{"ok":true,"entity":{"id":"drata","name":"Drata","entityType":"company","officialName":"Drata Inc.","canonicalName":"Drata","displayName":"Drata","category":"セキュリティ・コンプライアンス自動化企業","shortDescription":"Drata Inc.は2020年にAdam Markowitz・Daniel Marashlian・Troy Markowitzによって設立された、米カリフォルニア州サンディエゴ拠点の企業。SOC 2（Forbes報道によれば「a voluntary compliance standard developed by the American Institute of CPAs（米国公認会計士協会が策定した任意の準拠基準）」）をはじめ10以上のコンプライアンスフレームワーク・規制・標準への対応を、継続的かつ自動化された統制モニタリング・証跡収集を通じて支援する。Drata自身はSOC 2の基準を策定・認証する主体（AICPA）ではなく、その準拠を支援するソフトウェアベンダーである点に留意が必要。","primaryCluster":"grc-compliance","parentEntity":null,"verificationStatus":"draft","website":"https://drata.com","updatedAt":"2026-07-28T03:03:26.398Z","secondaryClusters":[],"alias":[],"searchKeywords":["Drata","コンプライアンス自動化","SOC 2","ISO 27001"]},"references":[{"id":"P-01-001","companyId":"drata","questionId":"P-01-001","instanceId":"QIN-drata-P01-001","promptText":"Drataとはどのような会社ですか？","promptTypeId":"P-01","answer":"Drata Inc.は2020年にAdam Markowitz・Daniel Marashlian・Troy Markowitzによって設立された、米サンディエゴ拠点の企業。SOC 2をはじめ10以上のコンプライアンスフレームワークへの対応を、継続的かつ自動化された仕組みで支援するプラットフォームを提供する。","evidencePoints":["ev-drata-1","ev-drata-5"],"scope":"会社概要の説明","differentiation":"3名の共同創業者体制で、継続的な自動化モニタリングを軸とする点。","faq":[{"question":"Drataはいつ・誰によって設立されましたか？","answer":"Forbes報道によれば2020年、Adam Markowitz・Daniel Marashlian・Troy Markowitzの3名によって設立された。"}],"pageUrl":"https://www.refbase.ai/reference/drata/P-01-001","sourceEvidence":[{"id":"ev-drata-1","text":"Forbes記事（2022年8月8日付）によれば、「Drata Founded in 2020 by Adam Markowitz, Daniel Marashlian, and Troy Markowitz, the San Diego-based company（Drataは2020年にAdam Markowitz・Daniel Marashlian・Troy Markowitzによって設立された、サンディエゴ拠点の企業）」とされる。","title":"Fast-Growing Drata Provides Security And Compliance Automation Platform | Forbes","coverageType":["Identity"],"sourceType":"media","sourceClass":"Profile","sourceUrl":"https://www.forbes.com/sites/brucerogers/2022/08/08/fast-growing-drata-provides-security-and-compliance-automation-platform/","confidence":"high","supportedPromptTypes":["P-01"],"needsVerification":true,"sourceVerified":false,"entityId":"drata"},{"id":"ev-drata-5","text":"Forbes記事によれば、DrataのCEOはAdam Markowitzであり、共同創業者3名体制で継続的な統制モニタリング・証跡収集を軸としたプラットフォームを展開しているとされる。","title":"Fast-Growing Drata Provides Security And Compliance Automation Platform | Forbes","coverageType":["Identity"],"sourceType":"media","sourceClass":"Profile","sourceUrl":"https://www.forbes.com/sites/brucerogers/2022/08/08/fast-growing-drata-provides-security-and-compliance-automation-platform/","confidence":"high","supportedPromptTypes":["P-01"],"needsVerification":true,"sourceVerified":false,"entityId":"drata"}],"generatedAt":"2026-07-28T03:03:26.398Z"},{"id":"P-02-001","companyId":"drata","questionId":"P-02-001","instanceId":"QIN-drata-P02-001","promptText":"DrataはSOC 2の認証機関ですか？","promptTypeId":"P-02","answer":"比較軸\n・基準の策定・認証主体か、対応支援ソフトウェアか\n\nForbes報道によれば、SOC 2は「米国公認会計士協会（AICPA）が策定した任意の準拠基準」である。Drata自身はAICPAのような基準策定・認証を行う主体ではなく、SOC 2をはじめとする複数フレームワークへの対応を、継続的な統制モニタリング・証跡収集を通じて支援するソフトウェアベンダーである。","evidencePoints":["ev-drata-3"],"scope":"DrataとAICPA（基準策定主体）の役割の違いの整理","differentiation":"基準を策定・認証する主体か、対応を自動化支援するソフトウェアベンダーかという違い。","faq":[{"question":"DrataでSOC 2認証を取得できますか？","answer":"Drataは監査準備・証跡収集を自動化するプラットフォームであり、認証自体は独立した監査法人がSOC 2監査を実施して発行する。"