Drataは、セキュリティのコンプライアンスを証明する負担に応えます。企業顧客に販売する会社は、SOC 2の報告書やその他の認証を求められることが多く、監査の準備は従来、スクリーンショットと文書を何か月もかけて集める作業でした。DrataはAWS、Google Workspace、GitHub、Okta、人事ツールなどのシステムにつながり、コントロールが置かれているかを自動で確認し、証拠を継続的に集めます。その結果、会社は監査に備えた状態を保てます。
プラットフォームが扱うのは証拠だけではありません。ポリシーと従業員研修を管理し、ベンダーのリスクを追い、リスク評価を支え、顧客が会社のセキュリティ状況を見られるトラストセンターを用意します。監査人はプラットフォーム上で直接作業できます。AIの機能は、セキュリティのアンケートへの記入、リスクの要約、複数のフレームワークにまたがるコントロールの対応付けを助け、少人数のセキュリティチームの時間を節約します。
Drataは有料で、料金はフレームワークと会社の規模で決まり、販売はデモを通じて進みます。自動化は、安全な運用を続ける土台の作業を置き換えるものではなく、監査には今も独立した監査人が必要です。最も近い競合はVantaで、Secureframe、Sprinto、Scrutもこの市場を扱っています。Drataは、初めての認証を目指すスタートアップと中規模の会社に向いています。