Drata（ドラータ）は2026年4月3日、Audit Hubにおける事前監査パッケージの機能を更新し、監査担当者と共有する証拠を組織がより細かく制御できるようにしたと発表した。この発表では、ワークフローの変更点が概説されており、チームは各監査において事前監査パッケージを作成するかどうか、また含める情報のカテゴリーを正確に指定できるようになっている。この変更は、監査準備における一般的な課題への対応として位置付けられている。監査準備では、証拠が過剰であったり、範囲が不適切であったりすると、機密情報が漏洩したり、社内チームと外部レビュー担当者の両方にとって不必要な事務作業が発生したりする可能性がある。
発表によると、この更新されたアプローチは、証拠セットを厳密に関連するものだけに限定することで、監査業務の開始時にノイズを減らすことを目的としている。パッケージを個々の監査に合わせてカスタマイズすることで、機密データの保護に役立ち、監査担当者により明確で焦点を絞った一連の統制と記録を提供することを意図している。この選択的な共有により、監査担当者への引き継ぎが効率化され、監査担当者が必要以上の資料を受け取った際に頻繁に発生する、資料の整理や確認のやり取りが削減されることが期待される。このドキュメントでは、時間短縮が社内のセキュリティーおよびコンプライアンスチーム、そして監査ベンダーにとって重要なメリットであることを強調し、これらの改良は初期段階の監査調整を簡素化する方法であると説明している。
新機能に関する詳細情報では、3つの主要な機能が強調されている。まず、カスタマイズ可能な包含機能により、ユーザーは事前監査パッケージに含める特定のカテゴリーを選択できる。例として、コントロールマッピング、ベンダー、資産、人員、ポリシーなどがオプションとして挙げられている。次に、オプトアウトオプションにより、より効率的なワークスペースを希望する場合、チームは特定の監査の事前監査パッケージの作成をスキップできる。3つ目は、更新の柔軟性だ。チームは、監査ライフサイクルの後半でパッケージを有効にしたり、監査レコードが作成された後でもカテゴリーの選択を変更したりできる。これらの機能は、機密情報を保護するために必要な精度と、実際の監査スケジュールに必要な適応性の両方を提供するように設計されていると説明されている。
発表では、新しいDrataエクスペリエンスの事前監査証拠パッケージの資料も参照するよう推奨されている。
出典：Drata
この製品の詳細については、Drata製品ページをご覧ください。
