Vantaについて
Vanta は、監査への準備と認証取得後の継続的なコンプライアンス業務を必要とする企業向けの、サブスクリプション型トラスト管理プラットフォームです。証拠収集を自動化し、統制を継続的に監視するほか、SOC 2、ISO 27001、HIPAA、PCI、GDPR などのフレームワークに対応しています。チームは Vanta AI Agent を使用してポリシーを作成・管理し、監査業務の振り分け、リスク報告、セキュリティ質問票への回答、Trust Center の公開を行えます。このワークフローは、分散したスプレッドシートや繰り返される証拠提出依頼を、共有のコンプライアンスシステムに置き換えることを目的としています。各プランの役割は明確です。基本プランは 1 つのフレームワークと監査準備の中核機能を提供し、拡張プランはセキュリティワークフローと制限付きの質問票自動化を追加します。プロフェッショナルプランでは、リスク、レポート、監視、アクセス管理の機能がさらに拡充されます。Vanta は料金ページで固定価格を公開していません。購入者はデモを申し込み、個別の価格提示を受けるため、予算策定には営業担当者との相談が必要です。
機能
コンプライアンス監査への準備
証拠を自動収集し、SOC 2 や ISO 27001 などのフレームワークに対応するポリシー、統制、レポート、監査人向けワークフローを調整します。
統制を継続的に監視
監査と監査の間に統制テストやコード変更を追跡し、不合格となったチェックや是正作業をチームが早期に特定できるようにします。
顧客のセキュリティ審査に対応
質問票の自動化と Trust Center を活用して、購入者からのデューデリジェンス依頼に回答し、組織のセキュリティ体制を伝えます。
長所
- 証拠収集の自動化により、定期的な監査準備に伴う手作業を削減できます。
- 統制の継続的な監視により、監査と監査の間に不合格となったチェックを発見しやすくなります。
- コンプライアンス、リスク、質問票、Trust Center のワークフローを 1 つのシステムに統合しています。
短所
- 個別価格のため、営業担当者に問い合わせなければ費用を比較しにくい仕組みです。
- 基本プランで対応できるコンプライアンスフレームワークは 1 つだけであり、より広範な義務を負うチームには制約となる場合があります。
- 質問票自動化の年間上限は、拡張プランが 25 件、プロフェッショナルプランが 144 件です。
料金プラン
基本プラン
- 1 つのコンプライアンスフレームワーク
- ポリシー作成、検索、質問、証拠チェックに対応する Vanta AI Agent
- 証拠の自動収集と基本レポート
- 監査ワークフロー、統制の継続的な監視、Auditor API、Trust Center
拡張プラン
- 基本プランの全機能
- 拡張された Vanta AI Agent のポリシーワークフロー
- 年間 25 件の質問票に対応する質問票自動化
- アクセス管理
プロフェッショナルプラン
- 拡張プランの全機能
- 年間 144 件の質問票に対応する質問票自動化
- ダッシュボードとレポート機能を備えたカスタマイズ可能なリスク管理
- 高度な Trust Center、カスタム監視自動化、高度なアクセス管理
* 料金情報は参考用です。最新情報はVanta公式サイトのお知らせをご確認ください。