Vanta, AI Trust’ı ilerletmek için 4.15 milyar dolarlık değerlemeden 150 milyon dolar kazanıyor

San Francisco merkezli Vanta, D Serisi finansman turunun, işletmelerin sürekli, AI destekli güvenlik altyapısı yoluyla güven kazanmasına ve kanıtlamalarına yardımcı olacağını söyledi. Wellington yönetim liderliğindeki yatırım değerleri Vanta’ye 4.15 milyar dolar değerinde, şirketin sadece bir yıl önce 150 milyon dolarlık Sequoia Sermaye liderliğindeki C Serisi Fonlama turuyla birlikte aldığı 2.45 milyar dolarlık değerlemeden% 69’dan fazla.

Vanta kurucu ortağı ve CEO Christina Cacioppo bir blog yazısında yazdı. “Vanta, bir engelleyiciden bir büyüme hızlandırıcısına güven – girdileri ve çıktıları – dönüşümlü bir büyüme hızlandırıcısına dönüştürüyor ve 12.000’den fazla şirketin Güvenliği ve GRC’yi yazılımı ölçeklendirmelerine yardımcı oluyor.”

2018 yılında kurulan Vanta, 1.100’den fazla kişiyi istihdam ediyor ve 2021’den beri 504 milyon dolar topladı. Şirket, Stanford’dan lisans ve usta olan ve Vanta başlamadan önce Dropbox kağıdı için ürün liderliği olarak yaklaşık iki yıl geçiren Christina Cacioppo tarafından başlatıldı (bakınız: Cyera, Fuel Güvenli Yapay zekası benim).

SOC 2 uyumundan sürekli güven doğrulamasına kadar

Cacioppo, Vanta’nın ilk odağının Startup’ların SOC 2 uyumluluğunu otomatikleştirmesine yardımcı olmak olduğunu ve o zamandan beri zaman içinde sertifikalardan dinamik, her zaman bir güven doğrulama modeline genişlediğini söyledi. Başlangıçlara ilk günden itibaren güvenilir, denetime hazır güvenlik programları oluşturma araçları vererek Cacioppo, Vanta’nın oyun alanını dengelediğini söyledi.

Cacioppo blog yazısında, “İşletmeler arasında güveni kazanmayı ve kanıtlamayı daha kolay ve daha hızlı hale getirirsek, herkesin daha iyisini yapacağına inandık.” “Her büyüklükteki şirket daha güvenli olurdu, veriler daha iyi korunacak ve insanlar daha hızlı sorunlarla başa çıkabilir.”

Modern güvenlik beklentileri, güvenin denetim zamanında değil, her zaman kanıtlandığı sürekli bir doğrulama durumu gerektirdiğini söyledi. Güven Merkezleri Ürünü, müşterilere ve ortaklara bir kuruluşun güvenlik duruşuna canlı bir bakış sunarak statik raporların opaklığını ortadan kaldırarak bu değişimi somutlaştırır. Müşteriler, bir şirketin geçen yıl ne kadar güvenli olduğu konusunda değil, bugün ne kadar güvenli olduğu konusunda güven ister.

Cacioppo, blog yazısında, “Uyum denetimleri için kanıt toplama otomatikleştirmekten, yalnızca geleneksel uyum kontrolleri için değil, aynı zamanda belirli bir şirketin stratejisi ve teknolojisine dayanan özel kontroller de dahil olmak üzere sürekli olarak büyüyen bir güvenlik kontrolü evreni izlemeye ve uygulanmasına kadar genişledik.”

Cacioppo, Vanta’nın yeni AI ajanının, ekiplerin uyumluluk iş akışlarında gezinmesine, politika ile ilgili soruları cevaplamalarına ve hatta belgelenmiş politikalar ve gerçek dünya yapılandırmaları arasındaki yüzey yanlış hizalamalarına yardımcı olan akıllı bir asistan olarak görev yaptığını söyledi. Yetkili, bir kuruluşun şifre politikasının AWS’deki sistem yapılandırmalarıyla gerçekten uyumlu olup olmadığı gibi nüanslı, sistemler arası soruları anında cevaplayabilir.

