Drata

Drata aborda la carga de demostrar el cumplimiento en seguridad. A las empresas que venden a grandes clientes se les suele pedir un informe SOC 2 u otras certificaciones, y preparar una auditoría suele llevar meses reuniendo capturas de pantalla y documentos. Drata se conecta con sistemas como AWS, Google Workspace, GitHub, Okta y herramientas de recursos humanos, comprueba automáticamente si los controles están implantados y recopila evidencias de forma continua, de modo que la empresa siempre está lista para una auditoría.

La plataforma cubre más que las evidencias. Gestiona políticas y formación de empleados, hace seguimiento del riesgo de proveedores, respalda las evaluaciones de riesgos y ofrece un centro de confianza donde los clientes pueden ver la postura de seguridad de una empresa. Los auditores pueden trabajar directamente en la plataforma. Las funciones de IA ayudan a rellenar cuestionarios de seguridad, resumir riesgos y asignar controles entre varios marcos normativos, lo que ahorra tiempo a equipos de seguridad pequeños.

Drata es de pago, con un precio que depende de los marcos normativos y del tamaño de la empresa y un proceso de venta basado en demostraciones. La automatización no sustituye el trabajo de fondo de aplicar prácticas seguras, y la auditoría sigue requiriendo un auditor independiente. Vanta es el competidor más cercano, y Secureframe, Sprinto y Scrut también atienden este mercado. Drata encaja con startups y empresas medianas que buscan sus primeras certificaciones.