# Vanta

Vanta 将合规、风险管理和客户信任工作整合到一个平台中，帮助组织持续监控控制措施、收集证据、准备审计材料，并回应客户安全问卷。

- Findings24: <https://findings24.com/zh-CN/products/vanta>
- 网站: <https://vanta.com>
- 价格: Freemium
- 分类: 商业软件

## 什么是 Vanta？

Vanta 是一个自动化信任管理平台，将合规、风险管理和面向客户的安全信息整合到一个项目中。它支持 SOC 2、ISO 27001、HIPAA、PCI、GDPR 以及超过 35 个框架，并提供持续监控和审计准备工作流。团队可以使用 Vanta 管理控制措施和证据、跟踪风险、准备审计材料，并回应客户安全问卷。该产品服务于从初创公司到企业团队的各类组织；方案按层级提供，客户可通过申请演示获取个性化定价。

## Vanta 能做什么？

### 合规监控与证据收集

自动收集证据并持续监控控制措施，同时提供审计工作流和报告，以支持各合规框架下的审计准备。

### 政策与控制措施工作流

提供政策模板和生成、政策与控制措施映射、政策导入以及变更摘要。部分政策功能列为 Vanta AI Agent 的组成部分。

### 风险管理

集中管理风险场景、评估、处置计划、任务跟踪和报告；更高层级的方案列出自定义功能、仪表板和其他风险控制措施。

### 问卷自动化

使用 AI 驱动的问卷自动化来起草回复。公开的方案包含不同的年度问卷额度，定价页面还列出了其他选项。

### 信任中心

提供信任中心，用于分享组织的安全状况；更高层级或附加组件中提供高级选项和其他功能。

### 第三方风险工作流

支持供应商清单和安全审查，可选功能包括自动发现、持续风险监控和整改规划。

## 使用场景

### 准备合规审计

安全或合规团队可以收集证据、监控控制措施、组织审计工作流，并针对所选框架生成报告。

### 跨框架扩展信任项目

管理多个合规项目的组织可以使用平台的框架和控制措施工作流，协调监控与证据管理。

### 回应客户安全问卷

客户保障团队可以使用问卷自动化来起草答案，并在销售与信任工作流中管理回复。

### 管理供应商风险

风险团队可以维护供应商清单、开展安全审查，并在启用相关功能时监控供应商风险和规划整改。

### 与买方分享安全信息

组织可以使用信任中心向客户和潜在买方展示安全状况信息。

## 常见问题

### Vanta 支持哪些合规框架？

该网站列出了 SOC 2、ISO 27001、HIPAA、PCI、GDPR 以及总计超过 35 个框架，同时还重点介绍了 NIST AI RMF、ISO 42001、HITRUST 和 FedRAMP。

### Vanta 会自动收集证据吗？

会。定价信息列出了用于审计准备的自动证据收集，同时还提供持续控制措施监控。

### 问卷自动化如何运作？

Vanta 提供 AI 驱动的问卷自动化来起草回复。列出的年度问卷额度因方案而异，其中 Plus 为 25 份，Professional 为 144 份。

### Vanta 如何定价？

Vanta 提供分层方案，并要求潜在客户申请演示以获取个性化定价。

## 快速信息

- **类别**: 合规与信任管理平台
- **平台范围**: 合规、风险管理、审计工作流和客户信任
- **框架覆盖范围**: 超过 35 个框架，包括 SOC 2、ISO 27001、HIPAA、PCI 和 GDPR
- **目标组织**: 初创公司、中型市场组织和企业
- **定价**: 分层方案；通过申请演示获取个性化定价
- **网站**: vanta.com