Emerge Tools、DrataでSOC 2に早くから取り組みType Iに準拠

大手の顧客と取引する少数精鋭のEmerge Tools（Emerge）は、顧客がSOC 2のレポートを求めることを見越して早い段階からDrataで取り組み、SOC 2 Type Iに準拠しました。ポリシーテンプレートがなければ、今もセキュリティーレビューに追われていたといいます。

導入前：実践はしていても、証明は別の話

同社のチームは、安全なコードを書くための一般的なベストプラクティスや堅実なソフトウェア開発の手法を理解していましたが、SOC 2は全員にとって初めてでした。二要素認証の有効化やファイアウォールの設置など、SOC 2 Type Iのフレームワークが扱うプロセスは既に整えていましたが、それを証明する検証を得ることは別の話でした。

選定の判断軸：ポリシーをすぐに示せることと自動化

依頼されたときに一元化されたプラットフォームからポリシーをすぐに取り出せることは、顧客の信頼をすぐに築きます。ポリシーテンプレートは、ポリシーを一から自社で書くという手間のかかる作業をなくしました。

導入効果

ポリシーテンプレートでセキュリティーレビューを突破

同社は、ポリシーテンプレートがなければ、今もセキュリティーレビューの途中だっただろうと振り返っています。Drataで節約した時間によって、事業を減速させずに複数の商談を進められました。

証跡の自動収集で顧客対応を続ける

証跡の自動収集も作業の負担を大きく減らし、Drataが裏で動いている間も顧客へのサービスを続けられました。セキュリティー研修を通じて残りのチームをオンボーディングできることで、全員が堅固なセキュリティーポスチャーに貢献しています。

この導入事例からの学び

同社の事例で特徴的なのは、顧客に求められる前の早い段階でSOC 2に取り組み、将来の障害を避けている点です。同社の事例から読み取れる確認軸は、既に実践しているプロセスを証明できる形にできるかどうかと、ポリシーを一から書かずに済むかどうかです。同社は、SOC 2 Type Iへの準拠が、より大きな企業との取引で大きな強みになると考えています。

出典：Drata