Vanta

Vantaは、証跡収集とAIによるテストを自動化する、ユニファイドトラストマネジメントプラットフォームです。企業が利用するシステムやクラウド、SaaSと連携し、セキュリティ状態と規格への準拠状況を継続的に可視化・管理します。提供元のVanta社は2018年に創業した、米国サンフランシスコに拠点を置くSaaS企業です。

ISO/IEC 27001、SOC 2、PCI DSS v4.0.1、SCS評価制度、GDPR、ISO 42001、NIST AI RMFなど、40以上のフレームワークに対応しています。複数の規格を横断して要件を整理するため、重複する要件は同じ統制としてまとめて管理できます。規格が増えるたびに、似た要件を別々に管理する必要がなくなります。

いいえ。自動化されるのは、証跡の収集とテスト、そして準拠状況の可視化です。要件を自社の環境にどう当てはめるか、文書をどう整えるかの判断は残ります。Vantaは「何が足りないか」を一覧にし、着手順に迷わない状態をつくることで、残りの作業を減らします。その判断の部分を、GRCSが日本語で支援します。

審査そのものは、これまでどおり審査機関が行います。Vantaが変えるのは、その進め方です。監査人には専用のアクセス権を渡し、必要な証跡を直接確認してもらえます。質問のやり取りもVanta上で完結できるため、審査のたびにスクリーンショットを撮り集める作業や、不足を指摘されての取り直しが減ります。

あります。取得後にこそ効きます。従来は、審査と審査の間に設定ミスが起きても、次の審査で指摘されるまで気づけません。その間、要件から外れた状態が続きます。Vantaは1,300以上の継続的テストで逸脱をリアルタイムに検知し、是正案を提示します。検知した時点で直せるため、準拠した状態を保ち続けられます。

400以上のインテグレーションを用意しています。AWS・Azure・GCPなどのクラウド、Entra ID・OktaなどのID基盤、Intune・Jamfなどの端末管理、Google Drive・SharePointなどの文書管理のほか、脆弱性スキャナー、バージョン管理、人事情報システム、CRM、セキュリティトレーニングなどとAPIで連携します。連携すると、証跡が自動で集まります。

対応できます。標準の一覧にない制度や、自社で定めた規程・基準は、カスタムフレームワークとして登録できます。SCS評価制度もカスタムフレームワークで対応しています。登録すれば、標準のフレームワークと同じように、証跡収集とテストの対象になります。

提供されるVantaの機能は同じです。違うのは、その前後です。GRCSは正規代理店として、ライセンス提供に加えて、準拠状況のギャップ分析、導入支援・審査支援、導入後の運用支援・保守対応までを日本語で担当します。はじめての取得でつまずくのは、多くの場合ツールの使い方ではなく、規格の要件を自社の環境にどう当てはめるかの判断です。