UpGuard Reseñas y Detalles del Producto

Me gustan las puntuaciones que da y los informes. La capacidad de llevar los informes a la alta dirección y mostrarles cómo la puntuación pasa de rojo a verde es un gran punto de venta. Es fácil resolver problemas cuando se nos dan razones claras de por qué ciertos programas o máquinas podrían estar comprometidos si no implementamos soluciones. Reseña recopilada por y alojada en G2.com.

Desearía que hubiera formas de descartar ciertas máquinas que no están afectadas por internet o que no interactúan con nuestra red. Hay algunas máquinas de terceros que no controlamos y que disminuyen nuestra puntuación, y nos gustaría tener una forma de eliminarlas de nuestros informes. Reseña recopilada por y alojada en G2.com.

Usar UpGuard es fácil y muy amigable para el usuario. Similar a cualquier formulario, por ejemplo: Google o MS form. La evaluación de riesgos de proveedores se ha simplificado con su implementación, que también fue muy fácil. El uso es muy frecuente para verificar regularmente los riesgos de TI y de datos asociados que se están procesando con proveedores externos; la facilidad de integración de esta herramienta con los subsistemas de TI de los proveedores lo hace cómodo para ambas partes.

Tiene características de IA, colaboración y guardado automático que facilitan a los proveedores recopilar las respuestas antes de enviarlas. Reseña recopilada por y alojada en G2.com.

El autocompletado de SOC2 y campos relacionados se captura incorrectamente, aunque la implementación de IA es fantástica, este fue un punto problemático identificado. Consume mucho tiempo y aún así no se pudo hacer nada.

Intenté el chat para soporte al cliente, sin embargo, era solo otra versión de IA respondiendo. Reseña recopilada por y alojada en G2.com.

Un nuevo aspecto que realmente me gusta de UpGuard es su monitoreo continuo de la superficie de ataque, que proporciona visibilidad en tiempo real de los activos expuestos en Internet. En lugar de depender de escaneos periódicos, UpGuard rastrea constantemente los cambios, alertándote en el momento en que algo se vuelve públicamente visible, como un bucket S3 mal configurado, un certificado SSL caducado o un dominio expuesto.

Otro aspecto destacado es el motor de detección de filtraciones de datos incorporado. UpGuard escanea la web, la web oscura, GitHub, foros y sitios de paste para identificar credenciales filtradas o información sensible relacionada con tu organización, algo que las herramientas de seguridad tradicionales a menudo pasan por alto.

También aprecio cómo UpGuard hace que los cuestionarios de seguridad y las evaluaciones de proveedores sean extremadamente eficientes. Su biblioteca de cuestionarios, automatización y herramientas de flujo de trabajo eliminan el intercambio repetitivo que usualmente se requiere con los proveedores, mejorando el cumplimiento y reduciendo la fricción.

Finalmente, la transparencia en la calificación de riesgos de la plataforma es impresionante. Proporciona explicaciones claras y fáciles de entender de cada factor de riesgo, cómo se calcula la puntuación y las soluciones recomendadas, lo que facilita que tanto los equipos de seguridad como los que no lo son tomen medidas rápidamente. Reseña recopilada por y alojada en G2.com.

Aunque UpGuard es una plataforma robusta en general, hay algunas áreas donde podría evolucionar más:

Mayor flexibilidad en los precios: La estructura de precios actual puede ser una barrera para startups y pequeñas empresas. Ofrecer niveles reducidos o un enfoque de precios modulares podría ampliar su accesibilidad.

Ampliación de la personalización de la plataforma: Aunque los paneles son efectivos, los usuarios a menudo buscan opciones de personalización más profundas, especialmente para informes, puntuación de riesgos y flujos de trabajo automatizados, para alinearse mejor con sus requisitos internos.

Capacidades de integración más fuertes: Algunos usuarios enfrentan desafíos al conectar UpGuard con sistemas más antiguos o herramientas SIEM/SOAR específicas. Ampliar sus opciones de integración, particularmente con soluciones plug-and-play, facilitaría la implementación.

