Drata

Drata erleichtert Unternehmen den Nachweis ihrer Sicherheitskonformität. Firmen, die an Unternehmen verkaufen, müssen oft einen SOC-2-Bericht oder andere Zertifizierungen vorlegen. Eine Prüfungsvorbereitung dauerte früher Monate, in denen Screenshots und Dokumente gesammelt wurden. Drata verbindet Systeme wie AWS, Google Workspace, GitHub, Okta und HR-Werkzeuge, prüft automatisch vorhandene Kontrollen und sammelt fortlaufend Nachweise, damit das Unternehmen auf Audits vorbereitet ist.

Die Plattform verwaltet auch Richtlinien und Mitarbeiterschulungen, verfolgt Lieferantenrisiken, unterstützt Risikobewertungen und bietet ein Vertrauenszentrum, in dem Kunden die Sicherheitslage eines Unternehmens einsehen können. Prüfer können direkt in der Plattform arbeiten. KI-Funktionen helfen beim Ausfüllen von Sicherheitsfragebögen, beim Zusammenfassen von Risiken und beim Zuordnen von Kontrollen zu mehreren Rahmenwerken.

Drata ist kostenpflichtig; Preise richten sich nach Rahmenwerken und Unternehmensgröße. Der Vertrieb erfolgt meist über eine Produktdemo. Automatisierung ersetzt nicht die Umsetzung sicherer Praktiken, und für ein Audit ist weiterhin ein unabhängiger Prüfer erforderlich. Vanta ist der engste Wettbewerber; auch Secureframe, Sprinto und Scrut sind in diesem Markt aktiv. Drata eignet sich für Start-ups und mittelgroße Unternehmen, die ihre ersten Zertifizierungen anstreben.