VANTA|TRUST MANAGEMENT

セキュリティ認証の
  取得・維持を、自動化。

Vanta(バンタ)は、ISO 27001(ISMS)・SOC 2などのセキュリティ認証対応を自動化するトラストマネジメントプラットフォームです。世界16,000社以上が利用。ご相談・ご契約は国内正規代理店のINNOOVが日本語で対応し、導入後はVantaのカスタマーサクセスが日本語で直接サポートします。

世界16,000社以上が導入 58カ国で利用 日本語サポートあり Atlassian/Duolingoなども採用
CHALLENGES

こんな課題はありませんか

  • ISMS(ISO 27001)を取得したいが、何から始めればいいかわからない
  • 証跡集め・台帳更新・規程管理がExcelと手作業で、更新のたびに現場が疲弊している
  • 認証は取ったが、毎年のサーベイランス審査・更新審査の準備が重い
  • 海外取引先からSOC 2レポートを求められたが、社内に知見がない
  • セキュリティチェックシートへの回答に毎回時間を取られている

これらはすべて、Vantaが自動化できる領域です。

WHAT IS VANTA

Vantaとは?

Vanta

Vanta (バンタ) は、2018年に米国サンフランシスコで創業されたセキュリティ・コンプライアンス自動化のリーディングカンパニーです。

SOC 2自動化からスタートし、現在はISO 27001をはじめ35以上のフレームワークに対応するトラストマネジメントプラットフォームへと進化。クラウドやSaaSと連携して証跡を自動収集し、統制の状態を24時間365日モニタリングします。

16,000社+導入企業
58カ国利用国
35以上対応フレームワーク
数百種類連携インテグレーションAWS / Google Cloud / Azure / Okta / GitHub / Slack ほか

まずはお気軽にご相談ください

Vanta
SOC 2

海外取引に必要なSOC 2も、スムーズに。

米国企業との取引やグローバル展開でSOC 2レポートを求められた場合も、VantaならType 1 / Type 2の準備を自動化できます。▶ SOC 2対応の詳細はこちら

監査法人のご紹介まで対応

INNOOVは米国の監査法人 Insight Assurance とパートナー契約を締結しており、SOC 2監査を担う監査法人のご紹介まで含めてスムーズに進められます。「ツールは入れたが監査法人が見つからない」という事態にはなりません。なお、Insight AssuranceはISO 27001の認証審査にも対応しています。

ISO 27001との同時対応も可能

Vantaはフレームワーク間で要求事項をマッピングするため、一度整備した統制・証跡を複数の認証に流用できます。2つ目以降の認証取得の工数を大幅に削減できます。SOC 2・NIST CSF・HIPAA・GDPRなど50以上のフレームワークを、同じ統制基盤の上に追加できます。

ISO 27001 / ISMS

ISO 27001(ISMS)の新規取得も、維持運用も。

日本企業にとって最も需要の高いISO 27001に、Vantaは標準対応しています。取得プロジェクトの進捗管理、リスクアセスメント、適用宣言書(SoA)の管理、規程・文書の整備、証跡収集までを1つのプラットフォームで完結できます。

新規取得ギャップアセスメント機能で現状と要求事項の差分を可視化。「何が足りないか」から始められます
証跡の自動収集AWS・Google Workspace・GitHubなどと連携し、アクセス権・ログ・設定状況などの証跡を自動で収集・更新
維持運用統制の状態を常時モニタリング。逸脱があれば即座にアラート。審査のたびにあわてて準備する運用から卒業できます
審査機関を問わず利用可能Vantaで整備した文書・証跡は、国内の審査機関(認証機関)での審査にもそのままご活用いただけます
FEATURES

主要機能

ここまでの認証対応を支えているのが、Vantaの機能群です。証跡の収集から文書管理、顧客への情報開示までを、3つの領域に分けてご紹介します。

VantaのIntegrations画面:クラウド・SaaSと連携して証跡を自動収集

証跡を集める手作業をなくす

自動証跡収集
クラウド・SaaSと連携し、監査に必要な証跡を自動で収集・整理します。スクリーンショットを撮って台帳に貼る作業が不要になります。審査直前にまとめて集めるのではなく、常に最新の状態が保たれます。

継続的モニタリング
統制の状態を24時間監視し、逸脱を即時に検知・通知します。問題が起きたときにすぐ気づけるため、審査で指摘されてから対応する事態を防げます。

アクセスレビュー
定期的な権限の棚卸しをワークフロー化します。誰がどのシステムにアクセスできるかを一覧で確認でき、退職者の権限削除漏れなども防げます。

Vantaのフレームワークカタログ画面

規程と文書を一つの場所に

ポリシー管理
テンプレートを基に規程類を整備し、従業員への配布・同意取得まで管理できます。誰が未読かも自動で追跡されるため、催促の手間が減ります。

ドキュメント管理
監査に必要な文書を一元管理します。最新版がどれか迷うことがなく、審査時に求められた資料をすぐに提示できます。

ベンダーリスク管理
委託先の評価・管理を効率化します。取引先ごとのリスクを記録しておけるため、委託先管理の要求事項にも対応しやすくなります。

Vanta Agent(AIアシスタント)のチャット画面

問い合わせ対応の負担を減らす

Trust Center
自社のセキュリティ体制を顧客に公開できます。取引先から届くチェックシートの多くにこのページで答えられるため、営業・情シス部門の負担が減ります。

Vanta AI
質問票への回答自動化、証跡の検証、ポリシーに関する質問対応をAIが支援します。過去の回答を元に下書きを作成するため、毎回ゼロから考える必要がありません。

