企業のセキュリティ管理を効率化する新サービス「Vanta」の提供開始

セキュリティ認証の新パートナー「Vanta」

企業は常にセキュリティへの対応が求められるようになっています。株式会社GRCSが新たに提供を開始した「Vanta」は、これらのニーズに応える画期的なプラットフォームです。「Vanta」は、企業が必要とする各種セキュリティ規格の準拠を効率化するための自動化ツールです。

背景：セキュリティ対応の複雑化

近年、企業は新たに多くのセキュリティ基準をクリアしなければならず、ISO/IEC 27001、SOC 2、PCI DSS、SCS評価制度など、対応すべき規格は増加の一途を辿っています。しかし、その一方で、これらの規格に適合するための管理は非常に複雑で高負担です。これまでの方法では、規格ごとに異なる要件を把握するのも一苦労でした。特に、監査の際には膨大なログデータや設定証跡の収集が必要となり、企業には重い負担がのしかかります。

Vantaの特長

「Vanta」の導入により、これらの課題を克服することが可能です。具体的には、次のような特長があります。

- 統制・要件の一元管理

40以上の主要セキュリティフレームワークに対応し、各規格に共通する統制を一元化します。これにより、複数の規定に対する準拠状況を一望できます。

- 証跡収集・テストの自動化

400種類以上のAPIを用いて、各種クラウドサービスから証跡を自動的に収集し、テストを行います。このプロセスの自動化により、作業負担が大幅に軽減されます。

- 継続的モニタリング

断続的に行われる自動テストによって、最新の準拠状況をリアルタイムで可視化します。万一設定ミスや規程からの逸脱があった場合、即座に検出・通知し、問題解決のための提案も行います。

- AIアシスタント「Vanta Agent」

このAIは、セキュリティポリシーのドラフト作成や顧客からのチェックシートへの回答案作成を支援し、業務の効率化を実現します。

総合的なサポート体制

GRCSは「Vanta」の正規代理店として、単に製品を提供するだけでなく、企業のニーズに応じたトータルサポートを行います。具体的には、現状把握（ギャップ分析）、導入・審査支援、運用支援などを提供し、企業が自社のセキュリティ状況をしっかりと把握できるようサポートします。導入を考えている企業には、自社のセキュリティの効果や適合性を検証するトライアル環境（PoC）の提供も行っています。

企業のこれからの挑戦

GRCSは、最新技術を駆使したリスク管理とセキュリティソリューションのさらなる拡充を目指しています。「Vanta」の導入による効率的なコンプライアンス運用や高いガバナンス体制の実現に向けて、企業が持続可能な成長を遂げるためのサポートを続けていきます。そして、安全で信頼できる社会環境の構築にも寄与していく所存です。