컴플라이언스 자동화 개인정보 보호 평가

SOC 2, ISO 27001 및 기타 컴플라이언스 프로그램을 위한 도구.

컴플라이언스 자동화 11개를 9개의 공개 기준으로 평가했으며, 그중 11개가 문자 등급을 받을 만큼 충분한 근거를 갖추고 있습니다. 추천: Comp AI. 관할권이 알려진 11곳 중 10곳이 파이브 아이즈 국가에 있고, 더 넓은 포틴 아이즈 국가에는 10곳이 있습니다.

이 카테고리의 기준 · 추가 제안 · Markdown

컴플라이언스 자동화 개인정보 보호 평가(추천순, 그다음 등급순)
이름	등급	점수	데이터	관할권	오픈 소스	추적기 및 원격 분석 없음	광고 및 데이터 판매 없음	독립 감사	투명성 보고서	요청 사실을 사용자에게 알림	TLS 구성	보안 헤더	최신 웹 표준
Comp AI 추천 증거 수집, 정책 관리, 통제 항목 추적을 통해 기업이 SOC 2, ISO 27001, HIPAA, GDPR 감사를 준비하도록 돕는 오픈 소스 컴플라이언스 자동화 플랫폼입니다. 호스팅 서비스로 제공되거나 자체 호스팅할 수 있습니다.	등급 F	38	100%	미국 파이브 아이즈	부분	아니요	부분	부분	아니요	아니요	예	부분	아직 테스트되지 않음
Probo SOC 2, ISO 27001 및 유사한 프로그램을 위한 오픈 소스 거버넌스, 위험 및 컴플라이언스 플랫폼으로, 위험, 통제 항목, 공급업체, 접근 권한 검토, 문서를 다룹니다. 자체 호스팅하거나 Probo Cloud로 사용할 수 있고, 관리형 컴플라이언스 담당자 서비스와 함께 이용할 수도 있습니다.	등급 D	50	100%	미국 파이브 아이즈	예	아니요	예	아니요	아니요	아니요	예	예	아직 테스트되지 않음
Vanta 기업의 클라우드, ID, HR 도구에 연결해 SOC 2, ISO 27001, HIPAA, GDPR 및 기타 프레임워크용 증거를 수집하고 통제 항목을 모니터링하는 호스팅 컴플라이언스 자동화 플랫폼입니다. 공급업체 위험 관리와 공개 트러스트 센터 페이지도 제공합니다.	등급 D	41	100%	미국 파이브 아이즈	아니요	아니요	부분	부분	부분	예	예	부분	아직 테스트되지 않음
Scrut Automation 클라우드 및 SaaS 시스템을 모니터링하고 SOC 2, ISO 27001, GDPR, HIPAA 및 기타 프레임워크를 위한 근거를 수집하는 호스팅 거버넌스, 위험 및 컴플라이언스 플랫폼으로, 공급업체 위험 관리와 트러스트 센터 페이지를 제공합니다.	등급 F	34	100%	인도 아이즈 외부	아니요	아니요	예	부분	아니요	아니요	예	부분	아직 테스트되지 않음
Hyperproof SOC 2, ISO 27001, NIST, FedRAMP 등 여러 프레임워크에 걸쳐 통제 항목을 매핑하고, 연결된 도구에서 근거를 수집하며, 감사를 관리하는 호스팅 컴플라이언스 및 위험 관리 플랫폼.	등급 F	31	100%	미국 파이브 아이즈	아니요	아니요	부분	부분	아니요	아니요	예	예	아직 테스트되지 않음
Drata 연결된 클라우드 및 비즈니스 도구에서 SOC 2, ISO 27001, HIPAA, GDPR 및 기타 프레임워크용 통제 항목을 모니터링하고 증거를 수집하는 호스팅 컴플라이언스 자동화 플랫폼으로, 설문 응답과 위험 관리를 위한 AI 에이전트를 제공합니다.	등급 F	28	100%	미국 파이브 아이즈	아니요	아니요	부분	부분	아니요	아니요	예	부분	아직 테스트되지 않음
Secureframe 클라우드, ID, HR 시스템과 연동해 SOC 2, ISO 27001, FedRAMP, CMMC, HIPAA 및 기타 프레임워크용 통제 항목을 모니터링하고 증거를 수집하는 호스팅 컴플라이언스 자동화 플랫폼으로, 설문 응답과 위험 관리를 위한 AI 도구를 제공합니다.	등급 F	28	100%	미국 파이브 아이즈	아니요	아니요	부분	부분	아니요	아니요	예	부분	아직 테스트되지 않음
Eramba 위험, 통제 항목, 정책, 감사와 ISO 27001, SOC 2, NIS2, GDPR 같은 프레임워크를 관리하는 거버넌스, 위험 및 컴플라이언스(GRC) 소프트웨어입니다. 무료 Community 에디션과 유료 Enterprise 에디션은 온프레미스로 실행되며, Enterprise는 SaaS로도 제공됩니다.	등급 F	25	100%	영국 파이브 아이즈	부분	아니요	부분	아니요	해당 없음	해당 없음	해당 없음	해당 없음	해당 없음
Sprinto 클라우드, ID, SaaS 시스템을 모니터링하고 SOC 2, ISO 27001, HIPAA, GDPR 등 여러 프레임워크용 증거를 수집하는 호스팅 컴플라이언스 자동화 플랫폼으로, 공급업체 위험 관리와 AI 거버넌스 기능을 갖추고 있습니다.	등급 F	25	100%	미국 파이브 아이즈	아니요	아니요	부분	부분	아니요	아니요	예	아니요	아직 테스트되지 않음
Strike Graph SOC 2, ISO 27001, HIPAA, CMMC 및 기타 프레임워크를 위해 보안 프로그램을 구축하고, 근거를 수집하며, 감사를 진행하는 호스팅 컴플라이언스 플랫폼.	등급 F	25	100%	미국 파이브 아이즈	아니요	아니요	부분	부분	아니요	아니요	예	아니요	아직 테스트되지 않음
Thoropass 컴플라이언스 자동화 소프트웨어와 자체 SOC 2, ISO 27001, HITRUST, PCI DSS 등의 감사, 모의 해킹을 하나의 서비스로 결합한 컴플라이언스 플랫폼 겸 감사 기관입니다. 이전 이름은 Laika입니다.	등급 F	22	100%	미국 파이브 아이즈	아니요	아니요	부분	아니요	아니요	아니요	예	부분	아직 테스트되지 않음