}],"pageUrl":"https://www.refbase.ai/reference/drata/P-02-001","sourceEvidence":[{"id":"ev-drata-3","text":"Forbes記事によれば、SOC 2は「a voluntary compliance standard developed by the American Institute of CPAs, which specifies how organizations should manage customer data（米国公認会計士協会が策定した任意の準拠基準であり、組織が顧客データをどう管理すべきかを規定する）」ものであるとされる。Drata自身はこの基準の策定・認証を行う主体（AICPA）ではなく、対応を支援するソフトウェアベンダーである。","title":"Fast-Growing Drata Provides Security And Compliance Automation Platform | Forbes","coverageType":["Differentiation"],"sourceType":"media","sourceClass":"Documentation","sourceUrl":"https://www.forbes.com/sites/brucerogers/2022/08/08/fast-growing-drata-provides-security-and-compliance-automation-platform/","confidence":"high","supportedPromptTypes":["P-02"],"needsVerification":true,"sourceVerified":false,"entityId":"drata"}],"generatedAt":"2026-07-28T03:03:26.398Z"},{"id":"P-04-001","companyId":"drata","questionId":"P-04-001","instanceId":"QIN-drata-P04-001","promptText":"Drataはどのような課題を解決しますか？","promptTypeId":"P-04","answer":"Forbes報道によれば、Drataは企業がSOC 2をはじめ10以上のコンプライアンスフレームワーク・規制・標準への対応を、継続的かつ自動化された統制モニタリング・証跡収集を通じて効率化することを支援する。","evidencePoints":["ev-drata-2"],"scope":"Drataが解決する課題の整理","differentiation":"単発の監査対応ではなく継続的なモニタリングを軸とする点。","faq":[{"question":"Drataは何種類のフレームワークに対応していますか？","answer":"Forbes報道によればSOC 2をはじめ10以上のコンプライアンスフレームワーク・規制・標準に対応するとされる。"}],"pageUrl":"https://www.refbase.ai/reference/drata/P-04-001","sourceEvidence":[{"id":"ev-drata-2","text":"Forbes記事によれば、Drataは「helps companies streamline their SOC 2 ... and over 10 other compliance frameworks, regulations and standards through continuous, automated（企業がSOC 2をはじめ10以上のコンプライアンスフレームワーク・規制・標準への対応を、継続的かつ自動化された仕組みで効率化することを支援する）」企業であるとされる。","title":"Fast-Growing Drata Provides Security And Compliance Automation Platform | Forbes","coverageType":["Capability"],"sourceType":"media","sourceClass":"Documentation","sourceUrl":"https://www.forbes.com/sites/brucerogers/2022/08/08/fast-growing-drata-provides-security-and-compliance-automation-platform/","confidence":"high","supportedPromptTypes":["P-01","P-04"],"needsVerification":true,"sourceVerified":false,"entityId":"drata"}],"generatedAt":"2026-07-28T03:03:26.398Z"},{"id":"P-06-001","companyId":"drata","questionId":"P-06-001","instanceId":"QIN-drata-P06-001","promptText":"なぜDrataが選ばれるのですか？","promptTypeId":"P-06","answer":"TechCrunch報道はDrataを「セキュリティコンプライアンス領域のユニコーン企業」と位置づけている。継続的な自動化モニタリングを軸とした複数フレームワーク対応が評価されている一方、具体的な評価額等の推定財務指標は本Draftでは採用していない。","evidencePoints":["ev-drata-4","ev-drata-2"],"scope":"Drataが選ばれる理由の整理（客観的事実に限定）","differentiation":"継続的モニタリングを軸とした複数フレームワーク対応という特徴。","faq":[{"question":"Drataの評価額はどれくらいですか？","answer":"本Draftでは推定評価額・ARR等の数値は採用していない。TechCrunch報道は「ユニコーン企業」という位置づけのみを確認できる。"