Análisis más sofisticados y características predictivas: UpGuard ofrece una visibilidad sólida, pero agregar análisis avanzados, como tendencias de riesgo predictivas o evaluaciones proactivas de proveedores, podría mejorar la planificación estratégica.

Facilitar la incorporación de funciones avanzadas: A pesar de su diseño intuitivo, algunas funcionalidades complejas pueden ser difíciles de navegar. Incluir más orientación en el producto, guías paso a paso o tutoriales interactivos mejoraría la experiencia del usuario. Reseña recopilada por y alojada en G2.com.

Como una empresa de telecomunicaciones en rápido crecimiento que opera en una industria altamente regulada y competitiva, lo que más nos gusta de UpGuard es su capacidad para proporcionar visibilidad en tiempo real sobre nuestro riesgo de terceros y postura de seguridad externa sin abrumar a nuestro equipo.

Los entornos de telecomunicaciones implican ecosistemas complejos de proveedores, desde proveedores de infraestructura hasta proveedores de nube y software, y la plataforma de UpGuard nos ofrece una vista centralizada y fácil de entender del perfil de riesgo cibernético de cada proveedor. La puntuación de riesgo automatizada y el monitoreo continuo permiten a nuestro equipo de seguridad mantenerse proactivo, lo cual es crítico a medida que ampliamos operaciones e incorporamos nuevos socios rápidamente.

Otro aspecto destacado es la función BreachSight, que nos ofrece una visión clara de nuestra propia superficie de ataque. Esto ha sido invaluable para identificar configuraciones incorrectas o exposiciones de datos que podrían haber afectado la confianza del cliente o los esfuerzos de cumplimiento, especialmente a medida que nos expandimos a nuevas regiones y servicios.

En última instancia, UpGuard nos permite movernos rápidamente sin comprometer la seguridad, convirtiéndolo en un activo estratégico a medida que crecemos en un sector de alto riesgo y alta demanda. Reseña recopilada por y alojada en G2.com.

Detección y Respuesta en Tiempo Real Limitada

UpGuard es principalmente una plataforma de calificaciones de seguridad y gestión de postura de riesgo, no un SIEM o EDR completo. Los entornos de telecomunicaciones requieren detección de amenazas en tiempo real y respuesta a incidentes, lo cual UpGuard no proporciona de manera nativa.

Visibilidad Superficial para Activos Internos

Aunque es excelente evaluando superficies de ataque externas, puede que no ofrezca una visibilidad profunda en redes internas, dispositivos o infraestructura de telecomunicaciones (enrutadores, conmutadores, elementos de transmisión, etc.) a menos que esté estrechamente integrado con otras herramientas.

Limitaciones de Personalización

Las empresas de telecomunicaciones a menudo tienen aplicaciones personalizadas, configuraciones y necesidades regulatorias. El enfoque basado en plantillas de UpGuard para evaluaciones de riesgo de proveedores e informes podría carecer de flexibilidad para adaptarse a estos casos de uso únicos.

Dependencia de Datos de Terceros

Para inteligencia de amenazas y puntuación, UpGuard a menudo depende de fuentes de datos externas. Esto puede causar retrasos en reflejar amenazas recién descubiertas, lo cual es arriesgado en un paisaje de amenazas de telecomunicaciones dinámico.

Integración Nativa Limitada con Sistemas Específicos de Telecomunicaciones

UpGuard no ofrece integraciones sólidas listas para usar con OSS/BSS de telecomunicaciones, AAA, NSP o sondas de red, requiriendo esfuerzo adicional o desarrollo de API personalizadas.

Los Costos de Licencia Pueden Escalar

Para una empresa de telecomunicaciones en crecimiento con cientos de proveedores e infraestructura en expansión, los costos pueden escalar rápidamente, especialmente si se intenta monitorear extensamente los riesgos de terceros y la postura de activos internos.

No es una Solución Integral

Aunque es bueno para la higiene cibernética, la gestión de riesgos de terceros y las verificaciones de cumplimiento, aún requiere herramientas complementarias (como DNIF SIEM, PAM, EDR, etc.) para cubrir todo el marco de ciberseguridad.

