SecurityScorecard Avaliações e Detalhes do Produto - Página 8

Plataforma intuitiva. Ótimo suporte ao cliente. Análise coletada por e hospedada no G2.com.

Não tenho certeza sobre todos os detalhes de como o SSC determina/gera um scorecard organizacional. Análise coletada por e hospedada no G2.com.

SecurityScoreCard fornece uma visão abrangente da segurança da presença digital de uma organização. A equipe deles oferece ótimo suporte e os preços são competitivos. Análise coletada por e hospedada no G2.com.

As classificações de segurança podem ser impactadas negativamente por ativos não críticos, como domínios estacionados. A natureza dinâmica das implantações em nuvem pública, onde endereços IP públicos e serviços são dinâmicos, pode levar a falsos positivos, e pode ser demorado rastrear a razão pela qual ativos foram atribuídos à sua empresa que não fazem parte do inventário atual de ativos. Análise coletada por e hospedada no G2.com.

A capacidade de determinar rapidamente o tamanho da presença digital de uma organização e ver se estão abordando vulnerabilidades de forma adequada; e se têm ou não portas abertas que são preocupantes. Análise coletada por e hospedada no G2.com.

Atribuição. Eu também gerencio nosso Scorecard e me vejo gastando bastante tempo classificando listas de IPs para determinar se nossos cartões são precisos. Domínios estacionados podem ser problemáticos no que diz respeito à introdução de uma quantidade significativa de achados nos scorecards (coisas como falta de redirecionamentos https, registros spf, etc.) Isso me dá uma certa pausa ao tentar analisar os Scorecards dos fornecedores, pois pode trazer dúvidas quanto à precisão de sua pegada digital (especialmente se estiverem inativos). Análise coletada por e hospedada no G2.com.

Usamos o SecurityScorecard de várias maneiras; 1) monitorando a nós mesmos para garantir que nossa presença na Internet esteja segura e seguindo as melhores práticas, 2) como parte de revisões/aprovações de segurança de terceiros para novos fornecedores/SaaS, etc., e 3) benchmarking da indústria e relatórios para o Conselho. 4) Estamos começando a analisar os gastos corporativos e mapear isso de volta para um mapa de calor baseado em SecurityScore para uma visão mais corporativa. Além disso, a capacidade de adicionar rapidamente empresas anteriormente não avaliadas é um ótimo recurso. Análise coletada por e hospedada no G2.com.

A maior questão para mim é a falta de notificações por e-mail quando processos 'offline/adhoc' iniciados pelo usuário são solicitados, o que hoje exige que o solicitante se lembre e volte para verificar, como: 1) solicitar que uma nova empresa seja revisada, o que geralmente leva de 3 a 5 dias, 2) quando relatórios de pontuação de segurança foram solicitados, etc. Melhorar aqui melhoraria muito a experiência do usuário. Análise coletada por e hospedada no G2.com.

Eu aprecio a maneira como o Security Scorecard reúne informações de risco disponíveis publicamente e fornece uma análise inicial de risco. A interface GUI facilita a exploração mais profunda em áreas de interesse e a tendência histórica permite materializar a redução de risco. A capacidade de convidar fornecedores para verem seu scorecard é um toque agradável combinado com a permissão para o cliente questionar, refutar ou resolver qualquer vulnerabilidade identificada. Análise coletada por e hospedada no G2.com.

A ferramenta faz um ótimo trabalho ao gerenciar um fornecedor com uma riqueza de informações, mas carece de ferramentas para gerenciar de forma eficaz e eficiente portfólios inteiros de centenas de fornecedores. Existem poucas opções para destacar as questões de maior risco em todo um portfólio e vulnerabilidades recentemente identificadas e publicadas para que os esforços de mitigação de risco possam começar. O recurso Breach Insight carece de credibilidade e eficácia. A falta de números CVE e classificações de segurança CVSS pode levar a uma opinião subjetiva de risco pelo Security Scorecard em comparação com o padrão colaborativo apresentado por um CVE/CVSS. Análise coletada por e hospedada no G2.com.

