Drata

Drata は、SOC 2・ISO 27001・HIPAA・GDPR・PCI DSS など各種フレームワークへの準拠を、エビデンス収集と継続的コントロール監視で自動化する GRC プラットフォームです。

主な特長

• 100+ のサービスから自動でエビデンスを収集（クラウド・ID プロバイダー・コード管理など）
• 監査人ポータルで監査プロセスを完全オンライン化
• アクセスレビュー・ベンダー管理・ポリシー管理を一元化

※ Drata は年間契約が基本。表示は月額換算の目安、フレームワーク数・従業員数で見積が変動します。