Ceci aussi est un homme simple en termes de facilité d'utilisation et un fou pour la profondeur. Je m'y fie quotidiennement pour notre posture de sécurité publique et l'intégration avec MS Power BI (via les API) permet une création de tableaux de bord simple. C'est un autre point énorme, la quantité de fonctionnalités comme la surveillance du dark web, les vérifications de réputation IP, etc., nous fait vraiment gagner des heures et des heures par rapport à le faire manuellement. Un service client inégalable, chaque préoccupation est traitée en quelques heures. Avis collecté par et hébergé sur G2.com.

Le travail d'intégration initial était un peu difficile à cause de certains systèmes hérités que nous avons ici, mais leur équipe nous a vraiment aidés. Le seul problème est qu'il ne détecte pas tous les sous-domaines (alors vous devez les taper manuellement). Avis collecté par et hébergé sur G2.com.

Connecter notre score à la vue la plus complète de l'exposition aux risques de sécurité des tiers. L'une des choses que j'ai trouvées les plus étonnantes était à quel point vous pouvez voir la posture de sécurité d'un fournisseur sans vous perdre dans les détails de toute l'analyse technique. Rationalisez la catégorisation des risques (santé DNS, cadence de mise à jour, etc.) pour une meilleure concentration et une priorisation correcte des efforts de remédiation. Nous avons reçu de l'aide et des mises à jour pour que vous puissiez être ponctuel. Avis collecté par et hébergé sur G2.com.

Le problème est que, aussi positifs que soient ces scores, nous voyons encore occasionnellement des faux positifs liés au risque inhérent des fournisseurs sur lesquels nous n'avons aucun levier. Une fois que nous avons ajusté certains paramètres de conformité pour mieux répondre à nos propres profils de risque, il a été assez simple de les configurer. Ainsi, si le reporting peut être rendu plus flexible (ce qui couvrirait le dernier écart), il sera déjà extrêmement similaire à la façon dont nous segmentons le flux de travail. Avis collecté par et hébergé sur G2.com.

SecurityScorecard offre une vue d'ensemble complète de la posture de cybersécurité de votre organisation et des évaluations de sécurité de vos fournisseurs tiers, vous donnant les outils pour gérer et améliorer efficacement les risques de sécurité. Avis collecté par et hébergé sur G2.com.

Bien que SecurityScorecard offre de nombreuses données utiles, certains utilisateurs trouvent l'interface légèrement accablante, surtout s'ils ne sont pas très familiers avec les métriques de cybersécurité. Avis collecté par et hébergé sur G2.com.

le tableau de bord de sécurité était économique (modérément économique), les tableaux de bord étaient bons, bonne corrélation avec CVE Avis collecté par et hébergé sur G2.com.

Pas de support client, pas de scans constants, le scan en temps réel n'était pas disponible, Avis collecté par et hébergé sur G2.com.

Il est très rare qu'une plateforme puisse comparer notre posture de sécurité à celle de nos pairs. Il a été extrêmement facile à mettre en œuvre et nous étions opérationnels en moins de quelques jours. Des fonctionnalités totalement révolutionnaires comme les moniteurs pour les identifiants compromis et la vérification de la santé DNS. Proactif : le support suggérera fréquemment des optimisations. Avis collecté par et hébergé sur G2.com.

Parfois, les scores peuvent varier en raison de problèmes tels que des pannes de CDN, ce qui peut entraîner des alertes inutiles. Une autre option serait une fonctionnalité de « pause de la surveillance » pour les fenêtres de maintenance. Avis collecté par et hébergé sur G2.com.

Son interface est d'une simplicité trompeuse avec une fonctionnalité incroyable. Je l'ai déployé dans trois organisations, et à CHAQUE fois, il a trouvé LES lacunes critiques (par exemple, les certificats SSL expirés). Utilisation quotidienne : c'est mon premier tableau de bord à vérifier le matin. Intégration PowerPoint : Partagez facilement des informations avec ma direction via PowerPoint. Avis collecté par et hébergé sur G2.com.

La toute première configuration devait faire de petits ajustements pour ne pas évaluer les actifs non critiques. Il serait utile d'avoir un assistant d'intégration pour cela. Avis collecté par et hébergé sur G2.com.

Ce que j'apprécie vraiment chez Security Scorecard, c'est son approche globale de la gestion des risques fournisseurs, en particulier sa capacité à exceller dans l'identification des facteurs de risque, la réalisation d'évaluations approfondies, la surveillance continue et la gestion efficace de ces risques. Avis collecté par et hébergé sur G2.com.

SecurityScorecard, à mon avis, est une solution exceptionnellement bien conçue pour la gestion des risques tiers. En vérité, cela ne me cause pratiquement aucun souci, ce qui en dit long sur son efficacité remarquable et son design intuitif. Je crois qu'ils ont réussi à développer un outil qui simplifie considérablement un aspect aussi crucial que la cybersécurité avec des fournisseurs externes, répondant pleinement aux attentes et facilitant une gestion efficace des risques. Avis collecté par et hébergé sur G2.com.

Étant donné que SecurityScorecard n'utilise pas de telles données, les évaluations des fournisseurs sont impartiales. Les clients le considèrent comme une évidence avec un seul point de référence neutre. Comprendre le service client et la convivialité de la plateforme (même pour les parties prenantes non techniques). Avis collecté par et hébergé sur G2.com.

Les évaluations sont parfois injustement sévères concernant des sujets qu'une entreprise ne peut pas contrôler (par exemple, les fournisseurs d'hébergement partagé) — Plus de filtres dans les données peuvent être utiles. Avis collecté par et hébergé sur G2.com.

Soutien de l'équipe. J'aime les rapports de probabilités pour nous aider à préparer nos clients à d'éventuelles attaques. Avis collecté par et hébergé sur G2.com.

Il n'y a rien que je n'aime pas à propos de Security Scorecard. Avis collecté par et hébergé sur G2.com.

Qu'il n'est pas nécessaire de l'alimenter de quoi que ce soit, il commence à chercher tous les DNS des sites avec lesquels il est lié par lui-même, il est très facile à utiliser et son implémentation est naturelle, c'est un outil d'utilisation quotidienne. Avis collecté par et hébergé sur G2.com.

Qu'on ne sait parfois pas pourquoi on vous tient responsable de certaines vulnérabilités qui n'appartiennent pas à votre infrastructure, cependant ils les retirent immédiatement lorsqu'on leur en fait part. Avis collecté par et hébergé sur G2.com.