← 製品一覧に戻る
Drata
SOC 2 / ISO 27001 / HIPAA を自動化するコンプライアンスプラットフォーム
提供: Drata(US)公式サイト →
Drata は、SOC 2・ISO 27001・HIPAA・GDPR・PCI DSS など各種フレームワークへの準拠を、エビデンス収集と継続的コントロール監視で自動化する GRC プラットフォームです。
主な特長
- 100+ のサービスから自動でエビデンスを収集（クラウド・ID プロバイダー・コード管理など）
- 監査人ポータルで監査プロセスを完全オンライン化
- アクセスレビュー・ベンダー管理・ポリシー管理を一元化
※ Drata は年間契約が基本。表示は月額換算の目安、フレームワーク数・従業員数で見積が変動します。
価格
Foundation
お問い合わせ監査準備を整え、コンプライアンスプログラムを迅速かつ確実に立ち上げるために必要な基本機能
✓最大50フルタイム従業員（FTE）まで対応
✓SOC 2、ISO 27001、Cyber Essentials、HIPAA、GDPRの中から1つの事前マッピング済みフレームワークを選択
✓証跡の自動収集、複数コントロールオーナー設定、生データ（JSON）の書き出し、Audit Hub（監査ハブ）、ポリシーテンプレートなどのコンプライアンス自動化機能
✓役割ベースのアクセス制御（RBAC）、タスク・ポリシー管理、コントロールの承認ワークフロー、チケット管理、従業員トラッキング、SSO連携などのガバナンス機能
✓リスクライブラリー、リスクレジスター、カスタムリスク作成、コントロールマッピング、固有リスク・残存リスクのスコアリングなどのリスク管理機能
✓セキュリティーアンケートの送受信、ベンダープロファイルの作成、一括アップロードなどのサードパーティーリスク管理機能
✓カスタムコントロールの作成、Compliance as Code、Open APIへの限定アクセス
✓Trust Center：最初25ドメインまで無料、ナレッジベース、NDAの電子署名、ブランドカスタマイズ、自動アクセス承認、SlackやTeams連携、Drataのみのドキュメント同期
✓AI Questionnaire Assistance：アプリ経由でのアップロードが最大100件まで、多言語対応、Chrome拡張機能、Slack経由の回答・アップロード
✓有料アドオン：フレームワークの追加、ユーザーアクセスレビュー
Advanced
お問い合わせ組織の拡大に合わせて柔軟に拡張・カスタマイズでき、独自のテストやカスタムフィールドでの運用が可能なスケーラブルなプラン
Foundationの全てに加え、
✓事前定義された5つに限らず、利用可能な全てのフレームワーク（ISO 42001、DORA、FedRAMP、PCI DSSなど）から自由に選択・入れ替えが可能
✓ノーコードでの自動監視テストの作成、カスタムフィールドおよびカスタム計算式
✓Trust Centerの拡張：最大100ドメインまで対応、ドキュメント同期（Drata＋Googleドライブ）、AIQA用の社内プロダクトポータル、アクセス権の有効期限設定、SCIM対応、Open API／ウェブフックアクセス（制限あり）、Salesforce／HubSpot連携（Standard版）
✓AI Questionnaire Assistance：アプリ経由でのアップロードを無制限に拡張、Word・PDF・TXT形式のファイルに対応
✓有料アドオン：フレームワークの追加、ユーザーアクセスレビュー、リスクマネージメントPro版、ワークスペース（複数拠点・組織管理）、カスタムフレームワークの作成
Enterprise
お問い合わせ成熟したコンプライアンス体制において、運用の最適化、高度なガバナンスおよび詳細な分析をプロアクティブに行い、常に監査対応可能な状態を維持するための最上位プラン
Advancedの全てに加え、
✓Compliance as Code Pro版の適用
✓ユーザーアクセスレビュー機能標準搭載
✓リスク管理の高度化（Pro版）：インサイトダッシュボード、カスタムリスクスコアリング、リスクタスクの管理
✓サードパーティーリスク管理の高度化（Pro版）：ベンダーインサイトダッシュボード、自動化されたベンダーインパクト分析、AIによるアンケート回答の要約
✓Trust Centerの最上位化：最大300ドメイン（プランにより無制限）、Enterpriseアナリティクス（高度な分析ダッシュボード）、Open API／ウェブフックアクセスが無制限、Salesforce／HubSpot／Microsoft Dynamics連携（Pro版）、カスタム権限プロファイル、データウェアハウス（DWH）同期、Microsoft Purview連携
✓AI Questionnaire Assistanceの最高機能（Pro版）：Salesforce内でのアンケートのアップロード・ダウンロード、API経由のアップロード、ステータス変更のウェブフック通知、Salesforce連携による収益貢献の可視化
✓有料アドオン：フレームワークの追加、ワークスペース、カスタムテストの追加、カスタムフレームワークの作成、Agentic TPRM Assessment（AIによる自動ベンダー評価）
主要機能
自動エビデンス収集継続的コントロール監視SOC 2ISO 27001HIPAAGDPRPCI DSSアクセスレビューベンダーリスク管理監査人ポータル
連携
AWSAzureGCPOktaGoogle WorkspaceGitHubJiraSlackAsanaLinear
対象規模
SMBMid-marketEnterprise
