Vidyard、DrataのTrust Centerで営業の支援の効率を75〜80%向上

動画のホスティングと分析のプラットフォームを提供するVidyardは、毎年のSOC 2 Type IIの監査などに複数のチームの時間を取られていた状況をDrataで改め、営業の支援の効率を75〜80%高めました。Trust Centerで、セキュリティー文書の共有に必要な契約の手続きにかかる時間は75〜80%減り、数日かかっていた処理がその日のうちに済むようになっています。監査人もDrataで必要な情報に直接アクセスでき、数週間分の作業が不要になりました。

導入前：監査と定期的な検査に複数のチームの時間を取られる

SOC 2に準拠している同社は、セキュリティーの監査の負担をよく知っていました。毎年のSOC 2 Type IIの監査に加え、定期的なペネトレーションテストと毎月の脆弱性スキャンを行っており、これらの作業は人手を多く使い、複数のチームの時間を長期間にわたって占めていました。監査のたびに、さまざまなシステムからスクリーンショットやレポートを集め、確認を取り直す必要がありました。

選定の判断軸：手作業の自動化と、1つの信頼できる情報源

負担を減らす方法を探した同社は、継続的なコンプライアンスの自動化のプラットフォームであるDrataを選びました。手作業だった作業を自動化できることが決め手になりました。Drataとの連携で、セキュリティーポスチャーをリアルタイムに把握し、コンプライアンスの要件の追跡を自動化しています。IT・セキュリティー担当マネージャーのVergil Smith氏は、システムを1つずつ調べる代わりに、Drataという1つの信頼できる情報源があり、モニタリングのテストの状況をいつでも確認できることが非常に大きいと述べています。知識が豊富で親身なサポートチームのおかげで、新しいプラットフォームへの移行も円滑に進みました。

数字で見た導入効果

営業の支援の効率が75〜80%向上

DrataのTrust Centerによって、セキュリティー文書の依頼への対応が大きく変わりました。法務チームが必要なセキュリティー文書を自分で入手できるようになり、数日かかっていた処理はその日のうちに済むようになっています。営業の支援の効率は75〜80%高まり、この速さが競合との違いになって、営業のサイクルの短縮と顧客の信頼の向上につながりました。Smith氏は、Trust Centerによって文書を共有するための契約の手続きにかかる時間が75〜80%減ったと話しています。

監査人が直接アクセスでき、数週間分の作業が不要に

SOC 2 Type IIの監査とMicrosoft SSPAの評価にかかっていた時間は大幅に減りました。以前は同社の手作業の証跡の収集に頼っていた監査人が、Drataで必要な情報に直接アクセスできるようになり、数週間分の作業が不要になりました。同氏は、さまざまなシステムを回ってスクリーンショットやレポートを集め、確認を取り直す必要がなくなり、全てがDrataにあると述べています。

ITとセキュリティーの縦割りをなくす

コンプライアンスとセキュリティーの作業を1つのプラットフォームで管理できるようになり、ITとセキュリティーのチームの縦割りがなくなりました。2つのチームはより機敏な部門横断のグループにまとまり、セキュリティーの課題に先回りで対処できるようになっています。スプレッドシートで管理していたセキュリティー意識向上の研修もリアルタイムで追跡できるようになり、適時の催促で準拠を確実にしています。

この導入事例からの学び

同社の事例で特徴的なのは、コンプライアンスの自動化の効果が、監査の負担の軽減だけでなく、Trust Centerを通じた営業の支援の効率化にまで及んでいる点です。法務チームが自分で文書を入手できるようになったことが、営業のサイクルの短縮につながっています。

同社の事例から読み取れる確認軸は3点あります。1つ目は、監査人が必要な情報に直接アクセスできる環境があるかどうかです。2つ目は、セキュリティー文書の共有に必要な手続きが、営業のサイクルを遅らせていないかどうかです。3つ目は、ITとセキュリティーのチームが、コンプライアンスの作業を別々に管理していないかどうかです。

出典：Drata