HOW IT WORKS

導入までの流れ

お問い合わせから運用が始まるまで、お客様にご準備いただくことは多くありません。どの段階で誰が対応するのかを含めて、全体の流れをご説明します。

STEP 1▶▶▶

無料相談・デモ

30分〜。現状の課題と目指す認証を日本語でお伺いし、実際の画面でご説明します。

対応するのはINNOOV+Vanta本社
STEP 2▶▶▶

お見積もり

ミーティング後、最短1営業日でご提示します。

対応するのはINNOOV
STEP 3▶▶▶

ご契約

日本円・請求書払いに対応。手続きは日本語で完結します。

対応するのはINNOOV
STEP 4▶▶▶

キックオフ・導入

インテグレーション設定などの立ち上げを日本語でサポートします。

対応するのはVantaカスタマーサクセス
STEP 5▶▶▶

運用

導入後も継続してサポート。INNOOVも窓口として随時ご相談いただけます。

対応するのはVanta CS+INNOOV

期間の目安と料金について

Vantaのセットアップは数日〜数週間、ISO 27001の新規取得は審査を含めて半年〜1年程度が目安です。料金はユーザー数と対象フレームワーク数に応じて決まり、代理店経由による上乗せはありません。詳しくは、料金ページとISMS対応ページでご案内しています。

ADOPTION

導入の広がり

Vantaは、セキュリティ認証を自社の信用につなげようとする企業に選ばれ、利用は58カ国に広がっています。企業規模を問わず導入されている点も特徴です。

16,000社+導入企業
58カ国利用国
35以上対応フレームワーク

どんな企業が使っているか

Atlassian、Duolingo、Ramp、Snowflakeなどのグローバル企業が採用しています。日本国内でも、スタートアップから中堅企業まで導入が進んでいます。

SUPPORT

導入後は、Vantaのカスタマーサクセスが日本語でサポート。

1. 最初のご相談はINNOOVへ

国内正規代理店のINNOOVが、日本語でのご相談・お見積もり・契約手続きの窓口となります。

2. 商談にはVantaの営業担当が同席

製品の詳細説明やデモは、Vanta本社の担当者が直接対応します。代理店経由でも一次情報にアクセスできます。

3. 導入後はVanta CSが日本語で支援

初期セットアップから運用定着まで、日本語対応のカスタマーサクセスがサポートします。どのプランにも標準で付帯し、追加費用はかかりません。

4. 製品UIは現在英語(日本語化が進行中)

日本語のカスタマーサクセスと、help.innoov.ioの日本語解説記事により、英語UIでも支障なく運用いただけます。

FAQ

よくあるご質問

Vantaは日本語で使えますか?
製品UIは現在英語ですが、日本語対応に向けた開発が進んでいます。ご相談・お見積もり・契約はINNOOVが日本語で対応し、導入後もVantaのカスタマーサクセスが日本語でサポートしますので、英語UIでも支障なく運用いただけます。日本語の機能解説記事もhelp.innoov.ioで公開中です。
代理店経由だと、サポートの質が落ちませんか?
いいえ。初回のご相談からVanta本社の営業担当が同席し、導入後はVantaのカスタマーサクセスが直接サポートします。INNOOVを窓口にしつつ、本国の正規サポートをそのまま受けられる体制です。
導入サポートに追加費用はかかりますか?
かかりません。カスタマーサクセスによるサポートは、どのプランにも標準で含まれています。
ISO 27001の審査機関は自由に選べますか?
はい。Vantaで整備した文書・証跡は特定の審査機関に依存しません。現在お付き合いのある審査機関をそのまま利用いただけます。
SOC 2の監査はどうすればよいですか?
INNOOVは米国監査法人Insight Assuranceと提携しており、監査法人のご紹介が可能です。他の監査法人をご利用いただくこともできます。
すでにISMSを取得済みですが、Vantaを使うメリットはありますか?
あります。維持運用(証跡収集・内部監査・審査準備)の工数削減が、取得済み企業における最大の導入効果です。
複数の認証に同時対応できますか?
できます。フレームワーク間で要求事項が自動マッピングされるため、ISO 27001とSOC 2の同時取得や、後からの追加取得が効率的に行えます。
導入にどれくらいの期間がかかりますか?
Vanta自体のセットアップ(連携設定)は数日〜数週間で、Vantaのカスタマーサクセスが立ち上げをサポートします。認証取得までは、ISO 27001の新規取得で準備3〜6ヶ月程度、審査を含めて半年〜1年程度が一般的な目安です。
小規模な会社でも導入できますか?
はい。Vantaはもともとスタートアップ向けに始まったサービスで、数名規模から大企業まで幅広く利用されています。
トライアルはありますか?
あります。最長1週間のトライアルで、実際の環境をお試しいただけます。まずはデモで全体像をご覧いただき、あわせてトライアルをご希望の場合はご相談ください。

まずは30分、お気軽にご相談ください

セキュリティ認証の取得・維持にかかる工数を、Vantaがどれだけ削減できるか。
初回のミーティングからVanta本社の担当者が同席し、貴社の状況に合わせて具体的にご説明します。

INNOOVは、製品紹介サイト『G2.com』で高評価のソフトウェアのみを取り扱っています。

Best Software by Function / Artificial Intelligence (AI)

スピード感ある的確なサポート

困ったことがあったらすぐに対応!

完全オンライン対応

ビデオ会議ツールZoomを使って、完全オンラインでサポート致します。もちろん場合によっては、現地に行って対応することも可能です。

いつでもどこでも

録画動画で何度でも製品トレーニングを受けることができます。お客様の中には、トレーニング後に復習として、繰り返しご覧になる方もいます。

継続的な改善

弊社は一般的なSIerとは異なり、導入後も継続的な改善を行います。サービスを最大限に活用し、普段の業務をもっと楽にしていきます。