Yksityiset ja avoimen lähdekoodin vaihtoehdot: Drata
Kategoria: vaatimustenmukaisuuden automatisointi. 9 kohdetta arvioituna samoilla julkisilla tietosuojakriteereillä kuin Drata, suosituksemme ensin.
Miksi etsiä vaihtoehtoa?
- Avoin lähdekoodi: ei. Closed source.
- Ei seurantaa eikä telemetriaa: ei. The privacy notice says advertising partners are allowed to collect information through cookies and tracking technologies on its websites.
- Ei mainoksia eikä tietojen myyntiä: osittain. Paid service with no ads, but website data is shared with advertising partners, which may count as a sale or sharing under California law.
- Riippumaton auditointi: osittain. The trust center lists SOC 2 Type 2, ISO/IEC 27001 and penetration test reports, but full reports require requesting access. Only a SOC 3 summary is listed separately.
- Läpinäkyvyysraportti: ei. No transparency report is published. The privacy notice only says data may be shared in response to lawful requests by law enforcement.
- Kertoo käyttäjille pyynnöistä: ei. No published policy on notifying users about data requests.
- Tietoturvaotsakkeet: osittain. Grade B+ (80/100+)
Vaihtoehdot
Comp AI Arvosana F Suosituksemme
Avoimen lähdekoodin vaatimustenmukaisuuden automatisointialusta, joka auttaa yrityksiä valmistautumaan SOC 2-, ISO 27001-, HIPAA- ja GDPR-auditointeihin keräämällä näyttöä, hallitsemalla käytäntöjä ja seuraamalla kontrolleja. Sitä tarjotaan palveluna, tai sen voi ylläpitää itse.
Miksi se on suosituksemme: Avoimen lähdekoodin vaatimustenmukaisuuden automatisointi SOC 2:lle, ISO 27001:lle, HIPAA:lle ja GDPR:lle, jossa on todisteiden keruu, käytännöt ja kontrollien seuranta. Suurin osa koodista on AGPL-3.0-lisensoitua, ja sen voi ylläpitää itse, joten vaatimustenmukaisuustietojen ei tarvitse olla suljetun toimittajan hallussa.
Kotimaa: Yhdysvallat (Five Eyes). Comp AI: 38/100 pistettä (arvosana F) kategorian kriteereillä. Kategoria: vaatimustenmukaisuuden automatisointi.
Probo Arvosana D
Avoimen lähdekoodin hallinto-, riski- ja vaatimustenmukaisuusalusta SOC 2:lle, ISO 27001:lle ja vastaaville ohjelmille. Se kattaa riskit, kontrollit, toimittajat, käyttöoikeuksien katselmoinnit ja asiakirjat. Sen voi ylläpitää itse, sitä voi käyttää Probo Cloud -palveluna tai yhdessä hallinnoidun vaatimustenmukaisuusvastaavan palvelun kanssa.
Kotimaa: Yhdysvallat (Five Eyes). Probo: 50/100 pistettä (arvosana D) kategorian kriteereillä. Kategoria: vaatimustenmukaisuuden automatisointi.
Scrut Automation Arvosana F
Ylläpidetty hallinnon, riskien ja vaatimustenmukaisuuden alusta, joka valvoo pilvi- ja SaaS-järjestelmiä ja kerää todisteita SOC 2:ta, ISO 27001:tä, GDPR:ää, HIPAA:ta ja muita viitekehyksiä varten, ja jossa on toimittajariskien hallinta ja trust center -sivut.
Kotimaa: Intia. Scrut Automation: 34/100 pistettä (arvosana F) kategorian kriteereillä. Kategoria: vaatimustenmukaisuuden automatisointi.
Hyperproof Arvosana F
Ylläpidetty vaatimustenmukaisuuden ja riskienhallinnan alusta, joka kohdistaa kontrollit viitekehysten kuten SOC 2, ISO 27001, NIST ja FedRAMP välillä, kerää todisteita yhdistetyistä työkaluista ja hallinnoi auditointeja.
Kotimaa: Yhdysvallat (Five Eyes). Hyperproof: 31/100 pistettä (arvosana F) kategorian kriteereillä. Kategoria: vaatimustenmukaisuuden automatisointi.
Secureframe Arvosana F
Palveluna tarjottava vaatimustenmukaisuuden automatisointialusta, joka integroituu pilvi-, identiteetti- ja HR-järjestelmiin valvoakseen kontrolleja ja kerätäkseen näyttöä SOC 2:ta, ISO 27001:tä, FedRAMPia, CMMC:tä, HIPAA:ta ja muita viitekehyksiä varten. Siinä on tekoälytyökaluja kyselylomakkeisiin ja riskienhallintaan.
Kotimaa: Yhdysvallat (Five Eyes). Secureframe: 28/100 pistettä (arvosana F) kategorian kriteereillä. Kategoria: vaatimustenmukaisuuden automatisointi.
Eramba Arvosana F
Hallinto-, riski- ja vaatimustenmukaisuusohjelmisto riskien, kontrollien, käytäntöjen, auditointien ja viitekehysten, kuten ISO 27001:n, SOC 2:n, NIS2:n ja GDPR:n, hallintaan. Ilmainen Community-versio ja maksullinen Enterprise-versio toimivat omissa tiloissa, ja Enterprise on saatavilla myös SaaS-palveluna.
Kotimaa: Yhdistynyt kuningaskunta (Five Eyes). Eramba: 25/100 pistettä (arvosana F) kategorian kriteereillä. Kategoria: vaatimustenmukaisuuden automatisointi.
Sprinto Arvosana F
Palveluna tarjottava vaatimustenmukaisuuden automatisointialusta, joka valvoo pilvi-, identiteetti- ja SaaS-järjestelmiä ja kerää näyttöä SOC 2:ta, ISO 27001:tä, HIPAA:ta, GDPR:ää ja monia muita viitekehyksiä varten. Siinä on toimittajariskien hallinta ja tekoälyn hallintaominaisuuksia.
Kotimaa: Yhdysvallat (Five Eyes). Sprinto: 25/100 pistettä (arvosana F) kategorian kriteereillä. Kategoria: vaatimustenmukaisuuden automatisointi.
Strike Graph Arvosana F
Ylläpidetty vaatimustenmukaisuusalusta, joka rakentaa tietoturvaohjelmia, kerää todisteita ja toteuttaa auditointeja SOC 2:ta, ISO 27001:tä, HIPAA:ta, CMMC:tä ja muita viitekehyksiä varten.
Kotimaa: Yhdysvallat (Five Eyes). Strike Graph: 25/100 pistettä (arvosana F) kategorian kriteereillä. Kategoria: vaatimustenmukaisuuden automatisointi.
Thoropass Arvosana F
Vaatimustenmukaisuusalusta ja tilintarkastusyritys, joka yhdistää vaatimustenmukaisuuden automatisointiohjelmiston omiin SOC 2-, ISO 27001-, HITRUST-, PCI DSS- ja muihin auditointeihin sekä tunkeutumistestaukseen yhdessä palvelussa. Tunnettiin aiemmin nimellä Laika.
Kotimaa: Yhdysvallat (Five Eyes). Thoropass: 22/100 pistettä (arvosana F) kategorian kriteereillä. Kategoria: vaatimustenmukaisuuden automatisointi.