Resumen:

Para una empresa de telecomunicaciones emergente, UpGuard es excelente para la visibilidad de riesgos de proveedores y postura externa, pero se queda corto en seguridad de red interna, monitoreo en tiempo real e integraciones específicas de telecomunicaciones. Debería ser parte de un ecosistema de seguridad más amplio, no el núcleo. Reseña recopilada por y alojada en G2.com.

Cambié de otra plataforma de postura de ciberseguridad bien conocida, y la diferencia con UpGuard fue casi inmediata. La interfaz es más limpia, más rápida, y la velocidad de escaneo y reescaneo es impresionante, generalmente menos de 5 minutos, lo que significa que podemos hacer un cambio y verificar inmediatamente si el problema está resuelto. Obtengo visibilidad en tiempo real de nuestra postura externa, lo que ayuda a validar correcciones y respuestas de proveedores al instante. Las recomendaciones de IA son precisas y prácticas. El proceso de remediación en sí es fluido. Si acaso, me gustaría más flexibilidad en la elaboración de informes personalizados para marcos de cumplimiento, pero eso es un pequeño sacrificio comparado con el valor que ofrece.

Otra cosa que me gusta es la función de exención de riesgo público. Puedes enviar una exención para un hallazgo, y otros pueden revisarla, aceptarla o rechazarla durante la evaluación de riesgos. La mayoría de los competidores te hacen contactar con soporte solo para disputar un hallazgo, y aun así a menudo lo niegan. UpGuard te permite manejarlo de manera instantánea y transparente.

Su equipo de incorporación fue excelente. Receptivo, claro y genuinamente útil. Nos guiaron a través de la configuración, se aseguraron de que nuestros dominios fueran escaneados correctamente y ayudaron a adaptar la plataforma a cómo realmente trabajamos.

Se nota que el equipo detrás está activo y enfocado. Las actualizaciones se lanzan a menudo, y la plataforma sigue mejorando. UpGuard se siente como un producto que realmente está evolucionando con la industria, no solo quedándose quieto.

En general, UpGuard se siente moderno y eficiente. Las características de IA no son solo publicidad, realmente te ayudan a fortalecer tu postura de ciberseguridad y gestionar los riesgos de proveedores con claridad y confianza. Reseña recopilada por y alojada en G2.com.

Quizás mejoras en la integración y el desarrollo de API. Reseña recopilada por y alojada en G2.com.

Me gusta mucho que UpGuard ofrezca recomendaciones precisas para solucionar problemas de seguridad en mis dominios web. Esta función es invaluable, ya que me proporciona información sobre las vulnerabilidades que desconocía previamente. Me encanta la capacidad de UpGuard para detectar automáticamente los dominios registrados a nombre de mi empresa y ofrecer datos detallados como las IPs de puertos abiertos. Esto elimina la necesidad de buscar vulnerabilidades una por una, ya que UpGuard automatiza todo el proceso, identificando problemas potenciales y proporcionando soluciones prácticas que puedo implementar para mitigar riesgos y asegurarme de que las vulnerabilidades no queden activas. Reseña recopilada por y alojada en G2.com.

Me pareció que la aplicación no actualiza tan automáticamente como esperaba. A veces tardaba en detectar un problema que ya estaba solventado y también tardaba en reconocer y actualizar mi puntuación. Creo que mejorar ese aspecto es muy importante. Reseña recopilada por y alojada en G2.com.

Encuentro que UpGuard es muy fácil de usar, con un flujo de trabajo que se siente natural e intuitivo. Simplifica el proceso de iniciar la debida diligencia y recopilar información, lo que hace que las evaluaciones de proveedores sean más efectivas y me ayuda a entender mejor sus vectores de amenaza. El diseño fácil de usar de la herramienta y su flujo lógico son aspectos que aprecio particularmente, mejorando mi experiencia general y contribuyendo a mi disposición para recomendarla con una puntuación de siete u ocho. Reseña recopilada por y alojada en G2.com.

