Avis et détails du produit de Secureframe

We used Secureframe for our SOC2 certification process, and the platform had the capabilities of getting automatic details through its many integrations, thus reducing the need for much of the manual tasks.

Support from the team was also great to ensure that we were given attendtion when needed and helped on doubts.

The platform was easy to use and did not have many requirements in terms of implementation, as it was a quick portal login. Avis collecté par et hébergé sur G2.com.

There are challanges in terms of available integrations especially when considering that there could be custom appalications and features within that would need more details for certain tests to pass.

While the platform is great for all the tracking and automation, at times there is a necessity of having that full-time support or hand-holding for certain things, which is missing.

Default policies and procedure documents are made available, and there are only minimal changes required for the organization to pass those, while the implementation could be wholly different or nonexistent; there is no feature or checks to ensure that things are followed as described. Avis collecté par et hébergé sur G2.com.

Secureframe ermöglicht es dem Auditor direkten Zugang zu Secureframe zu geben und sich so eine Menge Arbeit bei der Übermittlung von Informationen/Beweisen zu ersparen.

Für mich war es das erste Mal, mit einer derartigen Software zu arbeiten bzw. bei einem SOC2 Audit mitzuwirken und war positiv überrascht wie leicht es mir viel mich zurechtzufinden.

Wenn ein Problem oder eine Frage aufgetaucht ist, war der Kundenservice immer schnell erreichbar und hatte eine Lösung parat, in der Regel noch am gleichen Tag.

Sehr überzeugt waren wir auch von der Vielzahl an Funktionen die Secureframe bietet (Integrations, Policies, Personnel etc.), so dass wir durch die Nutzung von Secureframe an anderer Stelle sparen konnten. Avis collecté par et hébergé sur G2.com.

Eigentlich gibt es nicht viel auszusetzen, der Auditor hat uns auf einige Tests hingewiesen die wir aktivieren sollten, auf die Secureframe uns im Vorfeld nicht aufmerksam gemacht hat. Es waren allerdings Kleinigkeiten und hat uns keine wirklichen Probleme mit dem Auditor bereitet, nur einen geringen Mehraufwand um Rückfragen des Auditors zu beantworten. Avis collecté par et hébergé sur G2.com.

La façon dont il m'aide à organiser mes exigences SOC II, tests et processus. Le support client est rapide et très utile tout au long du processus. Avis collecté par et hébergé sur G2.com.

Rarement, il est difficile de connecter quelque chose à l'API. Avis collecté par et hébergé sur G2.com.

Vous obtenez accès à des personnes qui savent comment les choses sont généralement documentées. Beaucoup de ces certifications sont essentiellement des exercices de documentation et si vous savez comment elles sont généralement réalisées, cela devient beaucoup plus facile à compléter.

Leurs outils s'améliorent constamment, ils introduisent des processus pour des choses qui seraient autrement manuelles et deviennent une plateforme centrale pour tous vos artefacts de conformité. Avis collecté par et hébergé sur G2.com.

Leur API REST est un peu rudimentaire pour le moment. Vous ne pouvez pas, par exemple, vérifier quels employés ne sont pas en conformité à un moment donné. Elle vous permet essentiellement de créer, lire, mettre à jour et supprimer des tests et des données personnalisés, mais ne vous permet pas d'accéder aux éléments intégrés. Ils s'améliorent toujours, donc je suis sûr qu'éventuellement ces données seront accessibles via leur API REST. Avis collecté par et hébergé sur G2.com.

Chaque fois qu'il y a une tâche à accomplir, un e-mail est envoyé par Secureframe avec des instructions explicites sur la façon de la réaliser. Que ce soit un nouvel employé passant par l'intégration, la conformité annuelle SOC 2, ou la vérification que les politiques de sécurité sont à jour, Secureframe s'assure que les tâches importantes sont effectuées en temps opportun. Ce serait le chaos d'essayer de gérer tout cela autrement, et notre équipe respire facilement en sachant que nous sommes couverts par leur logiciel. Avis collecté par et hébergé sur G2.com.

Notre équipe reçoit des questionnaires de sécurité au moins une fois par semaine de la part de nos clients potentiels, qui peuvent se présenter sous divers formats (Excel, Word, site externe, etc.). Bien qu'il existe une fonctionnalité de bibliothèque de questionnaires dans Secureframe, elle est actuellement limitée à la lecture et au remplissage de feuilles de calcul Excel. Si c'était la seule manière dont nous recevions des questionnaires, ce serait parfait. Hélas, ce n'est pas le monde dans lequel nous vivons.

