合规监控与证据收集
自动收集证据并持续监控控制措施，同时提供审计工作流和报告，以支持各合规框架下的审计准备。
什么是 Vanta？
Vanta 是一个自动化信任管理平台，将合规、风险管理和面向客户的安全信息整合到一个项目中。它支持 SOC 2、ISO 27001、HIPAA、PCI、GDPR 以及超过 35 个框架，并提供持续监控和审计准备工作流。团队可以使用 Vanta 管理控制措施和证据、跟踪风险、准备审计材料，并回应客户安全问卷。该产品服务于从初创公司到企业团队的各类组织；方案按层级提供，客户可通过申请演示获取个性化定价。
Vanta 能做什么？
政策与控制措施工作流
提供政策模板和生成、政策与控制措施映射、政策导入以及变更摘要。部分政策功能列为 Vanta AI Agent 的组成部分。
风险管理
集中管理风险场景、评估、处置计划、任务跟踪和报告；更高层级的方案列出自定义功能、仪表板和其他风险控制措施。
问卷自动化
使用 AI 驱动的问卷自动化来起草回复。公开的方案包含不同的年度问卷额度，定价页面还列出了其他选项。
信任中心
提供信任中心，用于分享组织的安全状况；更高层级或附加组件中提供高级选项和其他功能。
第三方风险工作流
支持供应商清单和安全审查，可选功能包括自动发现、持续风险监控和整改规划。
使用场景
“准备合规审计”
安全或合规团队可以收集证据、监控控制措施、组织审计工作流，并针对所选框架生成报告。
“跨框架扩展信任项目”
管理多个合规项目的组织可以使用平台的框架和控制措施工作流，协调监控与证据管理。
“回应客户安全问卷”
客户保障团队可以使用问卷自动化来起草答案，并在销售与信任工作流中管理回复。
“管理供应商风险”
风险团队可以维护供应商清单、开展安全审查，并在启用相关功能时监控供应商风险和规划整改。
“与买方分享安全信息”
组织可以使用信任中心向客户和潜在买方展示安全状况信息。
常见问题
Vanta 支持哪些合规框架？
该网站列出了 SOC 2、ISO 27001、HIPAA、PCI、GDPR 以及总计超过 35 个框架，同时还重点介绍了 NIST AI RMF、ISO 42001、HITRUST 和 FedRAMP。
Vanta 会自动收集证据吗？
会。定价信息列出了用于审计准备的自动证据收集，同时还提供持续控制措施监控。
问卷自动化如何运作？
Vanta 提供 AI 驱动的问卷自动化来起草回复。列出的年度问卷额度因方案而异，其中 Plus 为 25 份，Professional 为 144 份。
Vanta 如何定价？
Vanta 提供分层方案，并要求潜在客户申请演示以获取个性化定价。
快速信息
- 类别
- 合规与信任管理平台
- 平台范围
- 合规、风险管理、审计工作流和客户信任
- 框架覆盖范围
- 超过 35 个框架，包括 SOC 2、ISO 27001、HIPAA、PCI 和 GDPR
- 目标组织
- 初创公司、中型市场组织和企业
- 定价
- 分层方案；通过申请演示获取个性化定价
- 网站
- vanta.com
Vanta 流量分析
流量数据仅供参考。
- 域名评分
- 87