Drata

Drata

Drata是一家總部位於美國的網路安全與合規自動化公司,成立於2020年。該公司核心產品是一個SaaS平台,通過持續監控和自動收集企業技術棧的安全控制證據,幫助各類企業簡化合規流程、實現並維持審計就緒狀態。其平台支持包括SOC 2、ISO 27001、GDPR、HIPAA等在內的超過14項安全框架與法規。作為亞馬遜雲科技(AWS)的合作夥伴,Drata服務於全球數千家公司,並於2023年及2024年以140億元人民幣估值入選《胡潤全球獨角獸榜》。

基本介紹

  • 公司名稱:Drata
  • 外文名:Drata
  • 所屬行業:網路安全
  • 總部地點:美國加利福尼亞州聖地亞哥
  • 經營範圍:網路安全與合規自動化服務
  • 成立時間:2020年
公司簡介,發展歷程,業務與產品,技術特點,經營狀況,公司治理,所獲榮譽,

公司簡介

Drata是一家成立於2020年中的安全和合規自動化平台,總部位於美國加利福尼亞州聖地亞哥。公司由Adam Markowitz、Daniel Marashlian和Troy Markowitz聯合創立。其核心業務是通過軟體即服務(SaaS)平台,利用自動化技術幫助企業持續監控安全控制、收集合規證據,並簡化端到端的合規工作流程。
該平台旨在幫助企業應對SOC 2、ISO 27001、HIPAA、GDPR等超過14種合規框架、標準和法規。公司使命涉及簡化合規流程。截至2026年初,其平台被全球數千家公司使用。

發展歷程

Drata於2020年中成立,其聯合創始人旨在通過創建採用自動化主導方法的軟體即服務平台,幫助各種規模的公司實現和維護合規。
2021年1月,Drata完成320萬美元種子輪融資。同年6月,公司完成2500萬美元A輪融資。2021年11月,Drata完成1億美元B輪融資,公司估值達到10億美元,成為獨角獸。
2022年12月,Drata完成2億美元C輪融資,公司估值達到20億美元,由ICONIQ Growth和GGV Capital聯合領投。
2024年4月,Drata進行了首次收購,先後收購了Harmonize和Oak9。2024年10月,Drata裁員9%(約40人),以最佳化組織結構、提高運營效率並推動可持續增長。
2025年2月,Drata宣布在2024財年收入同比增長100%,每季度新增約650名客戶。2025年11月,Drata以2.5億美元收購軟體安全審查公司SafeBase,旨在增強AI自動化安全審查和供應商風險管理能力,收購後SafeBase將作為獨立解決方案存在,同時其技術將被整合進Drata平台。

業務與產品

Drata是一家提供安全和合規自動化解決方案的軟體即服務(SaaS)公司,其核心產品是一個自動化平台,旨在幫助企業持續監控安全控制、收集合規證據並簡化審計準備工作。
該平台能夠直接連線客戶的技術棧,通過超過75個第三方工具集成和預構建測試,每日自動驗證控制措施並收集證據。它支持超過14種合規框架、標準和法規,包括SOC 2、ISO 27001、HIPAA、GDPR、PCI DSS等。平台的核心功能模組包括動態且可定製的信任中心(Trust Center),用於向客戶、審計員等主動展示安全態勢、合規狀態及政策文檔;審計中心(Audit Hub)用於集中管理審計證據,支持外部審計員線上審查;政策中心(Policy Center)用於集中上傳、管理和發布公司政策;以及全面的風險管理(Risk Management)功能和允許客戶構建定製化解決方案的開放應用程式編程接口(Open API)。
Drata平台與亞馬遜雲科技(AWS)、Cloudflare、Okta、GitHub、Heroku、Google Workspace、Microsoft 365等眾多技術工具深度集成。該平台尤其幫助軟體即服務(SaaS)等類型客戶實現了持續的審計就緒狀態,並提升了治理、風險與合規(GRC)工作的效率。

技術特點

Drata平台的技術特點主要體現在其自動化優先的理念、廣泛的集成能力、實時監控與可視化、以及自身嚴格的安全架構。其平台採用自動化主導的方法簡化風險和合規流程。通過API與超過75種流行的技術、安全和開發工具深度集成,實現數據自動收集。平台提供實時儀錶板,展示公司所有控制措施的實時狀態,以及框架準備度儀錶板,顯示不同合規框架間的控制重疊百分比。在證據處理方面,平台能自動生成原始JSON檔案,減少審計師手動審查證據的時間。此外,Drata自身高度重視安全實踐,使用Cloudflare Zero Trust、Web套用防火牆(WAF)等保護其員工和基礎設施,並利用AI與機器學習技術,例如通過Cloudflare的Bot Management進行行為分析以區分好壞機器人。

經營狀況

Drata在不到兩年時間裡累計融資超過3.28億美元。2022年12月,公司完成2億美元C輪融資,估值達到20億美元,成為安全合規領域的獨角獸企業。其融資歷程包括2021年1月種子輪融資320萬美元、2021年6月A輪融資2500萬美元、2021年11月B輪融資1億美元以及2022年12月C輪融資2億美元。
主要投資者包括ICONIQ Growth、GGV Capital、Salesforce Ventures、Cowboy Ventures、Alkeon Capital等機構,以及微軟執行長薩提亞·納德拉、LinkedIn前執行長傑夫·韋納等個人投資者。
公司客戶增長迅速,成立45天內即獲得100個客戶,不到20個月客戶數超過2000家。截至2025年初,客戶總數已超過7000家。2024財年,公司收入同比增長100%,平均每季度新增約650名客戶。
其客戶主要服務於SaaS、保險、金融、諮詢等行業的企業。
Drata被媒體稱為“安全合規獨角獸”,是GRC自動化市場以及防火牆審計軟體市場的重要參與者。其主要競爭對手包括Vanta等公司。
Drata是亞馬遜雲科技(AWS)的合作夥伴,同時也是AWS Marketplace的賣家。
2025年2月,Drata宣布以2.5億美元收購軟體安全審查公司SafeBase,旨在增強其通過AI自動化簡化安全審查和供應商風險管理的能力。

公司治理

Drata由三位聯合創始人領導。聯合創始人兼執行長(CEO)Adam Markowitz在創立Drata前曾是一名NASA航空航天工程師,並創立並出售了社交網路平台Portfolium。聯合創始人兼首席技術官(CTO)Daniel Marashlian擁有超過15年構建SaaS公司和領導世界級工程團隊的經驗,同時也是Portfolium的聯合創始人兼CTO。聯合創始人兼營運長(COO)Troy Markowitz是一位業務發展資深人士,曾在BDO、EMC等公司領導銷售、業務發展和企業發展團隊,並擔任Portfolium的銷售高級副總裁。
Drata的企業文化建立在以下核心價值觀之上:基於信任、誠信行事、客戶至上、競爭精神、多元化、自動化優先。
為追求可持續增長並提高運營效率,Drata於2024年10月進行了組織最佳化,裁員約9%(總計40人),公司表示此舉旨在為未來可能的首次公開募股(IPO)做準備。2025年11月,Drata宣布以2.5億美元收購軟體安全審查公司SafeBase,以增強其通過人工智慧自動化簡化安全審查和供應商風險管理的能力,收購後SafeBase將作為獨立解決方案存在,同時其技術將整合進Drata平台。

所獲榮譽

2023年4月18日,Drata以140億人民幣估值入選《2023·胡潤全球獨角獸榜》,排名第504名。
2024年4月9日,Drata以140億人民幣估值入選《2024·胡潤全球獨角獸榜》,排名第537名。

相關詞條

熱門詞條

聯絡我們