コンプライアンスおよびアシュアランスソリューションのリーディングプロバイダーであるDrata（ドラータ）は、2025年9月に一連の製品アップデートを発表した。これらのアップデートは、ガバナンス、リスク、アシュアランス機能を強化し、よりスマートな自動化とAIを活用した機能強化を組織に提供することを目的としている。これらのアップデートは、コンプライアンスの合理化、アシュアランスの強化、そして信頼の促進を目的とし、絶えず進化するサイバーセキュリティー環境において、組織が常に一歩先を行くことを可能にする。
重要なアップデートの一つは、セキュリティートレーニングプラットフォームであるEasy Llamaとの連携だ。この連携により、組織は従業員のトレーニング完了状況を追跡し、トレーニング記録を維持し、監査への対応体制を維持できる。この機能は、他の連携機能と共に、コンプライアンスプログラムの基盤となるガバナンスの自動化に向けたDrataの取り組みの一環だ。ポリシー承認、アクセスレビュー、コントロールマッピング、監査準備の自動化により、柔軟なワークフロー、統合ツール、一元管理を通じて、ガバナンスの強化を支援する。
Easy Llamaとの連携に加え、Drataは期限切れタスクの通知も導入した。隔週で送信されるこのリマインダーは、組織がコンプライアンスタスクを迅速に遂行し、ギャップを減らし、アカウンタビリティーを向上させるのに役立つ。もう一つの重要なアップデートは、エンジニアリングチームがテスト結果と除外項目をエクスポートできる機能だ。この機能により、Drataに直接アクセスすることなくコンプライアンスの問題を可視化できるため、迅速な是正措置が講じられ、コンプライアンス担当者への依存度が軽減される。
Drataの2025年9月のアップデートには、セキュリティー保証の強化も含まれている。同社はTrust CenterにAIを活用した検索を導入し、見込み客が自然言語で質問して直接回答を得られるようになった。この機能により、顧客とのやり取りがスムーズになり、発見しやすくなる。さらに、DrataはChrome拡張機能のベータ版をリリースした。これにより、AIを活用したTrust Library Searchと軽量のQuestionnaire Sidekickモードがブラウザーに直接提供されるため、ワークフローの効率化が実現する。
Drataは今後も、統合、AIを活用した機能、そしてレポート機能の拡張を継続していく予定だ。その目標は、チームにさらなる自動化とインサイトを提供し、信頼を拡大し、急速に変化するサイバーセキュリティーの世界で常に一歩先を行くことを支援することだ。
出典：Drata
この製品の詳細については、Drata製品ページをご覧ください。
