SecurityScorecard Avis & Détails du Produit - Page 8

Plateforme intuitive. Excellent support client. Avis collecté par et hébergé sur G2.com.

Pas sûr de tous les détails sur la façon dont SSC détermine/génère un tableau de bord organisationnel. Avis collecté par et hébergé sur G2.com.

SecurityScoreCard offre une vue d'ensemble complète de la sécurité de l'empreinte numérique d'une organisation. Leur équipe offre un excellent support et les prix sont compétitifs. Avis collecté par et hébergé sur G2.com.

Les évaluations de sécurité peuvent être affectées négativement par des actifs non critiques, tels que des domaines stationnés. La nature dynamique des déploiements dans le cloud public, où les adresses IP publiques et les services sont dynamiques, peut entraîner des faux positifs, et il peut être chronophage de retracer la raison pour laquelle des actifs ont été attribués à votre entreprise alors qu'ils ne font pas partie de l'inventaire actuel des actifs. Avis collecté par et hébergé sur G2.com.

La capacité de déterminer rapidement la taille de la présence numérique d'une organisation et de voir si elle traite les vulnérabilités de manière appropriée ; et si elle a des ports ouverts qui sont préoccupants. Avis collecté par et hébergé sur G2.com.

Attribution. Je gère également notre Scorecard et je passe beaucoup de temps à trier les listes IP pour déterminer si nos cartes sont précises. Les domaines parqués peuvent poser problème en introduisant un nombre significatif de résultats sur les scorecards (des éléments comme l'absence de redirections https, les enregistrements spf, etc.). Cela me fait hésiter un peu lorsque j'essaie d'analyser les Scorecards des fournisseurs, car cela peut susciter des doutes quant à la précision de leur empreinte numérique (surtout s'ils sont inactifs). Avis collecté par et hébergé sur G2.com.

Nous utilisons SecurityScorecard de différentes manières : 1) en nous surveillant pour garantir que notre empreinte Internet est sécurisée et suit les meilleures pratiques, 2) dans le cadre d'examens/approuvations de sécurité de tiers pour de nouveaux fournisseurs/SaaS, etc., et 3) pour l'évaluation comparative de l'industrie et les rapports au conseil d'administration. 4) Nous commençons tout juste à examiner les dépenses de l'entreprise et à les mapper sur une carte thermique basée sur le score de sécurité pour une vue plus globale de l'entreprise. De plus, la capacité d'ajouter rapidement des entreprises précédemment non notées est une excellente fonctionnalité. Avis collecté par et hébergé sur G2.com.

La plus grande chose pour moi concerne l'absence de notifications par e-mail lorsque des processus 'hors ligne/ad hoc' initiés par l'utilisateur sont demandés, ce qui aujourd'hui oblige le demandeur à se souvenir et à revenir vérifier, comme : 1) demander qu'une nouvelle entreprise soit examinée, ce qui prend généralement 3 à 5 jours, 2) lorsque des rapports de score de sécurité ont été demandés, etc. Améliorer ici améliorerait grandement l'expérience utilisateur. Avis collecté par et hébergé sur G2.com.

J'apprécie la manière dont Security Scorecard rassemble des informations sur les risques disponibles publiquement et fournit une analyse initiale des risques. L'interface GUI facilite l'exploration approfondie des domaines d'intérêt et la tendance historique vous permet de matérialiser la réduction des risques. La possibilité d'inviter des fournisseurs à voir leur tableau de bord est une touche agréable combinée avec la possibilité pour le client de questionner, réfuter ou résoudre toute vulnérabilité identifiée. Avis collecté par et hébergé sur G2.com.

L'outil fait un excellent travail pour gérer un fournisseur avec une richesse d'informations mais manque d'outils pour gérer efficacement et de manière efficiente des portefeuilles entiers de centaines de fournisseurs. Il y a peu d'options pour faire remonter à la surface les problèmes à plus haut risque à travers un portefeuille entier et les vulnérabilités récemment identifiées et publiées afin que les efforts d'atténuation des risques puissent commencer. La fonctionnalité Breach Insight manque de crédibilité et d'efficacité. L'absence de numéros CVE et de notations de sécurité CVSS peut conduire à une opinion subjective du risque par Security Scorecard par rapport à la norme collaborative présentée par un CVE/CVSS. Avis collecté par et hébergé sur G2.com.

