Vanta、SOC 2の手作業を継続的なTrust Managementへ変えた設計

VantaはSOC 2・ISO 27001などのcompliance、risk、Trust Centerを自動化する。出典

創業者Christina CacioppoはVantaを「secure the internet and protect consumer data」という使命から始めたと書いている。出典

創業のきっかけ

2018年、VantaはSOC 2などの対応を自動化する会社として始まった。

spreadsheetと人手で証跡を集める問題を継続監視へ置き換えた。出典

転機・苦労

complianceは導入理由でも、価値が社内に伝わりにくい。

Vantaは証跡収集からTrust Centerとquestionnaire workflowへ問題設定を広げた。出典

成長・成功の要因

CacioppoはSeries Aを「undeniable product-market fit」とARR1000万ドル超の後に調達したと説明する。

2024年Series Cでは1億5000万ドル、評価額24億5000万ドルを発表した。出典

今

2025年、Vantaはcompliance・risk・proofを束ねるAgentic Trust Platformへ進んだ。

手作業削減はAI Agentで信頼を毎日運用する仕組みへ変わっている。出典

Vantaは営業を止めるsecurity questionnaireと監査前の証跡集めを同時に解いた。

自動収集はcomplianceを一度きりの監査から継続運用へ変える。出典

顧客の信頼を証明することが売上条件になるB2B SaaSで、complianceを成長のworkflowへ翻訳した。出典

400以上の連携、継続監視、監査workflowに組み込まれた信頼が障壁になる。出典

規格知識は模倣可能で、data接続と運用実績を更新し続けることが重要だ。

強いnetwork effectより、顧客・監査人・partnerが同じ証明を参照する間接効果がある。

顧客事例が増えるほどTrust Centerの期待値も上がる。出典

SOC 2やISO 27001を求められるstartup、CISO、security team、B2B営業が中心。出典

規制要求がない小規模チームやself-host必須の組織には優先度が低い。

SOC 2という明確な初期課題からISO・HIPAAへ拡張した。出典

証跡・risk・顧客向けproofを接続し、監査人・partner・顧客事例を販売資産にした。出典

規格差分とAI生成policyの正確性は継続リスクで、人間のreview責任は消えない。出典

GRC競合とenterprise要件、公開価格が個別見積もりであることも導入摩擦になりうる。出典

SOC 2の検索需要とpartnerから導入し、complianceからrisk、Trust Center、questionnaireへland-and-expandする。出典

2025年はAI Agentでpolicy・evidence・workflow orchestrationへ広げた。出典

主要チャネル: content, partner, productLed, sales

狭い規制課題から、同じ証拠を監査・営業・顧客信頼へ再利用するplatformへ広げられる。出典

platform化は機能追加ではなく、同じdataを誰の意思決定に繋ぐかの設計だ。

ISMS、Pマーク、取引先questionnaireを入口にし、日本の監査・個人情報保護・委託先管理へlocalizeできれば余地がある。

国内partnerとtemplateを整備し、AI回答を人間が承認できる設計を前面に出すべきだ。