Drata has been great to map from the ISO 27001 framework requirements to actual controls. Whilst it doesn't replace compliance activities, it has sped up our alignment of our existing process to the ISO 27001 framework controls. The in-built policies have been great to use a base for review and sometimes wholly draft new policies. The risk assessment area is also very good for keeping and scoring risks. Finally the automation of controls is very good and suited to our environment (circa 150 employees + AWS infratructure). The tool makes it easy to disable tests (where not appropriate) or exclude particular items from the test (and justify this). The raw evidence is often very helpful for troubleshootin why our infrastructure may fail a particular test. Their customer success folk are absolutely excellent and work with you the whole way, and the interface is very intuitive and so it's as 'self-service' as you can imagine. The onboarding of the various integrations/connections was seamless with little need for help. During the "getting compliant", Drata has been used pretty mcuh every day by the security team in order to keep track of progress.

Very easy-to-use tool with a lot of functionality provided out of the box. On top of this, the team is super supportive and responsive.

Drata ofrece marcos de cumplimiento comunes. Traduce eficazmente varios tipos de requisitos de cumplimiento en tareas accionables. Para adherirse a un marco de cumplimiento específico, por ejemplo, NIST CSF, solo nos enfocamos en los elementos de control que pertenecen al cumplimiento objetivo. Cada elemento de control consta de un par de pruebas. Por lo tanto, es más fácil para el personal responsable de lograr el cumplimiento implementar los requisitos necesarios. El diseño más impresionante es la capacidad de automatizar la recopilación de evidencia. Con una fácil configuración en integraciones a plataformas populares, ahorrar esfuerzo para recopilar la evidencia requerida es realmente útil. Para la gestión de controles de seguridad, Drata proporciona un monitoreo eficiente de los controles, permitiendo a los usuarios identificar y abordar activamente posibles problemas. En el panel de control, hay puntos de referencia claros. Ayuda al auditor interno a rastrear el progreso, identificar brechas y demostrar cumplimiento a las partes interesadas clave. Por supuesto, la experiencia del soporte al cliente realmente tocó mi corazón. El equipo de soporte técnico ha proporcionado consistentemente soluciones efectivas a los problemas de los clientes.