Rebrandly、DrataでSOC 2 Type Iに準拠し成長を継続

大企業との取引が急速に広がるRebrandlyは、Drataでセキュリティーの手順を継続的にモニタリングしながらSOC 2に取り組み、SOC 2 Type Iに準拠しました。

導入前：増え続ける大企業のセキュリティーレビュー

大企業を中心に事業が急拡大したことで、同社が受ける大企業のセキュリティーレビューは増える一方でした。セキュリティーポスチャーについて、体系立てられ認証された文書を作り、保ち続けるには、SOC 2が最善の方法でした。

選定の判断軸：継続的モニタリングと評判

同社は、セキュリティーチームがセキュリティーの手順を継続的にモニタリングできるコンプライアンス自動化のプラットフォームを探していました。調べた結果、好意的な評価はどれもDrataを指していました。

導入効果

準拠に必要な手順と文書を効率よく整理

Drataによって、SOC 2に準拠し監査を通るために必要な全ての手順と文書を、効率よく振り分けて計画できました。Drataのチームに全ての段階でいつでも相談できたことも、安心につながりました。

監査前の段階で関係者全員の時間を節約

監査人がインフラのコントロールに高い信頼を置けたことで、監査前の段階で関係者全員の時間を大きく節約できました。創業者のDavide De Guz氏は、Drataが監査の成功を後押ししただけでなく、コントロールの継続的モニタリングを自動化し、成長するセキュリティーの取り組みの中で準拠を保てるようにしたと述べています。

この導入事例からの学び

同社の事例で特徴的なのは、取得後もコントロールの継続的モニタリングで準拠を保とうとしている点です。同社の事例から読み取れる確認軸は2点あります。1つ目は、準拠に必要な手順と文書を一覧にして計画できるかどうかです。2つ目は、監査人がインフラのコントロールを信頼できる形で示せるかどうかです。同社は次の段階でSOC 2 Type IIに取り組み、ヨーロッパの市場に向けてISO/IEC 27001も検討する予定です。

出典：Drata