Ellement、Drataへの移行でサポートと監査への備えを強化

Ellement Consultingは、サポートの対応が遅く機能も足りなかった従来のセキュリティー・コンプライアンスのプラットフォームからDrataに移行し、SOC 1とSOC 2のレポートを監査人と同時に進められるようにしました。

導入前：返事のないサポートと、証跡を一元管理できない製品

同社は、SOC 1とSOC 2の証明を得るために従来のプラットフォームを使っていました。しかし、カスタマーサポートに問い合わせても、返事は遅いか、まったく返ってきませんでした。動作も遅く、読み込みに時間がかかり、操作もぎこちないうえ、証跡を一元管理する場所など欠かせない機能も欠けていました。

選定の判断軸：サポートの評判、堅牢なプラットフォーム、価格

同社は、以前の最高情報セキュリティー責任者や監査人など信頼できる情報源から好意的な評価を聞き、候補をDrataと競合の1社に絞りました。堅牢なプラットフォームに、優れたカスタマーサービスの評判と魅力的な価格が加わり、Drataを選びました。セキュリティー・コンプライアンス管理者のChantal Guenette氏は、Drataなら監査人とSOC 1とSOC 2のレポートを同時に進められ、今後数カ月で両方を完了させるのを楽しみにしていると話しています。

導入効果

すぐに応えるサポート

Drataのカスタマーサポートは問い合わせにすぐに対応し、問題を適時に解決して、必要なときにはいつでも手を貸しています。同社は、より効率的で使いやすいプラットフォームを得ました。

Drata Agentと従業員向けの機能

Guenette氏は、以前のプロバイダーになかったDrata Agentを評価しています。利用者のコンピューターで適切なセキュリティーの設定がされていることを確かめられ、今後の監査で非常に役立つといいます。従業員がプラットフォーム上でポリシーに同意できることと、組み込みのセキュリティー意識向上の研修も、大きな変化をもたらしたと同氏は述べています。

予算を抑えながら高度な機能を利用

Drataの競争力のある価格によって、同社は高度なセキュリティーの機能を使いながら予算を最適化し、セキュリティーポスチャーも強化できました。

この導入事例からの学び

同社の事例で特徴的なのは、移行のきっかけが機能の不足だけでなく、サポートの応答の遅さにあった点です。同社の事例から読み取れる確認軸は2点あります。1つ目は、問い合わせにどれだけ速く確実に応えてもらえるかです。2つ目は、端末の設定の確認、ポリシーへの同意、セキュリティー研修のように、従業員側の対応をプラットフォーム上で進められるかどうかです。

出典：Drata