Ideals、Drataでコンプライアンスの取り組みの70%を自動化

Idealsは、手作業で管理していたSOC 2のコンプライアンスをDrataに移し、コンプライアンスの取り組みの70%を自動化しました。SOC 2への準拠も予定より早く、効率よく達成しています。

導入前：時間と人手がかかる手作業

Drataの導入前、同社は手作業のプロセスでSOC 2のコンプライアンスを管理しており、多くの時間と人手を要していました。リアルタイムのモニタリングも自動化もないため、セキュリティーチームは証跡の収集、コントロールの追跡、監査の準備に大きな労力を割いていました。会社の成長に伴い、運用の負担を増やさずにコンプライアンスの流れを簡素化し、速められる、規模に応じた効率的な方法が必要になりました。

選定の判断軸：既存の技術スタックとの連携と継続的なコンプライアンス

Drataは、同社の既存の技術スタックに無理なく組み込める、自動化された継続的なコンプライアンスのプラットフォームを提供しました。リアルタイムのモニタリング、証跡の自動収集、一元化されたTrust Centerによって、セキュリティーポスチャーの可視性が高まりました。直感的なインターフェイスとすぐに応えるカスタマーサクセスのチームも、取り組み全体を支えました。

数字で見た導入効果

コンプライアンスの取り組みの70%を自動化

同社はSOC 2への準拠を予定より早く達成し、継続的なコンプライアンスの活動にかかる時間と労力も大幅に減らしました。情報セキュリティーコンプライアンス担当リードのAntonio Rodriguez氏は、以前は数週間かかっていたことが今ではリアルタイムで進むと述べています。セキュリティーとエンジニアリングのチームは、戦略的な取り組みにより多くの時間を使えるようになりました。

この導入事例からの学び

同社の事例で特徴的なのは、自動化によって社内の検証のプロセスを改善し、継続的モニタリングでセキュリティーポスチャーを強めている点です。同社の事例から読み取れる確認軸は、既存の技術スタックに組み込めるかどうかと、証跡の収集やコントロールの追跡をどこまで自動化できるかです。

出典：Drata