Reviews from AWS customer
0 AWS reviews
-
5 star0
-
4 star0
-
3 star0
-
2 star0
-
1 star0
External reviews
88 reviews
from
and
External reviews are not included in the AWS star rating for the product.
Excellent outil pour les évaluations des risques des fournisseurs
Qu'aimez-vous le plus à propos de the product?
C'est agréable de savoir qu'ils surveillent toujours mes fournisseurs critiques et je peux voir comment ils sont notés. J'aime aussi pouvoir inviter des fournisseurs à rejoindre SecurityScoreCard sans frais pour eux.
Que n’aimez-vous pas à propos de the product?
Pas de problèmes avec SecurityScoreCard à l'heure actuelle.
Quels sont les problèmes que the product résout, et en quoi cela vous est-il bénéfique?
Tous mes fournisseurs critiques passent par SecurityScoreCard.
Recommandations à d’autres personnes envisageant the product:
J'aimais mieux SecurityScoreCard que Bit Sight parce que les notes de SecurityScoreCard sont facilement compréhensibles. Par exemple, avec SecurityScoreCard, un fournisseur peut obtenir un 89 (B), mais avec BitSight, leur note pourrait être 647. Un peu plus difficile à interpréter.
Nouvelle mise en œuvre
Qu'aimez-vous le plus à propos de the product?
Security Scorecard nous permet de surveiller l'évolution de la posture de sécurité de nos fournisseurs.
Que n’aimez-vous pas à propos de the product?
Une fonctionnalité qui serait formidable serait de pouvoir imbriquer des portefeuilles. Dans l'onglet de conformité, avoir la capacité d'avoir une vue d'ensemble de tous nos fournisseurs qui ne respectent pas un certain contrôle.
Quels sont les problèmes que the product résout, et en quoi cela vous est-il bénéfique?
Les avantages de la plateforme nous permettent de fournir une vue supplémentaire des risques associés à l'utilisation de tiers.
L'outil est vraiment utile pour connaître l'état de sécurité d'une entreprise, les violations de données et les problèmes de données.
Qu'aimez-vous le plus à propos de the product?
La meilleure partie est qu'une fois que vous connaissez les problèmes et les violations d'une entreprise, vous pouvez les inviter à obtenir une remédiation. Vous pouvez les aider à s'améliorer.
Que n’aimez-vous pas à propos de the product?
Le processus d'ajout d'entreprises au portefeuille nécessite une petite amélioration. Parfois, le lien web à l'intérieur de l'entreprise ne s'ouvre pas. De plus, parfois l'outil est un peu lent.
Quels sont les problèmes que the product résout, et en quoi cela vous est-il bénéfique?
Envoyer des questionnaires et des questions d'évaluation est vraiment génial. Aidez à améliorer les scores de sécurité des entreprises.
Recommandations à d’autres personnes envisageant the product:
Cet outil est vraiment utile car il couvre différents domaines liés à la sécurité de l'information et est très utile pour améliorer le score/la note d'une entreprise.
Excellent outil et service derrière
Qu'aimez-vous le plus à propos de the product?
Le Security Scorecard nous offre ce dont nous avons besoin en termes d'évaluation continue des tests de vulnérabilités du réseau externe. L'interface web est conviviale et construite dans un format logique, très facile à utiliser et à explorer pour obtenir des informations.
Que n’aimez-vous pas à propos de the product?
Il n'y a pas d'option utilisateur pour relancer le test, donc vous obtenez la confirmation que votre correctif fonctionne vraiment. Revendiquer un problème corrigé prend du temps et nécessite un ticket au support de Security ScoreCard pour le valider. De plus, la propagation du correctif peut prendre du temps avant qu'elle ne se reflète sur le score de l'organisation.
Quels sont les problèmes que the product résout, et en quoi cela vous est-il bénéfique?
Nous avons une vue d'ensemble de l'exposition de notre organisation sur le domaine public. Obtenir cette "vue d'ensemble" pour l'ensemble de l'espace IP nous aide à prioriser les actions de mitigation et les fenêtres de maintenance pour nos hôtes externes. De plus, avoir les problèmes résumés, expliqués, et la solution suggérée pour tout problème issu des analyses est vraiment utile.
Recommandations à d’autres personnes envisageant the product:
Essayez-le. Demandez une démonstration.
Bon produit, excellent support !
Qu'aimez-vous le plus à propos de the product?
Équipe très utile. Le produit est robuste et précis, nous l'utilisons comme un composant central de notre programme de gestion des risques tiers et nous ne sommes pas déçus. C'est formidable que Security Scorecard continue de mettre à jour la plateforme et de développer de nouvelles fonctionnalités utiles.
Que n’aimez-vous pas à propos de the product?
Des faux positifs occasionnels ont causé des problèmes internes et externes.
Quels sont les problèmes que the product résout, et en quoi cela vous est-il bénéfique?
Supervision facile des fournisseurs et partenaires, résolution rapide des problèmes.
Outil simple et direct
Qu'aimez-vous le plus à propos de the product?
L'interface SS est conviviale, facile à expliquer aux autres employés de la banque.
Que n’aimez-vous pas à propos de the product?
Nous avons commencé à utiliser la plateforme, une fois que nous aurons mûri avec le temps, nous serons en meilleure position pour fournir des commentaires sur ce que nous n'aimons pas.
Quels sont les problèmes que the product résout, et en quoi cela vous est-il bénéfique?
* Les tiers sont toujours une zone à haut risque, surtout lorsque des informations sur les clients sont partagées.