Cacioppo blog yazısında, “Bu lansmanlar güvenlik profesyonellerinin karşılaştığı gerçek ağrı noktalarını ele alıyor ve GRC ekiplerinin daha az zaman ve çaba ile daha fazla etki elde etmesine yardımcı oldu – hepimizin yapay zeka ürünlerinin yapabileceğini umduğumuz şey.”

Vanta için ufukta ne var

Cacioppo, Vanta’nın derin geri bildirim döngüsünün, otomatik olarak üretilen denetime hazır politikalardan elektronik tabloların yerini alan kontrol çerçevelerinin haritalanmasına kadar gerçek operasyonel ağrıyı hedefleyen düzinelerce özellik lansmanına yol açtığını söyledi. Hem akıllı hem de bağlama duyarlı otomasyon sunarak Vanta’nın sadece bir yazılım satıcısı değil, binlerce müşteri için kritik altyapı haline geldiğini söyledi.

Vanta blog yazısında, “Vanta, potansiyel kayıp anlaşmalarda yüzlerce saat ve altı saatten fazla figür tasarrufu sağladı veya personel sayısını ekledi.” “Vanta, bizimki gibi hızla büyüyen bir ekip için bile güvenlik ve uyumluluk yönetilebilir. Güven operasyonel hale getirmenin daha iyi bir yolu yok.”

Vanta olgunlaştıkça, odak noktası yüksek düzeyde düzenlenmiş sektörlere ve karmaşık uyumluluk gereksinimlerine sahip büyük işletmelere doğru kaymıştır. Vanta, FedRamp, NIST 800-53 ve CMMC gibi çerçevelere destek verilmesiyle Vanta, hükümet ve savunma çıkarıcı pazarlarda bir iddia yapıyor. Bunlar, sıkı kontroller ve uzun satış döngüleri nedeniyle girmek zor sektörlerdir, ancak Vanta’nın inşa ettiği şeylere ihtiyaç duyan sektörlerdir.

Cacioppo yaptığı açıklamada, “Bu yeni finansmanla, Vanta’nın AI yeniliğini ve üçüncü taraf riski ve hükümet uyumluluğu gibi yeni alanlara genişlemesini hızlandıracağız-müşterilerimizin karşılaştığı gerçek, günlük zorlukların daha fazlasını çözeceğiz.” Dedi.

Vanta’nın yol haritası, güvenlik sorunlarını doğal dil istemlerine dayalı, sözleşme taahhütlerini kontrollere otomatik olarak haritalayan ve müşteri vaatlerini canlı sistemlere bağlayan AI ajanlarını içerir. Cacioppo, Vanta’nın uyum ve güvenlik faaliyetlerini, güvenliği ve güvenlik faaliyetlerini kendi kendini doğrulayıcı, açıklanabilir ve sürekli olarak doğrulanabilir hale getirmeyi amaçladığını, güvenliği reaktif bir yükten ziyade stratejik bir kolaylaştırıcı olarak yeniden şekillendirmeye yardımcı olmayı amaçladığını söyledi.

Cacioppo, “Şimdi AI’nin kuruluşların güven nasıl inşa ettiği, kanıtladığı ve yönettiği üzerindeki etkisini görmeye başlıyoruz.” Dedi. “O kadar uzak olmayan bir gelecekte Vanta, anket otomasyonunun, güven merkezlerinin ve satıcı risk yönetiminin birleşik gücü ile sıfır dokunma güvenlik incelemelerini gerçekleştirecek-böylece alıcılar, hatta sormadan önce ihtiyaç duydukları cevapları gerçek zamanlı verilerle destekliyorlar.”