Secureframe est conçu pour vous mener rapidement à une première certification, avec une importante composante de services pour vous aider à franchir la ligne d’arrivée. Pour un seul SOC 2 avec une échéance serrée, cela fonctionne, et Lavawall® ne prétendra pas le contraire.
Le problème, c’est la deuxième année. Le certificat existe, et il faut maintenant que quelqu’un le garde exact : des revues d’accès qui deviennent périmées, des preuves qui expirent, des questionnaires remplis une fois et jamais réappliqués, et une politique qui affirme que tous les postes de travail sont chiffrés alors que la console en voit six qui ne le sont pas.
Lavawall® est une plateforme multilocataire de RMM et de soutien à distance pour les FSG et les équipes TI, qui intègre dans le même agent et la même console l’application des correctifs, la surveillance de la sécurité, la détection d’intrusions dans Microsoft 365 et Google Workspace, ainsi que la conformité. Elle est donc conçue pour la partie « garder exact », et pour les organisations qui ont plus d’une chose à garder exacte. Elle recueille les preuves en continu à partir de vos propres systèmes, vous dit ce qu’elle n’a pas pu vérifier plutôt que de lui attribuer une réussite, et inclut tous les cadres de référence plutôt que de facturer chacun d’eux.
Ce qui dérive en deuxième année
Une première certification est un instantané. L’audit qui la renouvelle n’en est pas un, et c’est dans l’écart entre les deux que les programmes se dégradent discrètement. La défaillance précise que Lavawall est conçu pour repérer est celle que tout le monde reconnaît :
| La politique dit | La console constate |
|---|---|
| Tous les postes de travail sont chiffrés | Six machines ne le sont pas, dont deux appartiennent à des administrateurs |
| L’accès est révisé chaque trimestre | La dernière revue date de huit mois |
| L’AMF est appliquée pour tout le monde | Cinq comptes n’ont pas de deuxième facteur |
| Le départ d’un employé supprime l’accès le jour même | Trois employés partis ont encore des jetons actifs |
Un document qui affirme que le contrôle est respecté n’est pas la preuve que le contrôle est respecté. Lavawall lit la deuxième colonne en continu; la dérive devient donc un constat cette semaine plutôt qu’une course contre la montre la semaine précédant l’audit.
En quoi Lavawall® diffère de Secureframe
Des preuves qui se vérifient d’elles-mêmes
Secureframe met beaucoup d’efforts à recueillir les preuves pour la première certification, souvent avec des personnes qui font une partie du travail à votre place. Lavawall les recueille en continu auprès des systèmes qui les détiennent; entre les audits, le portrait demeure donc à jour de lui-même. Lorsqu’une source n’est pas connectée, Lavawall indique que la vérification n’a pas pu s’exécuter et précise ce dont elle avait besoin, plutôt que de lui attribuer une réussite. Une vérification qui nomme ses sujets (« ces cinq comptes n’ont pas de deuxième facteur » plutôt que « couverture de l’AMF : 94 % ») fait la différence entre un rapport sur lequel on peut agir et un rapport qu’on ne peut que classer.
Tous les cadres inclus, pas 7 500$ chacun
La tarification publiée de Secureframe comprend des frais de plateforme plus des frais par cadre de référence; le premier cadre coûte donc déjà 15 000$ tout compris, et chaque cadre suivant est une ligne de plus. Lavawall Intégral inclut tous les cadres du catalogue, avec un plancher de 25 postes et sans frais par cadre. Si la deuxième année signifie l’ajout d’une loi sur la vie privée ou d’une deuxième norme exigée par un client, c’est inclus, sans ordre de modification.
Un assistant guidé pour chaque cadre
Lavawall fait passer chaque cadre de référence par un assistant guidé qui s’informe de vos systèmes, de vos données et de vos territoires réels, puis bâtit l’évaluation et les politiques à partir de vos réponses; la politique qui dit « tous les postes de travail sont chiffrés » est donc une politique que la plateforme peut aussi vérifier. Un gabarit peut tout promettre. Un contrôle exécuté par la console est soit exact, soit signalé.
La plateforme de sécurité qui garde les contrôles exacts
La majeure partie d’un ensemble de contrôles est du travail technique que vous devez continuer à faire : application des correctifs, durcissement de la configuration, revue des accès, détection d’intrusions, sauvegardes. Secureframe documente si vous les avez faits. Lavawall les fait. La même console applique les correctifs sur Windows, macOS et Linux, durcit leur configuration, détecte les intrusions dans Microsoft 365 et Google Workspace, exécute des analyses de sécurité et de surface d’attaque, et offre à votre équipe le soutien à distance et un centre d’assistance; les preuves sont donc un sous-produit du travail plutôt qu’un projet distinct à chaque renouvellement.
Multilocataire pour les FSG, et pour quiconque gère plusieurs cadres de référence
Lavawall est multilocataire dès le départ; un FSG garde donc exact tout un portefeuille de clients à partir d’une seule console, et la même conception sert une organisation unique qui détient plusieurs cadres au même endroit. Ce que vous achetez, c’est une console conçue pour garder plus d’une chose à jour, que vous soyez un FSG ou non.
