Мне нравится, что это дает нам легкое представление о нашем состоянии безопасности, используя различные цвета для типов угроз (таких как RCE или SQL-инъекция). Также мы можем легко увидеть, какие элементы управления не обновлены с помощью исправлений/новых выпусков программного обеспечения/и т. д. Было бы неплохо, если бы вы могли добавлять новые функции без необходимости ждать годы между циклами выпуска. Мы ежедневно используем эту программу в работе с другими членами команды, сообщая о проблемах, обнаруженных с помощью ее систем отчетности. Это помогло улучшить общие знания в области ИТ-безопасности всеми сотрудниками организации! Мне нравится, как Fortify CSRM обрабатывает процесс управления рисками. Он очень прост в использовании и управлении. Я не нашел ничего, что мне не понравилось. Хотелось бы увидеть еще несколько функций, но продукт очень прост в использовании и управлении. Я бы порекомендовал Fortify CSRM любой организации, которая ищет решение для управления рисками. Я могу управлять своим риском очень организованно и систематически.