Secureframe Reseñas y Detalles del Producto

Como persona que está ayudando a obtener nuestras certificaciones de marco utilizando SecureFrame, realmente disfruto cómo SecureFrame incluye plantillas y ejemplos para campos específicos que los auditores querrían ver. Esto fue muy útil al cargar evidencia para nuestro marco SOC 2. SecureFrame es bastante fácil de navegar y bastante autoexplicativo. Reseña recopilada por y alojada en G2.com.

A veces puede ser un poco frustrante clasificar todos los requisitos. De manera similar, tuve algunos problemas al buscar ver a qué elementos estaba asignado. Reseña recopilada por y alojada en G2.com.

Confío en que todos los requisitos de cumplimiento estén resaltados y que se integre con todos los servicios que utilizamos. Aprecio tener una lista confiable de pruebas como el primer paso para cumplir, especialmente para SOC2. La configuración inicial fue bastante fácil. Reseña recopilada por y alojada en G2.com.

La interfaz puede ser un poco inestable, especialmente para operaciones en masa. Valores predeterminados sensatos ayudarían a acelerar formularios repetitivos. Por ejemplo, marcar evidencia fuera de alcance requiere un paso para seleccionar el marco (como SOC2) y enviar el formulario, aunque solo tenemos un marco. La página de prueba admite filtros de vista pero no admite campos dinámicos como 'usuario actual', por lo que filtrar pruebas que me pertenecen requiere muchos clics cada vez. Reseña recopilada por y alojada en G2.com.

Lo que más me gusta de Secureframe es que hace que el cumplimiento sea mucho menos doloroso de lo que suele ser. Hace mucho del trabajo aburrido por ti, recopilando automáticamente evidencia, verificando controles y manteniendo las cosas actualizadas para que no estés persiguiendo capturas de pantalla o hojas de cálculo. También presenta todo de manera muy clara, así que en lugar de preguntarte "¿qué se supone que debo hacer ahora?", simplemente sigues los pasos.

El lado de la auditoría también es una gran ventaja. Puedes ver exactamente dónde te encuentras en cualquier momento, y trabajar con auditores es mucho más sencillo. No se siente como una carrera loca en el último minuto.

Básicamente, Secureframe convierte el cumplimiento de ser un dolor de cabeza estresante una vez al año en algo que simplemente funciona en segundo plano. Reseña recopilada por y alojada en G2.com.

A veces, Secureframe se siente un poco rígido, como si quisiera que hicieras las cosas a su manera, incluso si tu configuración no coincide del todo. La automatización ayuda mucho, pero aún terminas haciendo trabajo manual y explicando cosas más a menudo de lo que esperarías.

El precio también puede ser difícil de justificar, especialmente para equipos más pequeños. Y al principio, puede sentirse abrumador porque hay mucho en marcha y todavía estás averiguando qué es lo que realmente importa.

El soporte suele estar bien, pero cuando tienes una pregunta más específica o matizada, las respuestas pueden parecer un poco genéricas.

Es una herramienta sólida, pero no un botón mágico; todavía tienes que pensar, tomar decisiones y, a veces, encontrar soluciones alternativas. Reseña recopilada por y alojada en G2.com.

Lo que más me gusta de Secureframe es cómo convierte el cumplimiento en un proceso claro y manejable. La plataforma reúne automatización, flujos de trabajo estructurados y plantillas listas para auditoría, lo que elimina gran parte del trabajo manual y la incertidumbre que generalmente acompañan al cumplimiento.

Es fácil de usar tanto para usuarios técnicos como no técnicos, ayuda a mantener a todos responsables y reduce significativamente el estrés de las auditorías.

Como mejor práctica, recomendaría conectar las integraciones temprano y mantener la plataforma continuamente actualizada para obtener el máximo beneficio de ella. Reseña recopilada por y alojada en G2.com.

Secureframe puede sentirse limitante en entornos más complejos o no estándar. Algunos flujos de trabajo no son lo suficientemente flexibles y terminan requiriendo manejo manual fuera de la plataforma.

También hay una curva de aprendizaje notable al principio. Se necesita tiempo para comprender completamente cómo se conectan los controles, las evidencias y las pruebas, y cómo esa relación afecta el trabajo diario.

Mejor práctica: planifica la incorporación cuidadosamente y documenta cualquier proceso personalizado desde el principio, para que puedas reducir la fricción más adelante. Reseña recopilada por y alojada en G2.com.

Las integraciones con nuestros sistemas internos son fantásticas: Secureframe se conecta a nuestras herramientas sin problemas, lo que automatiza gran parte del trabajo de cumplimiento que de otro modo sería manual y llevaría mucho tiempo.

La plataforma en sí es fácil de usar e intuitiva, incluso para los miembros del equipo que no están profundamente involucrados en el mundo del cumplimiento. Pero lo que realmente marcó la diferencia para nosotros fue el apoyo del equipo de Secureframe durante la implementación. Fueron extremadamente serviciales, receptivos y se aseguraron de que nos configuráramos correctamente.

En resumen: Secureframe nos ahorró una enorme cantidad de tiempo en nuestras auditorías PCI y SOC. Lo que podría haber sido meses de recopilación manual de evidencia y coordinación se convirtió en un proceso mucho más fluido y automatizado. Altamente recomendado. Reseña recopilada por y alojada en G2.com.

La aplicación web podría estar un poco más pulida en algunos lugares, aunque definitivamente es utilizable y cumple con su función. Es un detalle menor que no afecta la funcionalidad principal.

También me encantaría ver recursos de capacitación más ricos: guías más detalladas o ejemplos ayudarían a los equipos a obtener aún más valor de la plataforma. Dicho esto, el equipo de soporte llena bien este vacío cuando necesitas ayuda.

