Drata、コンプライアンス監査プラットフォームに320万ドルを調達

企業のSOC 2コンプライアンス支援を行うスタートアップ企業Drataは本日、Cowboy Venturesがリードする320万ドルのシードラウンドで資金調達を完了し、ステルス運用を終了したことを発表しました。他の投資家には、Leaders Fund、SV Angel、そしてエンジェル投資家グループが含まれます。

類似のサービスと同様に、Drataは企業がSOC 2監査の準備を進める上で、多くの証拠収集作業を自動化するのを支援します。このサービスの焦点は、SOC 2フレームワークに対するテストを実行し、企業の監査準備（および監査担当者への適切な資料の準備）を支援することにあります。そのために、Drataは多くの標準的なオンラインビジネスツールやクラウドサービスと連携し、定期的にデータを取得できます。便利な機能の一つとして、SOC 2基準の様々なセクションを段階的に確認し、監査への現在の準備状況を確認できる点が挙げられます。

Drataのようなツールは、監査を通過させるためのものですが、同時に、自社のセキュリティ体制をより深く理解することも目的としています。そのため、Drataは継続的な制御監視に加え、例えば従業員が業務用コンピュータで適切な制御をすべてオンにしているかどうかを追跡するツールも提供しています。企業は認証を定期的に更新する必要があるため、Drataは更新に必要なすべてのデータを継続的に収集する支援を提供します。これは、これまでは毎月のように様々な設定のスクリーンショットを撮るといった、退屈ですぐに忘れられてしまう手作業で行われていました。

Drataの共同創業者兼CEOであるアダム・マーコウィッツ氏は、大学卒業後にスペースシャトルのエンジン開発に携わり、そのプログラム終了に伴い自身のスタートアップ企業Portfoliumを立ち上げました。Portfoliumは、学生がポートフォリオという形で作品を披露するのを支援していましたが、2019年にInstructureに売却されました。マーコウィッツ氏はInstructureに留まり、昨年6月にPortfoliumの元創業者やエンジニアたちと共にDrataを立ち上げました。共同創業者には、マーコウィッツ氏のほか、CTOのダニエル・マラシュリアン氏とCROのトロイ・マーコウィッツ氏がいます。企業が従来は長期にわたる手作業による監査プロセスを経ていく様子をチームが目の当たりにしてきたことが、独自のソリューション構築を検討するきっかけとなりました。

同社は正式サービス開始に先立ち、既に多数の顧客を獲得している。Spot by NetApp、Accel Robotics、Abnormal Security、Chameleon、Varetoなどが含まれる。マーコウィッツ氏によると、Drataには既に監査準備のためにこのサービスを利用している顧客がいたものの、チームは自社ツールを用いた監査が完了するまではステルスモードを維持したいと考えていたという。それが完了したこと、そしてDrataがSOC 2認証を取得したことで、ステルスモードから脱却する準備が整った。

こうした監査を受ける必要がある企業の数が増えるにつれ、こうしたプロセスの大部分を自動化することを目指す企業も増えているのは当然と言えるでしょう。当然のことながら、この分野へのVC投資も増加し続けています。例えば、ここ数ヶ月では、SecureframeとStrike Graphがそれぞれ資金調達ラウンドを発表しました。

Strike Graph、セキュリティ監査の自動化を支援するために390万ドルを調達