Opstarten van compliance en beveiligingsautomatisering Teken heeft vandaag aangekondigd dat het een serie A-ronde van $ 25 miljoen heeft afgesloten onder leiding van GGV-kapitaal, met deelname van Okta Ventures en Silicon Valley CISO Investors. Het kapitaal, dat zes maanden na de eerste startronde en lancering van het bedrijf uit stealth komt, zal worden besteed aan het inhuren van belangrijke go-to-market-functies en de uitbreiding van Drata's naar nieuwe beveiligingskaders.

Zelfs vóór de pandemie was naleving van de beveiliging duur. In 2018 gaven bedrijven gemiddeld $ 1.3 miljoen uit om aan de nalevingsvereisten te voldoen en er werd verwacht dat ze nog eens $ 1.8 miljoen zouden investeren, aldus de International Association of Administrative Professionals. meldt. Maar dat vergroot de zorg voor bedrijven digitale transformaties maken. Volgens Volgens CSO Online ziet 66% van de bedrijven dat nalevingsmandaten de uitgaven in de toekomst stimuleren.

Het in San Diego, Californië gevestigde Drata-platform heeft tot doel bedrijven te helpen naleving te bereiken door middel van bewaking van beveiligingscontroles en het verzamelen van bewijsmateriaal. Hiermee krijgen gebruikers inzicht in hun beveiligingsprogramma's en kunnen ze nalevingsprocessen starten, waaronder onboarding van personeel, het maken van beleid, leveranciersbeheer, risicobeoordeling en meer.

Drata, opgericht in 2020, is het geesteskind van Daniel Marashlian en de broers Adam en Troy Markowitz. De drie zagen hun eerste onderneming samen, het sociale netwerkplatform Portfolio, overgenomen door Instructure voor $ 43 miljoen in 2019. Naarmate Portfolium groeide, namen ook de verzoeken van klanten om bewijs van de beveiligingshouding van het bedrijf toe, zegt Adam Markowitz, wat honderden uren kostte en het team afleidde van de dagelijkse gang van zaken.

“Veel software-as-a-service-bedrijven gebruiken Excel nog steeds met meerdere werkmappen en complexe formules om cruciale informatie over nalevingscontroles op het gebied van cyberbeveiliging vast te leggen en te bewaren. Dit dumpt grote hoeveelheden Excel-werkmappen in bestandsshares, e-mailarchieven en harde schijven - allemaal met kritieke informatie over de cyberbeveiligingshouding van hun bedrijf in niet-verbonden silo's - een recept voor een ramp", vertelde Adam Markowitz via e-mail aan VentureBeat. "De verschuiving naar de cloud, de explosieve groei van het aantal software-as-a-service-bedrijven in het afgelopen decennium, samen met de toegenomen frequentie van datalekken, hebben een vergrootglas geplaatst over de wereld van cyberbeveiliging en compliance."

Proces automatisering

Bij compliance is het verzamelen van bewijs het documenteren van de complianceprocessen en -resultaten van een organisatie. Voorbeelden van bewijs zijn onder meer testen en certificeringen, risicobeoordeling en persoonlijke handel.

Drata biedt wat Adam Markowitz een "autopilot-systeem" noemt: een communicatielaag tussen silo-tech stacks en nalevingscontroles die zijn ontworpen om de noodzaak te elimineren om tientallen systemen te controleren om bewijs aan auditors te leveren. Drata slaat bewijs automatisch op in een single-tenant database-architectuur, zodat de gegevens van de ene klant die van de andere niet raken, en traceert fysieke en digitale activa, evenals personeel en dossiers.

Boven: het online dashboard van Drata.

Afbeelding tegoed: Drata

Met Drata kunnen klanten vanaf dag één beginnen met het opbouwen van een solide beveiligingshouding en een audit voorbereiden wanneer ze er klaar voor zijn. Adam Markowitz zegt dat Drata tot nu toe 550,000 activa heeft gevolgd, 5 miljoen toegangscontroles heeft getest en 15,000 medewerkers heeft aangenomen.

“Datalekken zijn duur en grote bedrijven zijn niet immuun en kosten ze tientallen miljoenen per jaar. Bewijs van naleving is een vereiste geworden om zaken te doen en vertrouwen op te bouwen”, aldus Adam Markowitz. "Er is geen 'gemakkelijke knop' of duidelijke routekaart naar de finish - proberen om de meest efficiënte weg naar naleving te bepalen is bijna onmogelijk zonder hulp van buitenaf of eerdere ervaring."

Dra heeft een aantal concurrenten in een markt voor beveiligingscompliance geschat meer dan $ 162.5 miljoen waard zijn. Er is Securiti.ai en Cyber ​​beschermenevenals VerdedigingStorm, dat beveiligingsgegevens uit meerdere bronnen consolideert en afwijkingen met AI aan het licht brengt. Platform voor cyberbeveiligingsbeoordeling en risicobewaking Beveiligingskaart heeft onlangs aangekondigd dat het $ 180 miljoen heeft opgehaald. En Vanta, een in San Francisco, Californië gevestigde geautomatiseerde startup voor beveiliging en compliance, sloot in maart een financieringsronde van $ 50 miljoen af.

Maar volgens Adam Markowitz omvat Drata's huidige klantenbestand al "honderden bedrijven" in verschillende sectoren, waaronder SmartRecruiters, The Good Face Project en 360 Insights.

Clearco security engineering lead Christine Smoley zei dat de integratie van Drata slechts "een kwestie van minuten" duurde.

“We zijn nu in staat om onze controlegereedheid in realtime te zien en op maat gemaakte inzichten te ontvangen waarin precies wordt geschetst wat er moet worden gedaan om hiaten te verhelpen. Het Drata-team heeft de kopzorg van de compliance-ervaring weggenomen en ons in staat gesteld onze mensen te betrekken bij het proces om een ​​'security-first'-mentaliteit tot stand te brengen,' zei Smoley.

Nieuwe investeerders Cowboy Ventures en Leaders Fund namen ook deel aan de ronde, samen met strategische investeerders en beveiligingsprofessionals. Drata, dat ongeveer 40 medewerkers heeft, heeft tot nu toe 28 miljoen dollar opgehaald.