Heureusement, l'équipe de succès/support de Secureframe a été réceptive aux retours sur la manière dont cela pourrait être amélioré et a transmis ces réflexions à leur équipe Produit. Avis collecté par et hébergé sur G2.com.

It was extremely simple to get started, and they have everything we needed to get SOC2 compliant and maintain monitoring without having to go through a lengthy process. For a startup where SOC2 is important, but our team doesn't have budget for a dedicated security and compliance team, it was great. The integrations with the 3rd party applications for ongoing monitoring were great, and the continuous compliance checklist is helpful as well. Implementation was easy, and provided policy docs helped us have a great starting point. They also had a great customer success team to help us get things going, and partners for low cost, but reputable, audits and penetration tests. We have used it for SOC2 type 1 and type 2. Avis collecté par et hébergé sur G2.com.

The device management and asset tracking could be better, but seems to be improving. I also wish the tasks for team members for ongoing activities like yearly security trainings, device management, etc. would be more clear. Last, adding HIPPA compliance checklists without a significant additional cost or separate process would be nice. Avis collecté par et hébergé sur G2.com.

J'ai entendu parler de Secureframe par un ami dirigeant une autre startup, et ses expériences positives ont été une grande raison pour laquelle j'ai choisi Secureframe pour notre parcours de conformité SOC 2. L'équipe a démontré une gamme d'expertise et a pu répondre à une grande variété de questions que j'avais tout au long du processus. Secureframe s'est connecté sans problème à notre environnement Azure, ce qui a rendu l'installation initiale à la fois rapide et efficace. Leur soutien et leurs connaissances ont rendu l'ensemble de l'expérience de conformité simple. Je recommanderais vivement Secureframe à toute entreprise cherchant à obtenir leur certification SOC 2. Avis collecté par et hébergé sur G2.com.

Secureframe organise le parcours de conformité en tâches gérables, chacune conçue pour vous guider à travers la recherche et l'achèvement. Bien que l'équipe de support soit excellente, j'ai constaté que certaines tâches manquaient de détails suffisants ou d'exemples, ce qui nécessitait parfois de demander des éclaircissements. Une approche plus complète des instructions de tâche améliorerait l'expérience, permettant une plus grande indépendance et efficacité dans le processus. Avis collecté par et hébergé sur G2.com.

Avoir Secureframe installé dans notre environnement AWS et examiner nos configurations a été un changement radical. Cela nous a vraiment aidés à atteindre une posture beaucoup plus sécurisée. Nous avons maintenant l'impression d'être dans une bien meilleure position après avoir effectué notre préparation SOC et l'audit éventuel. C'était un moyen si facile de trouver des problèmes et cela vous donne les étapes pour les résoudre. Avis collecté par et hébergé sur G2.com.

Secureframe va trouver des éléments problématiques dans notre configuration. Malheureusement, cela signifie plus de travail pour le groupe DevOps. Avis collecté par et hébergé sur G2.com.

L'interface utilisateur est très facile à utiliser et très intuitive, elle possède un grand nombre de fonctionnalités utiles, les intégrations sont très rapides et efficaces, et nous nous sommes toujours sentis soutenus par leur excellente équipe de support client. Avis collecté par et hébergé sur G2.com.

Je souhaite que les évaluations automatisées des fournisseurs fassent partie de la version de base. Aussi, je souhaite que vous puissiez appliquer des paramètres par lot à plusieurs tickets sélectionnés. Et la sauvegarde de chaque paramètre individuel dans chaque ticket peut être fastidieuse - je souhaite qu'il y ait une fonction "Enregistrer et fermer" pour tous les paramètres dans chaque ticket. Avis collecté par et hébergé sur G2.com.

Je trouve que la disposition du système est simple. J'ai utilisé un autre système dans le passé et j'ai trouvé que la disposition de SecureFrame était plus facile à naviguer. Avis collecté par et hébergé sur G2.com.

Ne s'intègre pas avec autant de fournisseurs externes que je le souhaiterais ou aussi profondément avec certains de ceux qui sont présents. Mais les plateformes faciles à utiliser rendent les téléchargements manuels faciles à produire avec les guides pas à pas. Avis collecté par et hébergé sur G2.com.