* Avec l'approche traditionnelle d'évaluation des tiers, il est très difficile de suivre régulièrement les vulnérabilités et ensuite leur atténuation.
* Avec la plateforme SS, le processus de suivi et d'atténuation des vulnérabilités est simplifié.
* Avec l'approche traditionnelle d'évaluation des tiers, il est très difficile de suivre régulièrement les vulnérabilités et ensuite leur atténuation.
* Avec la plateforme SS, le processus de suivi et d'atténuation des vulnérabilités est simplifié.
Recommandations à d’autres personnes envisageant the product:
SS est simple à utiliser et va droit au but, l'équipe de support est très serviable.
Améliorez la communication avec les fournisseurs
Qu'aimez-vous le plus à propos de the product?
SecurityScorecard soutient la communication avec le fournisseur en mettant davantage l'accent sur les risques potentiels et la possibilité d'interagir.
Que n’aimez-vous pas à propos de the product?
Parfois, les IPs/URLs impactent le score même si elles sont inutilisées et seulement réservées pour une entreprise.
Quels sont les problèmes que the product résout, et en quoi cela vous est-il bénéfique?
Améliorer la communication avec le fournisseur et affiner la vue sur son propre domaine.
Recommandations à d’autres personnes envisageant the product:
SecurityScorecard met l'accent dans la bonne direction, ce n'est pas l'outil pour résoudre vos problèmes.
Excellent outil dans la boîte à outils VRA
Qu'aimez-vous le plus à propos de the product?
La capacité de déterminer rapidement la taille de la présence numérique d'une organisation et de voir si elle traite les vulnérabilités de manière appropriée ; et si elle a des ports ouverts qui sont préoccupants.
Que n’aimez-vous pas à propos de the product?
Attribution. Je gère également notre Scorecard et je passe beaucoup de temps à trier les listes IP pour déterminer si nos cartes sont précises. Les domaines parqués peuvent poser problème en introduisant un nombre significatif de résultats sur les scorecards (des éléments comme l'absence de redirections https, les enregistrements spf, etc.). Cela me fait hésiter un peu lorsque j'essaie d'analyser les Scorecards des fournisseurs, car cela peut susciter des doutes quant à la précision de leur empreinte numérique (surtout s'ils sont inactifs).
Quels sont les problèmes que the product résout, et en quoi cela vous est-il bénéfique?
Nous a permis d'identifier des sites d'advisors indépendants hébergés qui ont des vulnérabilités WordPress, des serveurs avec RDP ouvert. Rationalise notre processus d'évaluation des risques des fournisseurs, en particulier lorsque les fournisseurs sont incapables de fournir des analyses de vulnérabilité ou des résultats de tests de pénétration pendant notre processus de diligence raisonnable.
Recommandations à d’autres personnes envisageant the product:
Nous avons pu l'utiliser pour fournir des assurances à nos clients, investisseurs institutionnels et partenaires FID quant à l'efficacité de notre programme de cybersécurité.
Excellent produit pour une vue du troisième œil
Qu'aimez-vous le plus à propos de the product?
Nous utilisons SecurityScorecard pour nous évaluer afin de garantir que notre empreinte publique est sécurisée et l'utilisons dans le cadre de revues de sécurité de tiers en comparaison avec nos pairs et les nouveaux fournisseurs avec lesquels nous travaillons. Cela fournit certainement un aperçu avec une transparence des données et une interface utilisateur facile à utiliser. L'équipe de support est très réactive et c'est l'une des caractéristiques clés.
Que n’aimez-vous pas à propos de the product?
L'amélioration continue fait partie de SS mais la notification par e-mail peut être ajoutée, ce serait génial.
Quels sont les problèmes que the product résout, et en quoi cela vous est-il bénéfique?
Nous utilisons SecurityScorecard pour nous évaluer afin de garantir que notre empreinte publique est sécurisée et l'utilisons dans le cadre des examens de sécurité des tiers en comparaison avec nos pairs et les nouveaux fournisseurs avec lesquels nous travaillons. Cela fournit certainement un aperçu avec une transparence des données et une interface utilisateur facile à utiliser. L'équipe de support est très réactive et c'est l'une des caractéristiques clés.
Le succès derrière SSC réside dans ses personnes.
Qu'aimez-vous le plus à propos de the product?
Souvent, vous achetez un outil de sécurité et après une courte période d'intégration, vous êtes livré à vous-même. L'expérience avec SSC a été à l'opposé. Ils étaient là et continuent d'être présents pour nous. De la vente, au support, en passant par le soin continu des clients, l'expérience a été exceptionnelle. SSC soutient son produit et est prêt et capable de s'engager chaque fois que nous faisons intervenir nos tiers ou que nous avons des questions. Ils ont été très réactifs à nos besoins (par exemple, formation, déploiement, questions des équipes internes et des tiers, ouverts aux retours, etc.) L'outil nous aide à évaluer un grand nombre de tiers que nous découvrons.
Que n’aimez-vous pas à propos de the product?
N'a pas encore suffisamment de capacités pour obtenir un aperçu de la façon dont l'outil est utilisé au sein de l'organisation.
Quels sont les problèmes que the product résout, et en quoi cela vous est-il bénéfique?
Évaluation rapide et hiérarchisation des tiers qui apparaissent dans le cadre d'un processus de découverte. Cela nous permet de devenir plus agiles et d'avoir des conversations plus intelligentes et fondées sur des faits avec nos tiers.
showing 71 - 80