질문

컴플라이언스 자동화 중 개인정보를 가장 잘 보호하는 것은 무엇입니까?

추천: Comp AI. SOC 2, ISO 27001, HIPAA, GDPR을 위한 오픈 소스 컴플라이언스 자동화로, 근거 수집, 정책, 통제 항목 추적을 제공합니다. 코드 대부분이 AGPL-3.0이며 자체 호스팅할 수 있어, 컴플라이언스 데이터를 폐쇄형 업체에 맡길 필요가 없습니다.

컴플라이언스 자동화은(는) 어떻게 평가됩니까?

각 항목은 9개의 질문에 답합니다: 오픈 소스, 추적기 및 원격 분석 없음, 광고 및 데이터 판매 없음, 독립 감사, 투명성 보고서, 요청 사실을 사용자에게 알림, TLS 구성, 보안 헤더 및 최신 웹 표준. 답변에는 근거 링크가 필요합니다. 전체 기준 보기.

관할권이 중요합니까?

관할권은 어떤 법이 제공업체에 데이터 제출을 강제할 수 있는지를 결정합니다. 각 항목에는 국가와 파이브·나인·포틴 아이즈 해당 여부가 표시됩니다. 제공업체가 넘길 수 있는 데이터는 주로 무엇을 저장하고 누가 키를 보유하는지에 달려 있습니다. 관할권과 CLOUD Act에 대해 알아보세요.