Siento que el perfil de seguridad y el perfil de riesgo podrían actualizarse mejor. La sección de resumen del proveedor parece bien, pero podría usar pequeños ajustes para hacerla más legible. Por ahora, el perfil de riesgo parece demasiado, ya que no parece actualizarse con tanta frecuencia. Además, los detalles de riesgo deberían actualizarse con más frecuencia. También sería muy útil si UpGuard pudiera volver al proveedor para pedir algunos plazos de remediación o estados de remediación. Reseña recopilada por y alojada en G2.com.

UpGuard hace que sea increíblemente fácil monitorear la seguridad de los proveedores y rastrear los cambios a lo largo del tiempo. La función de Calificaciones de Seguridad ofrece una visibilidad rápida de los riesgos potenciales, y el módulo BreachSight ayuda a identificar datos expuestos antes de que se conviertan en un problema. Los paneles son intuitivos y los informes ahorran mucho esfuerzo manual. Reseña recopilada por y alojada en G2.com.

Honestamente, creo que UpGuard tiene una plataforma y misión fuertes, pero un área que podría mejorar es la interfaz de usuario y la navegación; a veces se siente un poco compleja para los nuevos usuarios. Dicho esto, aprecio que la empresa parece estar mejorando activamente la experiencia del usuario con el tiempo. Reseña recopilada por y alojada en G2.com.

La plataforma de ciberseguridad de UpGuard ha demostrado ser un recurso invaluable para nuestra organización.

La herramienta Threat Insights es excepcionalmente poderosa, proporcionándonos detección en tiempo real de configuraciones incorrectas y un marco claro para priorizar la remediación. Esto asegura que enfoquemos nuestros recursos en los riesgos más críticos de inmediato.

Las capacidades de detección de violaciones de datos son realmente de primera clase, ofreciendo alertas instantáneas en el momento en que se encuentra un nombre de usuario o contraseña corporativa en la web oscura o fuentes externas similares. Este monitoreo proactivo es esencial para minimizar la exposición y acelerar nuestra respuesta a violaciones.

Más allá de su excelencia técnica, el producto es altamente intuitivo y se ha incorporado sin problemas en nuestro flujo de trabajo diario y controles de seguridad. Además, la implementación e integración con nuestra plataforma ServiceNow fueron impecables, asegurando que los datos de amenazas en tiempo real se alimenten inmediatamente en nuestro sistema de gestión principal. Esta poderosa integración mejora dramáticamente nuestra eficiencia de respuesta.

Finalmente, el soporte al cliente es ejemplar, caracterizado por respuestas rápidas y expertas que aseguran que cualquier problema se resuelva rápidamente. UpGuard no es solo una herramienta; es una plataforma unificada que ofrece claridad, eficiencia y control continuo sobre toda nuestra postura de riesgo cibernético. Reseña recopilada por y alojada en G2.com.

Desearía que UpGuard proporcionara ya sea la contraseña en texto plano o el hash de la contraseña al informar sobre una violación de datos. Esto nos ayudaría a determinar si la contraseña todavía está en uso, permitiéndonos priorizar mejor qué usuarios necesitan ser alertados para restablecer sus contraseñas. Reseña recopilada por y alojada en G2.com.

UpGuard me ofrece un único lugar para ver el panorama real del riesgo sin tener que perseguir a los proveedores por información. Los cuestionarios automatizados, las calificaciones de seguridad y el monitoreo continuo hacen que las revisiones de terceros sean más fluidas y mucho más consistentes. Ahorra tiempo, mantiene todo organizado y aporta claridad a conversaciones que solían ser inexistentes. Reseña recopilada por y alojada en G2.com.

Algunas de las vistas de informes se sienten un poco rígidas. Lo que hay funciona, pero un poco más de flexibilidad en la personalización de paneles y la exportación de ideas haría que fuera aún más fácil traducir los hallazgos para el liderazgo. Reseña recopilada por y alojada en G2.com.