveiller nos tiers et de pouvoir prendre des décisions basées sur le risque quant à savoir si nous faisons affaire avec eux. Cela est important en raison des exigences de l'APRA 230. Avis collecté par et hébergé sur G2.com.

Pour le moment, il y a certaines limitations dans la façon dont nous pouvons configurer les e-mails d'alerte. Avis collecté par et hébergé sur G2.com.

BitSight offre à notre équipe une vue extérieure de notre posture de sécurité. Les évaluations de sécurité quotidiennes sont faciles à suivre et donnent un aperçu clair des domaines tels que les systèmes potentiellement compromis, les comportements à risque et les incidents passés probables. Dans le cadre de notre stratégie de sécurité à plusieurs niveaux, BitSight ajoute une couche unique de visibilité qui complète nos outils internes, nous aidant à identifier les angles morts potentiels et les risques externes que nous pourrions autrement manquer. J'apprécie particulièrement l'Arbre des Évaluations car il décompose le risque à travers différentes unités commerciales, nous permettant de cibler rapidement nos efforts. Cela ne remplace pas nos outils internes de surveillance ou de détection, mais fait partie de notre défense à plusieurs niveaux où BitSight fournit une perspective externe essentielle qui renforce notre défense globale et nous aide à communiquer et à prioriser la cybersécurité avec la direction. De plus, Luisa de l'équipe CS est un contact formidable, tout comme Ciaran ; avec eux deux, nous sommes confiants de recevoir les services dont nous avons besoin sans attendre des jours pour une réponse. C'est aussi facile à mettre en œuvre et à intégrer. Avis collecté par et hébergé sur G2.com.

C'est bon pour nous. Donc rien à quoi je puisse penser pour le moment. Avis collecté par et hébergé sur G2.com.

J'ai trouvé le plus de valeur dans deux choses :

1) Le tableau des résultats qui combine la découverte d'actifs avec l'EASM pour fournir une liste solide de problèmes à examiner et à résoudre

2) Le module de risque cybernétique des tiers qui me permet de comparer ma posture de sécurité globale avec celle d'entreprises similaires dans mon secteur. Avis collecté par et hébergé sur G2.com.

Je comprends pourquoi c'est ainsi, mais parfois il faut beaucoup de temps pour changer le "score" de sécurité après que j'ai apporté des améliorations positives à la posture de sécurité de mon entreprise. Beaucoup de travail est nécessaire pour mettre en œuvre les correctifs et cela peut prendre beaucoup de temps pour en voir les bénéfices. Avis collecté par et hébergé sur G2.com.

Liste CM Bitsight Positive : - Scan Bitsight - Vecteurs de risque - Répartition des actifs - Évaluation de la sécurité - Incidents de sécurité - Arbre des évaluations - Constatations - Flexibilité du rapport PDF - Alertes et notifications Avis collecté par et hébergé sur G2.com.

Liste CM Bitsight Négative : - Collaboration (EVA) - il y avait quelques problèmes pour donner aux fournisseurs l'accès à SPM, mais je pense que cela a été résolu depuis. Cependant, je ne pense pas qu'il soit toujours clair pour les fournisseurs comment accéder au SPM lorsque nous leur envoyons l'invitation EVA. S'il y avait une fiche de conseils ou un autre document disponible pour expliquer ce que SPM leur offre et ce qu'ils peuvent faire avec les données fournies avec l'accès. Avis collecté par et hébergé sur G2.com.

Bitsight fournit des évaluations de sécurité claires et basées sur des données qui aident à évaluer la posture de cybersécurité de notre organisation et à évaluer les fournisseurs tiers. Les tableaux de bord intuitifs et les analyses détaillées permettent des évaluations rapides des risques et une prise de décision éclairée.

Transparence des données : La plateforme offre une visibilité sur les vecteurs de risque spécifiques affectant l'évaluation, permettant à notre équipe de prioriser les efforts d'atténuation.

Alignement réglementaire : Les rapports de Bitsight sont utiles pour communiquer la posture de risque aux parties prenantes et aux auditeurs.

Support réactif : Leur personnel de support est compétent et réactif, nous aidant à résoudre rapidement les questions et à tirer le meilleur parti de l'outil. Avis collecté par et hébergé sur G2.com.

Jusqu'à récemment, le calendrier de remédiation pour les améliorations reflétées dans le score pouvait être lent, même après avoir corrigé les problèmes identifiés. Cela crée parfois un décalage entre notre posture interne et la notation externe. Avis collecté par et hébergé sur G2.com.

J'apprécie vraiment la disponibilité et la réactivité de l'équipe Bitsight lorsque j'ai des questions. Ils sont toujours prêts à discuter des détails et à aider à clarifier comment tirer le meilleur parti de la plateforme. Avis collecté par et hébergé sur G2.com.

Je voudrais que l'expiration à vie soit plus courte une fois qu'un actif est supprimé, pour éviter un impact continu sur le score global — bien que je comprenne que cela fasse partie du processus d'observation. Avis collecté par et hébergé sur G2.com.

les détails de la découverte, le service client est généralement assez bon de la part des employés de services gérés et du support bitsight, rarement de temps d'arrêt de la plateforme car je l'utilise quotidiennement Avis collecté par et hébergé sur G2.com.

ne pas pouvoir envoyer de questionnaires à certains tiers sans devoir soumettre un ticket de support... de loin la pire fonctionnalité. La gestion des problèmes de questionnaire est insuffisante (renvoyer les problèmes au fournisseur et les faire répondre), dans l'ensemble, les outils Bitsight fonctionnent très comme des outils séparés, ne travaillent pas ensemble, parfois le manque de connaissances en cybersécurité de l'employé du service géré est très apparent car ils dépendent trop du système de notation de Bitsight, manque de fonctionnalités d'IA alors que les concurrents les mettent en œuvre. Avis collecté par et hébergé sur G2.com.