O Security Scorecard nos oferece o que precisamos em termos de avaliação contínua dos testes de vulnerabilidades da rede externa. A interface web é amigável e construída em um formato lógico, muito fácil de usar e buscar informações. Análise coletada por e hospedada no G2.com.

Não há opção para o usuário relançar o teste, então você obtém a confirmação de que sua correção realmente funciona. Declarar um problema corrigido leva algum tempo e um ticket para o Suporte da Security ScoreCard para validá-lo. Além disso, a propagação da correção pode levar algum tempo antes de ser refletida na pontuação da organização. Análise coletada por e hospedada no G2.com.

Muitas vezes você compra uma ferramenta de segurança e, após um curto período de integração, fica por conta própria. A experiência com a SSC tem sido o oposto. Eles estavam lá e continuam a estar lá para nós. Desde as vendas, ao suporte, até o cuidado contínuo com o cliente, a experiência tem sido excepcional. A SSC apoia seu produto e está pronta e capaz de se envolver sempre que trazemos nossos terceiros para a mesa ou temos qualquer dúvida. Eles têm sido muito receptivos às nossas necessidades (por exemplo, treinamento, implantação, perguntas de equipes internas e terceiros, abertos a feedback, etc.) A ferramenta está nos ajudando a avaliar um grande número de terceiros que estamos descobrindo. Análise coletada por e hospedada no G2.com.

Ainda não tem capacidades suficientes para obter uma visão sobre como a ferramenta está sendo usada dentro da organização. Análise coletada por e hospedada no G2.com.

A plataforma SecurityScorecard fornece insights que uma organização de outra forma não teria relacionados à segurança. Compreender onde os riscos críticos podem existir reduz drasticamente a postura de risco da população de terceiros por meio de solicitações e esforços de remediação coordenados. Análise coletada por e hospedada no G2.com.

A única desvantagem do uso da plataforma, e é uma desvantagem muito pequena, seria a incapacidade de criar alertas muito granulares dentro da plataforma. O alerta atual, embora extremamente benéfico, requer um pouco de pesquisa após o recebimento de uma notificação para entender o problema subjacente. Análise coletada por e hospedada no G2.com.

Usamos o SecurityScorecard para nos avaliarmos e garantir que nossa presença pública esteja segura, e o utilizamos como parte das revisões de segurança de terceiros em comparação com pares e novos fornecedores com os quais trabalhamos. Ele definitivamente fornece uma visão com transparência de dados e uma interface de usuário fácil de usar. A equipe de suporte é super responsiva e essa é uma das características principais. Análise coletada por e hospedada no G2.com.

A melhoria contínua faz parte do SS, mas a notificação por e-mail pode ser adicionada, será ótimo. Análise coletada por e hospedada no G2.com.

O que mais gostamos no SecurityScorecard é a experiência do usuário intuitiva e o conteúdo bem organizado. A plataforma é muito bem estruturada para fornecer a um público amplo relatórios, métricas de risco de segurança e detalhes de risco técnico para ajudar a apoiar as necessidades de um programa de Monitoramento Contínuo bem equilibrado. Ela permite que seus usuários não apenas detectem, mas também reajam e colaborem com fornecedores no escopo através do uso da funcionalidade de convite de fornecedores. Além disso, a equipe do Security Scorecard tem sido extremamente solidária nesta jornada, ajudando a equipe não apenas a entender a ferramenta, mas também a desenvolver processos e uma estrutura de programa para maximizar o valor que a ferramenta traz. Análise coletada por e hospedada no G2.com.

1) A equipe frequentemente se vê na necessidade de atualizar páginas como o painel de insights, um perfil de fornecedor, inventário de IP, etc. Os dados frequentemente não carregam e recebemos mensagens de erro nos aconselhando a atualizar. 2) Incapacidade de rastrear e relatar sobre os engajamentos de fornecedores convidados, como quando o fornecedor foi convidado, se ele aceitou o convite, quando foi seu último login, etc. 3) Dados de Scorecard Personalizado indisponíveis através da API. Análise coletada por e hospedada no G2.com.