Private alternativer med åpen kildekode til Drata
9 automatisering av etterlevelse vurdert etter de samme offentlige personvernkriteriene som Drata, med våre valg først.
Hvorfor se etter et alternativ?
- Åpen kildekode: nei. Closed source.
- Ingen sporere eller telemetri: nei. The privacy notice says advertising partners are allowed to collect information through cookies and tracking technologies on its websites.
- Ingen annonser eller datasalg: delvis. Paid service with no ads, but website data is shared with advertising partners, which may count as a sale or sharing under California law.
- Uavhengig revisjon: delvis. The trust center lists SOC 2 Type 2, ISO/IEC 27001 and penetration test reports, but full reports require requesting access. Only a SOC 3 summary is listed separately.
- Åpenhetsrapport: nei. No transparency report is published. The privacy notice only says data may be shared in response to lawful requests by law enforcement.
- Varsler brukere om forespørsler: nei. No published policy on notifying users about data requests.
- Sikkerhetshoder: delvis. Grade B+ (80/100+)
Alternativene
Comp AI Karakter F Vårt valg
Plattform med åpen kildekode for automatisering av regelverksetterlevelse som hjelper selskaper med å forberede seg til SOC 2-, ISO 27001-, HIPAA- og GDPR-revisjoner ved å samle inn bevis, håndtere retningslinjer og følge opp kontroller. Den tilbys som driftet tjeneste eller kan driftes selv.
Hvorfor dette er vårt valg: Automatisering av etterlevelse med åpen kildekode for SOC 2, ISO 27001, HIPAA og GDPR, med innsamling av bevis, retningslinjer og oppfølging av kontroller. Mesteparten av koden er AGPL-3.0, og den kan driftes selv, så etterlevelsesdata ikke trenger å ligge hos en lukket leverandør.
Land: USA (Five Eyes). Comp AI får 38 av 100 poeng (karakter F) etter kriteriene for automatisering av etterlevelse. Den oppfyller 1 av 8 kriterier: TLS-konfigurasjon.
Probo Karakter D
Plattform med åpen kildekode for styring, risiko og etterlevelse for SOC 2, ISO 27001 og lignende programmer, som dekker risikoer, kontroller, leverandører, tilgangsgjennomganger og dokumenter. Den kan driftes selv, brukes som Probo Cloud eller kombineres med en tjeneste med administrert etterlevelsesansvarlig.
Land: USA (Five Eyes). Probo får 50 av 100 poeng (karakter D) etter kriteriene for automatisering av etterlevelse. Den oppfyller 4 av 8 kriterier: åpen kildekode, ingen annonser eller datasalg, TLS-konfigurasjon og sikkerhetshoder.
Scrut Automation Karakter F
Driftet plattform for styring, risiko og etterlevelse som overvåker sky- og SaaS-systemer og samler bevis for SOC 2, ISO 27001, GDPR, HIPAA og andre rammeverk, med leverandørrisikostyring og sider for tillitssenter.
Land: India. Scrut Automation får 34 av 100 poeng (karakter F) etter kriteriene for automatisering av etterlevelse. Den oppfyller 2 av 8 kriterier: ingen annonser eller datasalg og TLS-konfigurasjon.
Hyperproof Karakter F
Driftet plattform for etterlevelse og risikostyring som kobler kontroller på tvers av rammeverk som SOC 2, ISO 27001, NIST og FedRAMP, samler bevis fra tilkoblede verktøy og håndterer revisjoner.
Land: USA (Five Eyes). Hyperproof får 31 av 100 poeng (karakter F) etter kriteriene for automatisering av etterlevelse. Den oppfyller 2 av 8 kriterier: TLS-konfigurasjon og sikkerhetshoder.
Secureframe Karakter F
Driftet plattform for automatisering av regelverksetterlevelse som integreres med sky-, identitets- og HR-systemer for å overvåke kontroller og samle inn bevis for SOC 2, ISO 27001, FedRAMP, CMMC, HIPAA og andre rammeverk, med KI-verktøy for spørreskjemaer og risikostyring.
Land: USA (Five Eyes). Secureframe får 28 av 100 poeng (karakter F) etter kriteriene for automatisering av etterlevelse. Den oppfyller 1 av 8 kriterier: TLS-konfigurasjon.
Eramba Karakter F
Programvare for styring, risiko og etterlevelse for håndtering av risikoer, kontroller, retningslinjer, revisjoner og rammeverk som ISO 27001, SOC 2, NIS2 og GDPR. En gratis Community-utgave og en betalt Enterprise-utgave kjører lokalt, og Enterprise tilbys også som SaaS.
Land: Storbritannia (Five Eyes). Eramba får 25 av 100 poeng (karakter F) etter kriteriene for automatisering av etterlevelse. Den oppfyller delvis åpen kildekode og ingen annonser eller datasalg.
Sprinto Karakter F
Driftet plattform for automatisering av regelverksetterlevelse som overvåker sky-, identitets- og SaaS-systemer og samler inn bevis for SOC 2, ISO 27001, HIPAA, GDPR og mange andre rammeverk, med funksjoner for leverandørrisikostyring og KI-styring.
Land: USA (Five Eyes). Sprinto får 25 av 100 poeng (karakter F) etter kriteriene for automatisering av etterlevelse. Den oppfyller 1 av 8 kriterier: TLS-konfigurasjon.
Strike Graph Karakter F
Driftet etterlevelsesplattform som bygger sikkerhetsprogrammer, samler bevis og gjennomfører revisjoner for SOC 2, ISO 27001, HIPAA, CMMC og andre rammeverk.
Land: USA (Five Eyes). Strike Graph får 25 av 100 poeng (karakter F) etter kriteriene for automatisering av etterlevelse. Den oppfyller 1 av 8 kriterier: TLS-konfigurasjon.
Thoropass Karakter F
Plattform for etterlevelse og revisjonsfirma som kombinerer programvare for automatisering av etterlevelse med egne SOC 2-, ISO 27001-, HITRUST-, PCI DSS- og andre revisjoner, samt penetrasjonstesting, i én tjeneste. Tidligere kjent som Laika.
Land: USA (Five Eyes). Thoropass får 22 av 100 poeng (karakter F) etter kriteriene for automatisering av etterlevelse. Den oppfyller 1 av 8 kriterier: TLS-konfigurasjon.