Qué es Drata
Drata had the advantage of starting after Vanta, and they quickly built a greater depth of automation. They were less focused on their endpoint solution, and more focused on powerful evidence automation. That said, these tools have struggled providing the depth needed for enterprise risk teams. El sitio del proveedor es drata.com. Esta ficha es una entrada del directorio oneNorma, no una landing del fabricante.
Qué cubre Drata
Drata entra en el catálogo por estas capacidades. Categorías: Automatización GRC. Etiquetas del catálogo: Hands-on, Ideal para startups e Ideal para mid-market.
Cómo evaluar Drata en un programa de seguridad
Usa Drata como candidato de stack, no como evidencia de diligencia. El score oneNorma de Drata es 6/10 (percentil 83). Si el hueco real está en Automatización GRC, un dashboard no sustituye un pentest ni un control mapeado a Ley 21.663 o ISO 27001. Contrasta esta ficha con lo que publica drata.com. Contrasta con pentesting y Security Cloud & Compliance.