Comparaison des capacités
| Capacité | Lavawall® | Secureframe |
|---|---|---|
| Rapidité d’obtention d’une première certification | Rapide, guidée par un assistant | Rapide, axée sur les services |
| Preuves continues entre les audits | À partir de vos propres systèmes | Par des intégrations |
| Signale une vérification comme inconnue lorsqu’une source n’est pas connectée | Oui | Non documenté |
| Cadres additionnels | Tous inclus | 7 500$ chacun, prix publié |
| Application des correctifs, détection des intrusions, soutien à distance, centre d’assistance | Inclus, dans la même console | Hors portée |
| Continuité des activités (analyse d’impact avec RTO, RPO, MTD) | Module fonctionnel | Pas une fonction de base |
| Multilocataire pour les FSG (délimitation parent-enfant) | Prévu dès la conception | Limité |
| Prix publié | Sur la page des tarifs | 7 500$ + 7 500$ par cadre de référence, AWS Marketplace |
| Console en français | Oui : français canadien, anglais canadien et anglais américain, au choix de chaque personne | Intégration des employés en français; aucune option en français documentée pour l’application (source) |
Nos prix, publiés
Secureframe publie ses prix sur AWS Marketplace en deux postes : des frais de plateforme et des frais pour le premier cadre.
Lavawall® Intégral
89,50$ US /siège/an
Facturation annuelle, deux mois gratuits. Un siège correspond au plus élevé entre vos appareils gérés et vos utilisateurs sous licence Microsoft 365 / Google Workspace, jamais les deux.
À partir de 2 237,50$ US/an pour les 25 premiers sièges, et tous les cadres de conformité du catalogue sont inclus, ainsi que le module de continuité des activités, vos politiques et un Centre de confiance.
Aucuns frais par cadre : tout le catalogue est inclus dans Intégral. Les remises sur volume commencent à 51 sièges.
Secureframe
7 500$ US + 7 500$ US premier cadre / an
Frais de plateforme jusqu’à 100 employés, plus 7 500$ US pour le premier cadre, selon la fiche AWS Marketplace de Secureframe (consultée le 28 août 2026). Les prix sur Marketplace et en direct peuvent différer.
Le premier cadre revient déjà à 15 000$ US en tout, et chaque cadre suivant est un poste de plus.
Remise sur volume, par siège
| 1 à 50 sièges | prix courant |
| 51 à 250 sièges | 5 % de remise |
| 251 à 1 000 sièges | 10 % de remise |
| 1 001 à 5 000 sièges | 15 % de remise |
| 5 001 sièges et plus | 20 % de remise |
Quelques scénarios
| Organisation | Hypothèses | Lavawall / an |
|---|---|---|
| Entreprise de technologies de la santé de 20 personnes en C.-B. | 25 sièges (le minimum), tous les cadres nécessaires inclus | 2 237,50$ US |
| Entreprise de services de 50 personnes | 50 sièges, tous les cadres inclus | 4 475$ US |
| Organisation de 250 sièges | 250 sièges au palier de remise de 5 %, tous les cadres inclus | 21 256,25$ US |
Le prix d’entrée publié de Secureframe est de 15 000$ US pour la plateforme et un cadre. Le plancher de Lavawall®, 2 237,50$ US, inclut tous les cadres.
Pour la plupart de ces acheteurs, toutefois, la vraie solution de rechange à Lavawall n’est pas une autre plateforme de conformité. C’est un consultant payé de 15 000$ à 40 000$ et un tableur, à refaire chaque année, sans rien qui reste entre deux mandats. Consultez la page des tarifs complète pour le calculateur.
Quand Secureframe est le meilleur choix
Si vous n’avez qu’un seul cadre de référence, une échéance ferme pour une première certification et que vous voulez une équipe de services pratique pour vous y mener, Secureframe est conçu précisément pour cet effort et le fait bien. Lavawall est le meilleur choix une fois que le certificat existe et doit rester exact, et que vous en gardez plus d’un.
Questions fréquentes
- Secureframe n’est-il pas plus rapide pour un premier SOC 2?
- Souvent, oui, sa composante de services vous aidant à franchir la ligne d’arrivée avant une échéance. La question que pose cette page porte sur la deuxième année, lorsque le certificat existe et que quelqu’un doit le garder exact sans équipe de lancement à ses côtés.
- Que se passe-t-il vraiment en deuxième année?
- Les revues d’accès deviennent périmées, les preuves expirent, les questionnaires remplis une fois ne sont jamais réappliqués, et une politique qui affirme que tous les postes de travail sont chiffrés continue de l’affirmer pendant que six machines ne le sont discrètement pas. Lavawall recueille les preuves en continu à partir de vos propres systèmes; la dérive apparaît donc comme un constat plutôt que comme une surprise au prochain audit.
- Comment se comparent les prix?
- Lavawall Intégral inclut tous les cadres de référence du catalogue sans frais par cadre, avec un plancher de 25 postes. Le tarif publié de Secureframe est de 7 500$ de frais de plateforme plus 7 500$ pour le premier cadre, et chaque cadre suivant est une ligne de plus à la facture.
- Quand Secureframe est-il le meilleur choix?
- Secureframe est le meilleur choix lorsque vous n’avez qu’un seul cadre, une échéance ferme pour une première certification et que vous voulez une équipe de services pratique pour vous y mener. Il est conçu précisément pour cet effort.
- Secureframe est-il offert en français?
- En partie seulement. L’intégration des employés est offerte en français; aucune option en français n’est documentée pour l’application. Lavawall® fonctionne en français canadien, en anglais canadien et en anglais américain, au choix de chaque personne.
Par région et par secteur
La comparaison change selon l’ensemble de vos obligations. Ces pages partent de l’endroit où vous exercez vos activités et de ce que vous fabriquez.
- Alternative à Secureframe pour les organisations américaines
- Alternative à Secureframe pour les organisations canadiennes
- Alternative à Secureframe pour la santé et les dispositifs médicaux
- Alternative à Secureframe pour les services financiers
- Alternative à Secureframe pour le gouvernement et le secteur public