Drata

Company

セキュリティ・コンプライアンス自動化企業

最終更新: 2026-07-28

5 References

https://www.refbase.ai/entity/drata

Knowledge Dossier

公開済みEvidenceをIdentity / Capability / Credibility / Use Case / Constraints・Current Statusの軸で機械的に集約したものです(新規の主張・推測は含みません)。

Identity

Capability

  • Forbes記事によれば、Drataは「helps companies streamline their SOC 2 ... and over 10 other compliance frameworks, regulations and standards through continuous, automated(企業がSOC 2をはじめ10以上のコンプライアンスフレームワーク・規制・標準への対応を、継続的かつ自動化された仕組みで効率化することを支援する)」企業であるとされる。検証待ち Fast-Growing Drata Provides Security And Compliance Automation Platform | Forbes
  • Drata公式のヘルプセンター記事(https://help.drata.com/en/articles/5048935-aws-integration-guide-infrastructure-user-access-review)は、Drataの連携・相互運用性に関する一次情報である。Drata公式ヘルプセンターがAWS等との連携機能について説明しており、具体的には「Drataは専用の連携機能を通じてAWSと接続し、コンプライアンス目的での継続的なインフラ監視とエビデンス収集を自動化しており、DrataのConnection Supportヘルプセンターには、GCP・Azureとの連携に加え、IDプロバイダー(IdP)、HRIS、バージョン管理、チケッティングシステムとの接続についても同様のガイド群が用意されている。」といった記載がある。ただし、対応状況は変更されうるため、この内容は取得時点のものです。 この調査で確認できたのはAWS連携の目的と、より広範なConnection Supportの分類体系(IdP・インフラ・バージョン管理・チケッティングに関するガイド)の存在までであり、対応する連携機能の正確な総数までは確認できていない。具体的な数値(150以上や170以上等)は今回の調査ではDrata自身のサイト上で文字どおりの記載を確認できなかったため、意図的に記載していない。2026年08月23日に同Sourceを取得し、この内容を確認した。検証待ち Drataの連携・相互運用性に関する公開情報

Credibility

  • TechCrunch記事(2024年9月26日付)によれば、Drataは「security compliance unicorn(セキュリティコンプライアンス領域のユニコーン企業)」と位置づけられているとされる(具体的な評価額の推定は本Draftでは採用しない)。検証待ち Security compliance unicorn Drata lays off 9% of its workforce | TechCrunch

Use Case

公開Evidence未整備

Constraints / Current Status

  • Forbes記事によれば、SOC 2は「a voluntary compliance standard developed by the American Institute of CPAs, which specifies how organizations should manage customer data(米国公認会計士協会が策定した任意の準拠基準であり、組織が顧客データをどう管理すべきかを規定する)」ものであるとされる。Drata自身はこの基準の策定・認証を行う主体(AICPA)ではなく、対応を支援するソフトウェアベンダーである。検証待ち Fast-Growing Drata Provides Security And Compliance Automation Platform | Forbes

Key References

Knowledge Graph

References — 問い別の知識

データアクセス

各APIエンドポイントはJSON形式でデータを返します。生成AIのツール呼び出し・RAG連携での利用を想定しています。