Drata（ドラータ）は2026年9月9日、ベンダーポートフォリオの拡大に直面するチーム向けにサードパーティーリスク管理（TPRM）を効率化することを目的としたメジャーリリースであるAgentic TPRMの発売を発表した。
Drata社は、ポートフォリオの拡大に伴い、ベンダーレビューを手動で行うことがますます困難になっていることへの対応として、今回のリリースを説明した。同社によれば、Agentic TPRMは、反復作業を削減し、レビュー全体にわたって一貫した基準を適用し、各決定を裏付ける証拠の可視性を損なうことなく、対象範囲を拡大することを目的としている。
この新しいサービスでは、ベンダーの受け入れ、固有リスクの階層化、証拠収集、基準に基づく評価、残存リスクの評価、報告、意思決定の追跡といった一連のプロセスを単一のワークフローに統合している。Drataは、調達システムとの連携、API接続、一括アップロードなどによりベンダーを追加できるため、受け入れワークフローが簡素化されるとしている。
リスク範囲の特定に関して、Drataは、このプラットフォームは組織のルールとベンダーの状況を適用し、固有のリスク階層化を通じて適切なレビュー深度を決定すると述べた。証拠収集に関しては、この製品は公的および私的なトラストセンターから文書を取得し、ベンダーに要求を発行し、手動でファイルをアップロードできると説明された。
Drataは、ベンダーの提出資料を事前に定義された基準に照らし合わせて評価し、各評価結果の根拠となる引用文献を表示する評価機能について概説した。リスク判断に関して、このプラットフォームにより、レビュー担当者が残存リスクの結果を検証し、決定事項と根拠を記録し、必要に応じて、その決定事項を連携した調達システムに書き戻すことができる。
Drataは、人間の審査員が引き続き調査結果を評価し、最終的なベンダー決定を行う責任を負い、監督と説明責任は審査チーム内に維持されることを強調している。
出典：Drata
この製品の詳細については、Drata製品ページをご覧ください。
