ドラタは、企業が次のようなフレームワークに準拠するのに役立つセキュリティ コンプライアンスおよび自動化プラットフォームです。 SOC2 および GDPR は、Iconiq Growth と GGV Capital が共同で主導するシリーズ C ラウンドの資金調達で 2 億ドルを調達し、会社の評価額を 20 億ドルにしました。
この昇給は、サンディエゴに本拠を置く同社がユニコーンの地位を獲得したわずか 1 年後に行われました。 1億ドルのシリーズB資金調達ラウンド、その間の数か月で、Secureframe や Laika などのスペースのライバルはそれぞれ 5,000 万ドル以上を調達しました。 ヴァンタは1億5000万ドルを確保 今年は2つのトランシェにまたがり、16億ドルを超える評価額です。
この 1 年間、レイオフと企業価値の低下がベンチャー キャピタルの分野で重要な論点となっていましたが、セキュリティ コンプライアンスと自動化がその傾向にやや逆行しているように見えます。
データセキュリティ
その理由はある程度明白かもしれませんが、 対して データは、AI アプリケーションや CRM システムからデジタル医療サービスに至るまで、あらゆる現代のビジネスの基盤となっています。 これと並行して、企業は、特に個人を特定できる情報 (PII) に関するデータ プライバシー ゲームを強化して、機密性の高いユーザー データを保護するために設計された規制やフレームワークの増加に対応する必要がありました。
Drata の共同設立者兼 CEO である Adam Markowitz 氏は、TechCrunch に次のように説明しています。 「他国では独自のコンプライアンス フレームワーク、基準、または規制に対してさまざまな好みがあることを考えると、急成長している企業にとって、これはさらに重要になります。 コンプライアンスが常態化すればするほど、企業はそれを無視したり回避したりする余裕がなくなり、それを採用する企業は自動化によってスケーラブルにそれを行う方法を必要としています。」
Drata は複数のフレームワークをサポートしていますが、 今年3月時点のGDPR、SOC 2 そのパンとバターのまま. 初心者向けの SOC 2 は、本質的には、企業が強力なデータ プライバシー体制を整備していることを潜在的な顧客に証明するために行う任意の監査プロセスです。 ただし、SOC 2 認定を取得することは、リソースを集中的に使用する取り組みであり、認定の時点で停止するものではありません。企業のデータ活用慣行は通常、技術スタックを成長させ、SaaS 統合を追加するにつれて進化するため、これは継続的なプロセスです。ミックス、サプライヤーの変更など。
つまり、企業は顧客の信頼に値することを継続的に証明する必要があります。
ここで、ドラタとその同類が争いに巻き込まれます。 との統合 数十のクラウド プラットフォーム、開発者ツール、SaaS アプリ、サイバーセキュリティ システムなどを利用して、企業が必要な「証拠」を自動的に収集し、データのプライバシーとセキュリティの実践が適切であることを確認できるようにします。
コンプライアンスの自動化は、AWS や GitHub から Okta や Gusto に至るまで、データを保持するまさにそのシステムにプラグインすることにより、無数のシステムにわたってデータを収集することを含む複数の手動作業を効果的に置き換えます。 、すべてがリアルタイムで維持されます。
Drata: GDPR コンプライアンス 画像クレジット：ドラタ
多くの企業が経済的な逆風に逆らって事業を縮小しなければなりませんでしたが、実際には、依然として新しいビジネスを模索する必要があり、データ プライバシーのコンプライアンスを証明することは今やその不可欠な部分です。 」
「強力なセキュリティおよびコンプライアンス プログラムは、大企業や企業に販売するための要件であるため、企業はローンチ後すぐにこれを優先する必要があります。」 マーコウィッツは言った。
成長
Drata は 2020 年半ばに設立され、昨年初めに 320 万ドルの資金を調達してステルス状態から脱却するまで、目まぐるしい数年間でした。 当初、Drata はスタートアップ企業が SOC 2 認定の問題を解決するのを支援することに重点を置いていましたが、 追加のフレームワークへの拡張サポート、同社はNotionやLemonadeなどの数十億ドル規模の企業を含む、より有名な顧客を確保しています.
最終的に、問題は特定の規模や種類の企業に限定されるものではなく、コンプライアンスの問題はすべての人に影響を与えます。
「ほぼすべての企業が、顧客データをクラウドで処理または保存しています。」 マーコウィッツは言った. 「コンプライアンスは、あなたの会社がこのデータに関して信頼できることを検証する方法です。 2 人のスタートアップ企業であろうと、世界中の何百万もの企業に販売している株式公開企業であろうと、コンプライアンスは必要です。」
Drata はこれまでに約 1 億 2,800 万ドルを調達しており、銀行にさらに 2 億ドルを調達しており、エンタープライズ グレードの製品に関する研究開発に多額の投資を計画していると述べていますが、スタートアップ向けの新機能にも投資する予定です。監査人。
Drata のシリーズ C ラウンドには、Salesforce Ventures、Alkeon Capital、Cowboy Ventures、S Ventures (SentinelOne)、Silicon Valley CISO Investments (SVCI) などの機関投資家からの支援が含まれていました。 エンジェル投資家には、LinkedIn の元 CEO である Jeff Weiner と Snowflake の CEO である Frank Slootman が含まれていました。 ここで興味深い補足として、Drata は Microsoft の会長兼 CEO である Satya Nadella が 1億ドルのシリーズBラウンド 昨年、以前に開示されていなかった何か。
「私たちは常に資金調達を目標や結果ではなく戦術と見なしてきました。資金調達は私たちの戦略的成長の一部であり、実際にこれまでの実行の検証でもあります。」 マーコウィッツは続けた。 「資金調達により、次の成長段階を加速することができます。 私たちにとって、それは製品能力をさらに拡大し、世界中の大衆に継続的なコンプライアンスを真にもたらすことを意味します。」