Le Security Scorecard nous offre ce dont nous avons besoin en termes d'évaluation continue des tests de vulnérabilités du réseau externe. L'interface web est conviviale et construite dans un format logique, très facile à utiliser et à explorer pour obtenir des informations. Avis collecté par et hébergé sur G2.com.

Il n'y a pas d'option utilisateur pour relancer le test, donc vous obtenez la confirmation que votre correctif fonctionne vraiment. Revendiquer un problème corrigé prend du temps et nécessite un ticket au support de Security ScoreCard pour le valider. De plus, la propagation du correctif peut prendre du temps avant qu'elle ne se reflète sur le score de l'organisation. Avis collecté par et hébergé sur G2.com.

Souvent, vous achetez un outil de sécurité et après une courte période d'intégration, vous êtes livré à vous-même. L'expérience avec SSC a été à l'opposé. Ils étaient là et continuent d'être présents pour nous. De la vente, au support, en passant par le soin continu des clients, l'expérience a été exceptionnelle. SSC soutient son produit et est prêt et capable de s'engager chaque fois que nous faisons intervenir nos tiers ou que nous avons des questions. Ils ont été très réactifs à nos besoins (par exemple, formation, déploiement, questions des équipes internes et des tiers, ouverts aux retours, etc.) L'outil nous aide à évaluer un grand nombre de tiers que nous découvrons. Avis collecté par et hébergé sur G2.com.

N'a pas encore suffisamment de capacités pour obtenir un aperçu de la façon dont l'outil est utilisé au sein de l'organisation. Avis collecté par et hébergé sur G2.com.

La plateforme SecurityScorecard fournit des informations qu'une organisation n'aurait autrement pas en rapport avec la sécurité. Comprendre où des risques critiques peuvent exister réduit considérablement la posture de risque de la population tierce grâce à des demandes et des efforts de remédiation coordonnés. Avis collecté par et hébergé sur G2.com.

Le seul inconvénient de l'utilisation de la plateforme, et c'est un point négatif très mineur, serait l'incapacité de créer des alertes très granulaires au sein de la plateforme. L'alerte actuelle, bien que très bénéfique, nécessite un peu de recherche après la réception d'une notification pour comprendre le problème sous-jacent. Avis collecté par et hébergé sur G2.com.

Nous utilisons SecurityScorecard pour nous évaluer afin de garantir que notre empreinte publique est sécurisée et l'utilisons dans le cadre de revues de sécurité de tiers en comparaison avec nos pairs et les nouveaux fournisseurs avec lesquels nous travaillons. Cela fournit certainement un aperçu avec une transparence des données et une interface utilisateur facile à utiliser. L'équipe de support est très réactive et c'est l'une des caractéristiques clés. Avis collecté par et hébergé sur G2.com.

L'amélioration continue fait partie de SS mais la notification par e-mail peut être ajoutée, ce serait génial. Avis collecté par et hébergé sur G2.com.

Ce que nous aimons le plus chez SecurityScorecard, c'est l'expérience utilisateur intuitive et le contenu bien organisé. La plateforme est très bien structurée pour fournir à un large public des rapports, des métriques de risque de sécurité et des détails techniques sur les risques afin de soutenir les besoins d'un programme de surveillance continue bien équilibré. Elle permet à ses utilisateurs non seulement de détecter, mais aussi de réagir et de collaborer avec les fournisseurs concernés grâce à la fonctionnalité d'invitation de fournisseurs. De plus, l'équipe de Security Scorecard a été extrêmement supportive dans ce parcours, aidant l'équipe non seulement à comprendre l'outil, mais aussi à développer des processus et une structure de programme pour maximiser la valeur que l'outil apporte. Avis collecté par et hébergé sur G2.com.

1) L'équipe se retrouve souvent dans la nécessité de rafraîchir des pages telles que le tableau de bord des insights, le profil d'un fournisseur, l'inventaire IP, etc. Les données ne se chargent souvent pas et nous recevons des messages d'erreur nous conseillant de rafraîchir. 2) Incapacité de suivre et de rendre compte des engagements des fournisseurs invités, tels que la date d'invitation du fournisseur, s'ils ont accepté l'invitation, la date de leur dernière connexion, etc. 3) Données de scorecard personnalisées indisponibles via l'API. Avis collecté par et hébergé sur G2.com.