コンプライアンスとセキュリティ自動化のスタートアップ ドラタ 本日、OktaVenturesとSiliconValley CISO Investorsの参加を得て、GGVキャピタルが主導する25万ドルのシリーズAラウンドを終了したことを発表しました。 同社の最初のシードラウンドからXNUMXか月後にステルスから立ち上げられる資本は、主要な市場参入機能全体での採用と、Drataの新しいセキュリティフレームワークへの拡張に向けられます。

パンデミックが発生する前でさえ、セキュリティコンプライアンスには費用がかかりました。 2018年、企業はコンプライアンス要件を満たすために平均1.3万ドルを費やし、さらに1.8万ドルの国際管理専門家協会を投入する予定でした。 レポート。 しかし、それは企業の懸念を高めています デジタルトランスフォーメーションを行う. 従った CSO Onlineにとって、企業の66％は、コンプライアンスの義務が将来の支出を促進すると考えています。

カリフォルニア州サンディエゴを拠点とするDrataのプラットフォームは、セキュリティ制御の監視と証拠の収集を通じて、企業がコンプライアンスを達成できるよう支援することを目的としています。 これにより、ユーザーはセキュリティプログラムを可視化し、人員のオンボーディング、ポリシーの作成、ベンダー管理、リスク評価などのコンプライアンスプロセスを開始できます。

2020年に設立されたDrataは、DanielMarashlianと兄弟のAdamとTroyMarkowitzの発案によるものです。 XNUMX人は、最初のベンチャーであるソーシャルネットワーキングプラットフォームPortfoliumを一緒に見ました。 構造 43年に2019万ドルで。Portfoliumが成長するにつれて、会社のセキュリティ体制の証明を求める顧客の要求も増加したと、Adam Markowitz氏は言います。何百時間もかかり、チームの日常の邪魔をします。

「多くのサービスとしてのソフトウェア企業は、サイバーセキュリティコンプライアンス管理に関する重要な情報を取得して保持するために、複数のワークブックと複雑な数式を備えたExcelを使用しています。 これにより、大量のExcelワークブックがファイル共有、電子メールアーカイブ、ハードドライブにダンプされます。これらはすべて、接続されていないサイロにある自社のサイバーセキュリティ体制に関する重要な情報を含みます。災害のレシピです」とAdamMarkowitz氏は電子メールでVentureBeatに語りました。 「クラウドへの移行、過去XNUMX年間のサービスとしてのソフトウェア企業の数の爆発的な増加、およびデータ侵害の頻度の増加により、サイバーセキュリティとコンプライアンスの世界に拡大鏡が置かれました。」

プロセス自動化

コンプライアンスでは、証拠収集は、組織のコンプライアンスプロセスと結果を文書化する行為です。 証拠の例には、テストと認証、リスク評価、および個人取引が含まれます。

Drataは、Adam Markowitzが「自動操縦システム」と呼ぶものを提供します。これは、監査人に証拠を提供するために数十のシステムをチェックする必要をなくすように設計された、サイロ化された技術スタックとコンプライアンス制御の間の通信層です。 Drataは、単一テナントのデータベースアーキテクチャに証拠を自動的に保存し、ある顧客のデータが別の顧客のデータに触れないようにし、物理的資産とデジタル資産、および人員と記録を追跡します。

上：Drataのオンラインダッシュボード。

画像クレジット：Drata

Drataを使用すると、顧客は初日から強固なセキュリティ体制の構築を開始し、準備ができたら監査を準備できます。 Adam Markowitzは、これまでにDrataが550,000の資産を追跡し、5万のアクセス制御をテストし、15,000人の人員をオンボーディングしたと述べています。

「データ漏えいは費用がかかり、大企業は免除されておらず、年間数千万ドルの費用がかかります。 コンプライアンスの証明は、ビジネスを行い、信頼を築くための要件になっています」とアダム・マルコウィッツ氏は述べています。 「「簡単なボタン」やフィニッシュラインへの明確なロードマップはありません。コンプライアンスへの最も効率的なパスを決定しようとすることは、外部の支援や事前の経験がなければほとんど不可能です。」

Drataは、セキュリティコンプライアンス市場に多数の競合他社を抱えています 推定 162.5億XNUMX万ドル以上の価値があります。 あります セキュリティ.ai & サイバーを守る、 と同様 ディフェンスストーム、複数のソースからのセキュリティデータを統合し、AIの異常を明らかにします。 サイバーセキュリティ評価およびリスク監視プラットフォーム セキュリティ 最近、180億50万ドルを調達したと発表しました。 また、カリフォルニア州サンフランシスコを拠点とする自動セキュリティおよびコンプライアンスのスタートアップであるVantaは、XNUMX月にXNUMX万ドルの資金調達ラウンドを終了しました。

しかし、Adam Markowitzによると、Drataの現在の顧客ベースには、SmartRecruiters、The Good Face Project、360 Insightsなど、さまざまな業界の「数百の企業」がすでに含まれています。

ClearcoのセキュリティエンジニアリングリーダーであるChristineSmoley氏は、Drataの統合には「ほんの数分」しかかからなかったと述べています。

「今では、監査の準備状況をリアルタイムで確認し、ギャップを修正するために何をする必要があるかを正確に説明する調整された洞察を受け取ることができます。 Drataチームは、コンプライアンスエクスペリエンスから頭痛の種を取り除き、「セキュリティファースト」の考え方を確立するプロセスに従業員を関与させることを可能にしました」とSmoley氏は述べています。

新規投資家のCowboyVenturesとLeadersFundも、戦略的投資家やセキュリティ実務家とともにこのラウンドに参加しました。 約40人の従業員を抱えるDrataは、これまでに28万ドルを調達しました。