Este também é um homem simples quando se trata de facilidade de uso e um insano pela profundidade. Eu confio nele diariamente para nossa postura de segurança pública e a integração com o MS Power BI (através de API's) permite a criação de dashboards simples. Este é outro grande ponto, a quantidade de recursos como monitoramento da dark web, verificações de reputação de IP, etc., realmente nos poupa horas e horas em comparação a fazer tudo manualmente. Atendimento ao cliente incomparável, cada preocupação é atendida em horas. Análise coletada por e hospedada no G2.com.

O trabalho inicial de integração foi um pouco difícil por causa de alguns sistemas legados que temos aqui, mas a equipe deles realmente nos ajudou. O único problema é que ele não detecta todos os subdomínios (então você deve digitá-los manualmente). Análise coletada por e hospedada no G2.com.

Conectando nossa pontuação à visão mais completa de exposição ao risco de segurança de terceiros. Uma das coisas que achei mais incrível foi o quanto você pode ver sobre a postura de segurança de um fornecedor sem se perder nos detalhes de toda a análise técnica. Simplifique a categorização de riscos (Saúde do DNS, Cadência de correção, etc.) para um melhor foco e correta priorização dos esforços de remediação. Recebemos ajuda e atualizações para que você possa ser pontual. Análise coletada por e hospedada no G2.com.

O problema é... por mais positivos que sejam esses resultados, ainda vemos ocasionalmente alguns falsos positivos relacionados ao risco inerente de fornecedores sobre os quais não temos influência. Uma vez que ajustamos algumas configurações de conformidade para melhor atender aos nossos próprios Perfis de Risco, foi relativamente simples configurar. Assim sendo — se os relatórios puderem ser tornados mais flexíveis (o que cobriria a última lacuna), já será extremamente semelhante à forma como segmentamos o fluxo de trabalho. Análise coletada por e hospedada no G2.com.

A SecurityScorecard oferece uma visão abrangente da postura de cibersegurança da sua organização e das classificações de segurança dos seus fornecedores terceirizados, fornecendo as ferramentas para gerenciar e melhorar os riscos de segurança de forma eficaz. Análise coletada por e hospedada no G2.com.

Embora o SecurityScorecard ofereça muitos dados úteis, alguns usuários acham a interface um pouco confusa, especialmente se não estão muito familiarizados com métricas de cibersegurança. Análise coletada por e hospedada no G2.com.

o scorecard de segurança foi Econômico (Moderadamente Econômico), os painéis eram bons, boa correlação com CVE Análise coletada por e hospedada no G2.com.

Não ter suporte ao cliente, não fazer verificações constantes, a verificação em tempo real não estava disponível, Análise coletada por e hospedada no G2.com.

É muito raro uma plataforma conseguir comparar nossa postura de segurança com a de nossos pares. Foi extremamente fácil de implementar e estávamos operando em menos de dias. Recursos completamente inovadores como monitores para credenciais comprometidas e verificação de saúde do DNS. Proativo: o suporte frequentemente sugerirá otimizações. Análise coletada por e hospedada no G2.com.

Às vezes, as pontuações podem variar devido a coisas como interrupções de CDN, que podem causar alertas desnecessários. Outra opção seria um recurso de "pausar monitoramento" para janelas de manutenção. Análise coletada por e hospedada no G2.com.

Sua interface é enganosamente simples com uma funcionalidade incrível. Eu implementei isso em três organizações, e TODA vez, ele encontrou AS lacunas críticas (por exemplo, certificados SSL expirados). Uso diário: é meu primeiro painel de verificação pela manhã. Integração com PowerPoint: compartilhe facilmente insights com minha liderança via PowerPoint. Análise coletada por e hospedada no G2.com.

A configuração inicial teve que fazer pequenos ajustes para não pontuar ativos não críticos. Seria útil ter um assistente de integração para isso. Análise coletada por e hospedada no G2.com.

O que eu realmente valorizo na Security Scorecard é sua abordagem abrangente à gestão de risco de fornecedores, especificamente como ela se destaca na identificação de fatores de risco, na realização de avaliações minuciosas, na habilitação de monitoramento contínuo e na facilitação da gestão eficaz desses riscos. Análise coletada por e hospedada no G2.com.

SecurityScorecard, na minha opinião, é uma solução excepcionalmente bem concebida para a gestão de risco de terceiros. A verdade é que não me causa praticamente nenhum incômodo, o que diz muito sobre sua grande eficácia e design intuitivo. Acredito que eles desenvolveram com sucesso uma ferramenta que simplifica significativamente um aspecto tão crítico como a cibersegurança com fornecedores externos, atendendo plenamente às expectativas e facilitando uma gestão de risco eficiente. Análise coletada por e hospedada no G2.com.

Como a SecurityScorecard não utiliza tais dados, as classificações dos fornecedores são imparciais. Os clientes consideram isso uma escolha óbvia com um ponto de referência neutro. Compreender o atendimento ao cliente e a facilidade de uso da plataforma (mesmo para partes interessadas não técnicas). Análise coletada por e hospedada no G2.com.

As classificações às vezes são injustamente rigorosas sobre assuntos que um negócio não pode controlar (por exemplo, provedores de hospedagem compartilhada) — Mais filtros nos dados podem ser úteis Análise coletada por e hospedada no G2.com.

Apoio da equipe. Eu gosto dos relatórios de probabilidades para nos ajudar a ajudar nossos clientes a se prepararem para possíveis ataques. Análise coletada por e hospedada no G2.com.

Não há nada que eu não goste no Security Scorecard. Análise coletada por e hospedada no G2.com.

Que você não precisa alimentá-lo com nada, ele por si só começa a buscar todos os DNS de sites com os quais se relaciona, é muito fácil de usar e sua implementação é natural, é uma ferramenta de uso diário. Análise coletada por e hospedada no G2.com.

Que às vezes não se sabe por que te responsabilizam por algumas vulnerabilidades que não pertencem à tua infraestrutura, no entanto, imediatamente as removem quando são informados. Análise coletada por e hospedada no G2.com.