价格
价格需咨询
API
是
公司
Drata
平台
Drata 是什么？
Drata 是一个信任管理平台，可自动完成安全合规、收集审计证据，并跨 SOC 2、ISO 27001、ISO 42001、HIPAA、GDPR 和 PCI DSS 等框架监控各项控制措施。它还支持 FedRAMP、CMMC、HITRUST、NIST AI RMF、DORA 以及自定义框架。
平台可连接数百种工具，持续运行测试并收集证据。团队通过 Audit Hub、内部风险管理和用户访问权限审查来进行管理。另有独立产品，分别提供面向客户的 Trust Center（信任中心）、AI 问卷辅助、带有 agentic 评估的第三方风险管理，以及用于发现和治理 AI 智能体的 AI 治理。
Drata 既适合筹备首次 SOC 2 审计的初创公司，也适合运行多框架 GRC 项目的大型企业。套餐分为 Foundation、Advanced 和 Enterprise 三档。价格仅可向销售团队咨询。
主要功能
- 持续控制监控与自动化测试
- 通过数百种集成自动收集证据
- 支持多种框架，包括 SOC 2、ISO 27001、HIPAA
- 用于与审计人员协作的 Audit Hub
- 带品牌定制的 Trust Center，并提供 AI 问卷辅助
- 带有 agentic 评估的第三方风险管理
- 用户访问权限审查
- 合规即代码（Compliance as code）与 Open API
使用场景
适合人群
首次 SOC 2 审计
初创公司可将控制措施映射到预置的 SOC 2 框架，并在审计前自动收集证据。
多框架项目
大型企业可在同一工作区中运行 ISO 27001、HIPAA、FedRAMP 和自定义框架。
应对安全问卷
销售和安全团队可共享 Trust Center，并借助 AI 回答客户的安全问卷。
供应商风险审查
风险团队可同步供应商清单，自动发送问卷，并获得 agentic 风险评分。
Drata 价格
来自官网，核对于 2026年11月11日。 价格可能变动，请以 官方价格页为准。
| 套餐 | Foundation | Advanced | Enterprise |
|---|---|---|---|
| 价格 | 定制报价 | 定制报价 | 定制报价 |
| 合规框架 | 一个预映射框架 | 任意可用框架 | — |
| 另含 |
|
|
|
Drata 调价时通过邮件通知我
每次变动只发一封邮件，每封都可一键退订，不发其他内容。
Drata 对比同类
- Drata 没有免费套餐，下方 2 款替代品也都没有。
| 工具 | 起步价 | 免费版 | 免费试用 | API | 开源 | |
|---|---|---|---|---|---|---|
D Drata | 报价 | — | — | — | ||
V Vanta | 报价 | — | — | — | Drata vs Vanta | |
S Secureframe | $625/月 | — | — | — | Drata vs Secureframe |
按分类选出目录中最接近的替代品。“起步价”为各厂商公布的最便宜付费套餐月价。
优缺点
优点
- 支持多种框架，包括自定义框架
- Foundation 套餐起即可使用 Open API
- 同一厂商提供 Trust Center 和第三方风险管理产品
局限
- 没有公开价格，需向销售团队获取报价
- Foundation 套餐限 50 名 FTE 和一个框架
- 工作区、自定义框架等多项功能需额外付费
Drata 常见问题
Drata 的价格是多少？
Drata 不公开价格。Foundation、Advanced 和 Enterprise 套餐均由销售团队报价。
Drata 支持哪些框架？
SOC 2、ISO 27001、ISO 42001、GDPR、HIPAA、PCI DSS、FedRAMP、CMMC、HITRUST、NIST AI RMF、DORA 以及自定义框架。
Drata 有 API 吗？
有。Foundation 合规套餐起即包含 Open API 访问权限。
有免费试用吗？
未列出免费试用。Drata 通过销售团队提供演示。
用过 Drata？来打个分
登录 后即可为此工具评分并分享你的使用体验。
Drata
价格需咨询