Secureframe
支持 SOC 2、ISO 27001、HIPAA、CMMC 等框架的合规自动化平台
你是 Secureframe 的开发者？ 免费认领 ，即可修正信息并获得认证标识。
价格
$625/月起
API
是
公司
Secureframe
平台
Secureframe 是什么？
Secureframe 是一个合规自动化平台，帮助企业达成并持续满足 SOC 2、ISO 27001、HIPAA、PCI DSS、GDPR、NIST 和 CMMC 2.0 等安全与隐私标准。平台提供 300 多个原生集成，可自动收集证据、针对控制项运行测试，并持续监控基础设施、人员和资产。
除审计之外，平台还涵盖风险管理、第三方供应商风险、策略管理、用户访问权限审查，以及用于向潜在客户展示安全状况的 Trust Center。AI 功能可起草整改建议、风险评估，并回答安全问卷。另有面向国防承包商的 Defense 套餐，提供 SSP 和 POA&M 工具、SPRS 评分追踪器以及托管 CUI enclave。
Secureframe 称其服务客户超过 6,000 家，并有 30 多名内部合规专家和前审计师提供支持。定价需询价，入门套餐起价为每年 $7,500。
主要功能
- 通过 300 多个原生集成自动收集证据
- 持续的控制项监控与自动化测试
- 支持 SOC 2、ISO 27001、HIPAA、PCI DSS、GDPR、CMMC 等框架
- 第三方供应商风险管理，含供应商门户
- AI 自动回答安全问卷
- 带 NDA 流程的公开 Trust Center
- 人员入职、策略确认与安全培训
- CMMC 工具：SSP、POA&M、SPRS 追踪器、CUI enclave
使用场景
适合人群
首次 SOC 2 审计
初创公司自动收集证据并生成就绪度报告，再与合作网络中的审计师对接。
扩展更多框架
已通过 SOC 2 的公司可复用现有控制项，扩展至 HIPAA、ISO 27001 或 GDPR。
加快安全审查
销售团队通过 Trust Center 共享安全信息，并借助 AI 回答客户的安全问卷。
国防承包商的 CMMC 合规
国防工业基础（Defense Industrial Base）供应商管理 SSP 和 POA&M，并在托管 enclave 中保护 CUI。
Secureframe 价格
来自官网，核对于 2026年11月11日。 价格可能变动，请以 官方价格页为准。
| 套餐 | Fundamentals | Complete | Defense |
|---|---|---|---|
| 价格 | 起价 $7,500/年 | 定制报价 | 定制报价 |
| 每年 AI 问卷解答数量 | 100 | 15,000 | 15,000 |
| SSO 与 SCIM | — | 是 | 是 |
| 高级第三方风险与访问权限审查 | — | 是 | 是 |
| 另含 |
|
|
|
Secureframe 调价时通过邮件通知我
每次变动只发一封邮件，每封都可一键退订，不发其他内容。
Secureframe 对比同类
- Secureframe 没有免费套餐，下方 2 款替代品也都没有。
| 工具 | 起步价 | 免费版 | 免费试用 | API | 开源 | |
|---|---|---|---|---|---|---|
| SSecureframe | $625/月 | — | — | — | ||
V Vanta | 报价 | — | — | — | Secureframe vs Vanta | |
D Drata | 报价 | — | — | — | Secureframe vs Drata |
按分类选出目录中最接近的替代品。“起步价”为各厂商公布的最便宜付费套餐月价。
优缺点
优点
- 覆盖多种框架，包括 CMMC 2.0
- 300 多个原生集成，便于收集证据
- 30 多名内部合规专家和前审计师提供支持
- 包含供应商风险、Trust Center 和问卷自动化
局限
- 入门套餐起价为每年 $7,500
- 更高等级需向销售询价
- Fundamentals 套餐仅包含一个合规框架
- SSO、SCIM 和自定义集成仅限 Complete 套餐
Secureframe 常见问题
Secureframe 的价格是多少？
Fundamentals 套餐起价为每年 $7,500。Complete 和 Defense 套餐需询价。
支持哪些框架？
支持 SOC 2、ISO 27001、HIPAA、PCI DSS、GDPR、CCPA、NIST、CMMC 2.0 等，也支持自定义框架。
有 API 吗？
有。Secureframe 发布了 API 参考文档，价格对比页也列出了 API 访问权限。
Secureframe 能帮助满足 CMMC 要求吗？
可以。Defense 套餐增加了 SSP、POA&M、SPRS 评分追踪器、托管 CUI enclave 和虚拟桌面。
用过 Secureframe？来打个分
登录 后即可为此工具评分并分享你的使用体验。
Secureframe
$625/月起