En general, estos son puntos relativamente menores en comparación con el ahorro de tiempo y el valor que hemos obtenido de la plataforma. Reseña recopilada por y alojada en G2.com.

SF hace que lograr el cumplimiento de SOC2 sea bastante sencillo. Casi todo—alrededor del 95%—se gestiona dentro de su plataforma, lo cual es conveniente porque te ofrece una visión consistente y confiable de tu estado de cumplimiento en cualquier momento. Esta configuración también simplifica las cosas para los auditores, siempre que acepten SF como una plataforma de cumplimiento; cuanta más documentación y evidencia tengas almacenada allí, menos necesitas reunir y presentar manualmente.

Hemos estado usando SF durante aproximadamente un año y medio y hemos pasado con éxito dos auditorías SOC2 Tipo II durante ese tiempo. Mirando hacia atrás, puedo decir con confianza que gestionar el cumplimiento habría sido mucho más desafiante sin una plataforma dedicada, por lo que en ese sentido, SF definitivamente agrega valor.

También aprecio la función de centro de confianza personalizable. Otro aspecto positivo es que SF no te presiona agresivamente para que compres muchos módulos adicionales, a diferencia de muchos otros proveedores de SaaS. Aunque hay características adicionales disponibles, su enfoque para vender más es bastante relajado. Reseña recopilada por y alojada en G2.com.

Tiene sus problemas, pero uno aprende a sortearlos con el tiempo. Las integraciones con varios servicios a veces se rompen de maneras misteriosas, pero se arreglan. Por lo general, no es culpa de SF, pero así es como lo vemos nosotros (los clientes), por supuesto.

Las tareas programadas a veces aún expiran incluso si subes evidencia antes de la fecha de vencimiento.

Principalmente cosas pequeñas. Reseña recopilada por y alojada en G2.com.

La automatización de la recopilación de evidencia es un cambio radical para un equipo de TI reducido. Integrarse directamente con nuestra pila tecnológica—AWS y GitHub—significa que no estamos persiguiendo capturas de pantalla o registros manuales cada vez que se abre una ventana de auditoría. La capacidad de la plataforma para mapear un solo control a través de múltiples marcos (como SOC 2 y PCI DSS) nos ahorra una cantidad increíble de trabajo redundante. Realmente convierte el cumplimiento de "una emergencia" en un proceso de fondo. Reseña recopilada por y alojada en G2.com.

El mapeo inicial de los procesos internos personalizados a sus controles estándar puede requerir un esfuerzo enfocado. Aunque la biblioteca de políticas preconstruidas es extensa, adaptarlas para que se ajusten a las particularidades operativas de un negocio con gran carga logística requirió un poco más de ida y vuelta con nuestro CSM de lo que originalmente anticipé. Sin embargo, una vez que se estableció esa base, ha sido un camino sin problemas. Reseña recopilada por y alojada en G2.com.

He tenido una experiencia increíble con Secureframe, particularmente por el increíble apoyo y ayuda proporcionada por John Guilford. Algunos en la industria mencionaron una falta de apoyo, pero mi experiencia ha sido la opuesta. John ha sido paciente, conocedor y simplemente excepcional en guiarnos a través del proceso de SOC 2, que es bastante complejo y complicado. Estoy muy contento con lo que hemos logrado gracias a Secureframe. El servicio al cliente ha sido fenomenal; cada vez que nos atascamos, recibimos no solo ayuda sino también materiales de referencia. Todo el marco es ordenado, organizado y estructurado de una manera que facilita el proceso, con instrucciones claras sobre la evidencia requerida. Reseña recopilada por y alojada en G2.com.

Hay tantos elementos de SOC dos, y no estoy seguro de si hay una manera de hacerlo más fácil. Reseña recopilada por y alojada en G2.com.

Secureframe proporciona una plataforma centralizada para gestionar actividades de cumplimiento, incluyendo reconocimientos de políticas, formación, revisiones de proveedores y recopilación de evidencias. Los recordatorios automáticos y las integraciones con sistemas de recursos humanos y en la nube hacen que el seguimiento del cumplimiento sea mucho más fácil y eficiente. El panel de control ofrece buena visibilidad del estado general de cumplimiento. Reseña recopilada por y alojada en G2.com.

Algunos flujos de trabajo parecen inflexibles, especialmente cuando se trata de subir evidencia y asignar tareas. La interfaz también puede retrasarse o volverse confusa, especialmente al manejar varios marcos a la vez. Además, ciertas integraciones, como las de Slack o herramientas de tickets, podrían beneficiarse de una mayor adaptabilidad. También he notado que las respuestas del soporte al cliente son ocasionalmente más lentas de lo que me gustaría.

No había opción para eliminar/quitar usuarios dados de baja. Reseña recopilada por y alojada en G2.com.

Lo que más me gusta de Secureframe es cómo simplifica lo que típicamente es un proceso de cumplimiento complejo y que consume mucho tiempo, al ofrecer una plataforma intuitiva y bien estructurada que no requiere un conocimiento previo profundo. Las funciones de automatización, especialmente para la recopilación de evidencias, el monitoreo continuo y las integraciones con herramientas existentes, reducen significativamente el trabajo manual y minimizan los errores, mientras que el panel centralizado proporciona una visibilidad clara del estado y progreso del cumplimiento. Además, la orientación incorporada y el soporte receptivo facilitan mucho más el paso eficiente desde la configuración inicial hasta estar completamente listo para la auditoría. Reseña recopilada por y alojada en G2.com.

La versión actual que no tiene el módulo de Revisión de Acceso de Usuario. Reseña recopilada por y alojada en G2.com.