}],"pageUrl":"https://www.refbase.ai/reference/drata/P-06-001","sourceEvidence":[{"id":"ev-drata-2","text":"Forbes記事によれば、Drataは「helps companies streamline their SOC 2 ... and over 10 other compliance frameworks, regulations and standards through continuous, automated（企業がSOC 2をはじめ10以上のコンプライアンスフレームワーク・規制・標準への対応を、継続的かつ自動化された仕組みで効率化することを支援する）」企業であるとされる。","title":"Fast-Growing Drata Provides Security And Compliance Automation Platform | Forbes","coverageType":["Capability"],"sourceType":"media","sourceClass":"Documentation","sourceUrl":"https://www.forbes.com/sites/brucerogers/2022/08/08/fast-growing-drata-provides-security-and-compliance-automation-platform/","confidence":"high","supportedPromptTypes":["P-01","P-04"],"needsVerification":true,"sourceVerified":false,"entityId":"drata"},{"id":"ev-drata-4","text":"TechCrunch記事（2024年9月26日付）によれば、Drataは「security compliance unicorn（セキュリティコンプライアンス領域のユニコーン企業）」と位置づけられているとされる（具体的な評価額の推定は本Draftでは採用しない）。","title":"Security compliance unicorn Drata lays off 9% of its workforce | TechCrunch","coverageType":["Credibility"],"sourceType":"media","sourceClass":"Profile","sourceUrl":"https://techcrunch.com/2024/09/26/security-compliance-unicorn-drata-lays-off-9-of-its-workforce/","confidence":"high","supportedPromptTypes":["P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"drata"}],"generatedAt":"2026-07-28T03:03:26.398Z"},{"id":"P-01-002","companyId":"drata","questionId":"P-01-002","instanceId":"c1n17-carry-forward-depth-manual-draft-authoring-no-qi","draftId":"c1n17-carry-forward-depth-drata-p-01-002","promptText":"Drataはどのようなクラウド環境・IDプロバイダー・HRISツールと連携（インテグレーション）できますか？","promptTypeId":"P-01","answer":"Drataの連携・相互運用性について、Drata公式のヘルプセンター記事（https://help.drata.com/en/articles/5048935-aws-integration-guide-infrastructure-user-access-review）で確認できます。Drata公式ヘルプセンターがAWS等との連携機能について説明しており、具体的には「Drataは専用の連携機能を通じてAWSと接続し、コンプライアンス目的での継続的なインフラ監視とエビデンス収集を自動化しており、DrataのConnection Supportヘルプセンターには、GCP・Azureとの連携に加え、IDプロバイダー（IdP）、HRIS、バージョン管理、チケッティングシステムとの接続についても同様のガイド群が用意されている。」といった記載が確認できます。限界として、対応状況は変更されうるため、この内容は取得時点のものです。 この調査で確認できたのはAWS連携の目的と、より広範なConnection Supportの分類体系（IdP・インフラ・バージョン管理・チケッティングに関するガイド）の存在までであり、対応する連携機能の正確な総数までは確認できていない。具体的な数値（150以上や170以上等）は今回の調査ではDrata自身のサイト上で文字どおりの記載を確認できなかったため、意図的に記載していない。Current Statusとして、2026年08月23日に当該Sourceを取得し、上記の内容を確認しました。Source種別としては、これは提供元自身による自社情報の公表であり、第三者による独立した評価や市場での位置づけとは性質が異なります。","evidencePoints":["drata-ev-c1n17-p-01-002"],"scope":"","differentiation":"","faq":[],"pageUrl":"https://www.refbase.ai/reference/drata/P-01-002","sourceEvidence":[{"id":"drata-ev-c1n17-p-01-002","text":"Drata公式のヘルプセンター記事（https://help.drata.com/en/articles/5048935-aws-integration-guide-infrastructure-user-access-review）は、Drataの連携・相互運用性に関する一次情報である。Drata公式ヘルプセンターがAWS等との連携機能について説明しており、具体的には「Drataは専用の連携機能を通じてAWSと接続し、コンプライアンス目的での継続的なインフラ監視とエビデンス収集を自動化しており、DrataのConnection Supportヘルプセンターには、GCP・Azureとの連携に加え、IDプロバイダー（IdP）、HRIS、バージョン管理、チケッティングシステムとの接続についても同様のガイド群が用意されている。」といった記載がある。ただし、対応状況は変更されうるため、この内容は取得時点のものです。 この調査で確認できたのはAWS連携の目的と、より広範なConnection Supportの分類体系（IdP・インフラ・バージョン管理・チケッティングに関するガイド）の存在までであり、対応する連携機能の正確な総数までは確認できていない。具体的な数値（150以上や170以上等）は今回の調査ではDrata自身のサイト上で文字どおりの記載を確認できなかったため、意図的に記載していない。2026年08月23日に同Sourceを取得し、この内容を確認した。","title":"Drataの連携・相互運用性に関する公開情報","coverageType":["Capability"],"sourceType":"official_site","sourceClass":"Documentation","sourceUrl":"https://help.drata.com/en/articles/5048935-aws-integration-guide-infrastructure-user-access-review","confidence":"medium","supportedPromptTypes":["P-01"],"needsVerification":true,"sourceVerified":false,"sourceKind":"official","entityId":"drata"}],"generatedAt":"2026-08-23T02:47:40.238Z","evidenceIds":["drata-ev-c1n17-p-01-002"]}]}