DrataのTrust Centerでは、セキュリティー文書や情報を自動的に取得・共有でき、手作業のセキュリティーレビューが不要になり、ビジネスサイクルが加速されます。情報の公開・非公開設定、アクセス範囲設定を柔軟にコントロールでき、透明性の高いセキュリティー情報を確認できるため、営業チームの負担を軽減しながら迅速な信頼構築を実現できます。

DrataのCompliance as Codeは、ソフトウェア開発ライフサイクル全体で継続的なコンプライアンスを実現し、コードが本番環境に到達する前にセキュリティーとコンプライアンスの問題を検出・解決します。AWS、Azure、GCPを含む90以上のクラウドテクノロジーおよびInfrastructure as Code（IaC）ツールと統合することで、監査不合格のリスクを軽減しながらコンプライアンス達成を高速化し、大半のワークロードを自動化できます。

DrataのAudit Hubでは、監査プロセスを単一の統合プラットフォームに集約し、複数のツール間を行き来する必要をなくすことで、顧客と監査人との全てのやり取りとデータ収集をDrata内で完結できます。監査期間中のエビデンスを自動的に取り込み、エビデンスの要求からサンプルデータの選択、アクションアイテムのタグ付けまで、監査担当者がリアルタイムで連携できるシームレスな環境を提供することで手作業を削減し、エラーを減らし監査を高速化します。プラットフォーム内で直接エビデンスの承認状況やステータスを確認し、監査担当者とコミュニケーションを取れるため、大量の依頼メールから解放され、監査完了に必要な事項を明確に把握しながら、より迅速で効率的な監査を実現できます。

DrataのAIQA（AI Questionnaire Assistance）は、自動化された質問抽出とテクノロジーエコシステムとの統合により、複数のドキュメント形式やブラウザアンケートから質問を自動的に解析し、Drata内のセキュリティー・コンプライアンス情報や過去のアンケートを活用して迅速かつ正確な回答を生成します。AIが活用するコントロール、ポリシー、過去の回答などのソースは完全に制御でき、AIが提案した回答を承認、編集、または拒否することで正確性とセキュリティー基準への準拠を確保し、承認された回答は自動的にナレッジベースを更新して継続的な学習を実現します。明確な可視性、タスク管理、多言語サポートにより、セキュリティーアンケートを数分で完了し、営業チームはファイル変換の煩わしさに手を取られることなく、より早く取引を成立させられます。

Drataは、プラットフォーム全体にAIを組み込み、コンプライアンスの自動化、エラー排除、より迅速でスマートな大規模信頼管理を実現することで、GRCを防御的な必需品から積極的なビジネス推進力へと変革しています。AIはSOC 2レポートやベンダーアンケートから重要なインサイトを抽出してレビュー時間を削減し、Trust Centerのコンテンツとナレッジベースを活用してセキュリティーアンケートに自動回答し、テスト失敗の説明やポリシーテキストからの正確な制御マッピングの提案により、チームが問題を迅速に理解して効率的に解決できるよう支援。全てのチームの日常業務を強化し、組み込みのガバナンス、自動化、コンプライアンス対応のフレームワークを通じて、顧客が安全にAIを拡張できるようにしています。

DrataのユーザーアクセスレビューAIは、IDプロバイダーや既成接続を通じて数千ものシステムに接続し、組織内の全ユーザーアクセスデータを一箇所に集約。時間のかかる手作業のアクセス確認を自動化します。定期的な自動アクセスレビューを実施することで規制やフレームワークへのコンプライアンスを維持し、人為的ミス、不正アクセス、データ漏洩のリスクを軽減するとともに、レビュー完了時にはアクセスレビューの証拠を関連する全てのコントロールに自動的にリンクします。あらゆるツールからアクセスデータを一元管理し、複数のツールやスプレッドシートを切り替えることなくギャップやリスクを把握でき、さらに正式なレビューの合間にもユーザーアクセスの変更を通知する毎日の更新情報により、セキュリティーの盲点を発見し、アクセスの可視性を高められます。

Drataのリスク管理機能は、NIST SP 800-30、ISO 27005、OCR SRAなどの業界標準に基づいた200以上のリスクライブラリーから、スプレッドシート不要でリスクレジスターを構築できます。コントロールを自動的にマッピング・テストし、新しい脅威や進化する脅威をアラート通知するため、迅速に対応計画を作成して影響を未然に防ぐことができ、さらにカスタムリスクやカテゴリーの作成、Jira統合によるタスク管理、リスクドロワーからの直接的な対処計画策定も可能です。ダッシュボードによるリアルタイムのリスク・セキュリティー状況の可視化と包括的なレポート機能により、経営陣への報告とコミュニケーションが向上し、ベンダー管理時間や監査準備の負担を大きく軽減できます。

Drataのベンダーリスク管理は、ベンダーディレクトリーを構築・更新してベンダーエコシステムとリスクの全体像を把握し、全てのベンダー情報を一箇所に集約することで、リスク管理プロセスを合理化し人的エラーを最小限に抑えます。ベンダーの潜在的影響評価を自動化してリスクの高いベンダーを特定し、影響度、発生可能性、対応計画を含むベンダーリスクを追跡するとともに、複数のスプレッドシートやツールなしで監査人への文書化・報告を実現します。AIがベンダーセキュリティーアンケートの回答を要約してセキュリティー基準への適合を迅速に判断し、VRM AIエージェントがベンダー文書の収集、基準に対するレビュー、ギャップのフラグ付け、フォローアップを実行することで、セキュリティーレビューの実施やカスタムアンケート送信を通じて、新たなセキュリティーギャップが深刻化する前に迅速に発見・軽減できます。