Vanta

1. サービス概要

Vantaは、SOC 2、ISO 27001、HIPAA、GDPR、PCI DSSなど主要なセキュリティ・プライバシー認証の取得・維持を自動化するコンプライアンスオートメーションプラットフォームである。企業のクラウドインフラ、コードリポジトリ、HR系システム、エンドポイントなどと直接連携し、コンプライアンス要件への準拠状況を継続的にモニタリングする。

従来、SOC 2認証の取得には数ヶ月の準備期間と多額のコンサルティング費用を要していたが、Vantaを利用することで、準備期間を大幅に短縮できる。エビデンスの自動収集、ポリシーテンプレートの提供、監査人との連携機能により、認証プロセス全体をワンストップで管理可能である。スタートアップから大企業まで数千社が導入しており、コンプライアンスオートメーション分野のリーディングカンパニーとして認知されている。

2. 使用している技術スタック

• クラウドインテグレーション: AWS、GCP、Azure、Okta、GitHub、Jira、Slack、Gusto、Rippling等、200以上のサービスとのネイティブ連携
• 継続的モニタリングエンジン: API経由でリアルタイムにセキュリティ設定・アクセス権限・脆弱性情報を収集・監視
• ポリシーエンジン: コンプライアンスフレームワークに基づくルールエンジンにより、準拠状況を自動判定
• AI機能: AIを活用したリスク評価、質問票の自動回答、ポリシー文書の自動生成機能を提供
• バックエンド: Ruby on Rails、Python
• フロントエンド: React、TypeScript
• インフラ: AWS上に構築、Kubernetesによるコンテナオーケストレーション

3. 会社概要

項目	内容
会社名	Vanta, Inc.
設立年	2018年
本社所在地	米国カリフォルニア州サンフランシスコ
業種	コンプライアンスオートメーション／セキュリティ
主要顧客	SaaS企業、フィンテック、ヘルスケアテック、スタートアップ全般
従業員数	約500名以上（2024年時点推定）
評価額	約25億ドル（2024年時点）
ウェブサイト	https://www.vanta.com

4. 沿革、資本構成、国籍、役員情報

沿革

• 2018年: Christina CacioppoによりサンフランシスコにてVantaを設立。SOC 2認証取得の自動化ツールとしてスタート
• 2020年: シリーズAを完了。対応フレームワークをISO 27001、HIPAAへ拡大
• 2021年: シリーズBを完了。急速な成長を遂げ、ユニコーン企業（評価額16億ドル）に到達
• 2022年: シリーズCにて1億5,000万ドルを調達（Craft Venturesリード）。GDPR、PCI DSS対応を追加
• 2023年: 評価額25億ドルでの追加調達を実施。Trust Center機能やVendor Risk Management機能を追加
• 2024年: AI機能の強化、カスタムフレームワーク対応、エンタープライズ向け機能の拡充

資本構成

• 累計資金調達額: 2億ドル以上
• 主要投資家: Sequoia Capital、Craft Ventures、Y Combinator、Generation Investment Management
• 評価額: 約25億ドル（2023年時点）
• Y Combinator: 2018年冬期バッチ卒業

国籍

• 米国（デラウェア州法人）

役員情報

役職	氏名	経歴
CEO・創業者	Christina Cacioppo	Andreessen Horowitz（a16z）でベンチャーキャピタリストとして勤務後、Vantaを創業。Yale大学卒業。コンプライアンスプロセスの非効率性に注目し起業