¿Qué es Drata?
Drata es una plataforma web de cumplimiento y gestión de confianza que recopila evidencia de las herramientas de una empresa, ejecuta pruebas automáticas de controles y apoya auditorías para marcos como SOC 2, ISO 27001, HIPAA y GDPR. También ofrece un Trust Center, respuestas a cuestionarios de seguridad asistidas por IA, gestión de riesgo de terceros y gobernanza de agentes de IA.
Para quién es
Drata organiza sus planes por tamaño y necesidad de la empresa, desde Foundation (hasta 50 empleados de tiempo completo, un marco) hasta Enterprise, por lo que apunta a organizaciones que se preparan o mantienen certificaciones de seguridad y privacidad. Sus páginas no lo describen como un producto para consumidores o personas individuales, y se vende mediante solicitud de demo.
Pros y contras
Puntos fuertes
- Drata dice que su producto Compliance Automation centraliza controles y evidencia, automatiza la recopilación de evidencia en las herramientas del cliente y ejecuta pruebas automáticas con una vista del estado de los controles.
- Drata dice que la plataforma tiene más de 30 marcos preasignados; sus páginas destacan SOC 2, ISO 27001, ISO 42001, GDPR, HIPAA y PCI DSS, y también listan DORA, FedRAMP y CMMC.
- Drata dice que se integra con cientos de herramientas en 28 categorías (por ejemplo AWS, Azure Blob Storage, BigQuery, Cloudflare, BambooHR, ADP Workforce Now, 1Password y Bitbucket); no indica una cifra exacta.
- Drata lista funciones de IA como sugerencias de asignación de políticas a controles, pruebas de nube generadas con IA para AWS, Azure y GCP, explicación de pruebas fallidas, resúmenes de informes SOC 2 de proveedores y borradores de respuestas a cuestionarios a partir del contenido del Trust Center y la Knowledge Base.
- Drata dice que su Drata MCP conecta asistentes de IA (Claude, IDEs y agentes de orquestación) con un espacio de trabajo para consultar políticas, controles, pruebas y riesgos, con OAuth 2.1, SSO, registro de auditoría y permisos por usuario.
- Drata dice que los clientes pueden desactivar Drata AI en Settings, luego AI Settings, y que las salidas de IA están diseñadas para apoyar la revisión humana, con la opción de aprobar, rechazar o corregirlas según la función.
Limitaciones
- Drata no publica precios: la página de planes no muestra montos en dólares y el botón de cada plan lleva a una solicitud de demo. La página no menciona un plan gratuito ni una prueba gratuita.
- Foundation se limita a hasta 50 empleados de tiempo completo y un marco preasignado (SOC 2, ISO 27001, Cyber Essentials, HIPAA o GDPR); los marcos adicionales y la revisión de acceso de usuarios son complementos, y cualquier marco, conexiones y pruebas personalizadas comienzan en Advanced.
- Varios elementos son complementos o están reservados para niveles superiores: Risk Management Pro, Compliance as Code Pro y la revisión de acceso de usuarios se incluyen solo en Enterprise; los espacios de trabajo y los marcos personalizados son complementos en Advanced y Enterprise; Agentic TPRM Assessment es un complemento de Enterprise.
- Los límites del Trust Center y de cuestionarios varían por nivel: Foundation lista hasta 100 cuestionarios y hasta 100 dominios aprobados, con más disponibles como complementos; Advanced y Enterprise listan cuestionarios ilimitados. Un artículo de ayuda dice que los planes Trust Center Essential y Pro aplican solo a la experiencia Classic de Drata, mientras que la nueva experiencia de Drata usa SafeBase.
- Sobre IA y datos: la página Responsible AI de Drata dice que por defecto no usa Customer Data para entrenar modelos compartidos o de uso general, pero puede usarla para modelos específicos del cliente si este lo autoriza expresamente, y puede usar datos agregados o desidentificados. Un artículo de ayuda dice que Drata actualmente no entrena ni ajusta modelos de IA con datos de clientes y registra ediciones o sugerencias aceptadas; no nombra proveedores de modelos, periodo de retención ni residencia de datos.
Planes y precios
- Foundation: Contactar a ventas. Cumplimiento: hasta 50 empleados de tiempo completo, un marco preasignado (SOC 2, ISO 27001, Cyber Essentials, HIPAA o GDPR), integraciones prediseñadas, gestión de riesgos, controles personalizados y acceso a API abierta. Trust Center y asistencia de cuestionarios con IA: hasta 100 cuestionarios y 100 dominios aprobados. Complementos para más marcos y revisión de acceso de usuarios.
- Advanced: Contactar a ventas. Todo lo de Foundation más cualquier marco disponible, conexiones y pruebas personalizadas, campos y fórmulas personalizados, cargas ilimitadas de cuestionarios, SCIM e integraciones con Salesforce y HubSpot. Los complementos incluyen Risk Management Pro, espacios de trabajo y marcos personalizados.
- Enterprise: Contactar a ventas. Todo lo de Advanced más Risk Management Pro, Compliance as Code Pro, revisión de acceso de usuarios, paneles empresariales, APIs abiertas y webhooks ilimitados, e integraciones con Microsoft Dynamics y Purview. Los complementos incluyen Agentic TPRM Assessment.
El contenido de los planes se leyó en drata.com/plans, que no muestra precios y dirige cada plan a una solicitud de demo; Third-Party Risk aparece ahí como una pestaña sin niveles ni límites. Las páginas leídas no mencionan un plan gratuito ni una prueba gratuita. Confirma en la página de precios en vivo.
Los precios y límites cambian; confírmalos antes de comprar. Página oficial de precios ↗
Fuentes
Este perfil se elaboró a partir de estas páginas públicas. No hemos hecho pruebas prácticas.
Drata: de un vistazo
Drata es una plataforma web de cumplimiento y gestión de confianza que recopila evidencia de las herramientas de una empresa, ejecuta pruebas automáticas de controles y apoya auditorías para marcos como SOC 2, ISO 27001, HIPAA y GDPR. También ofrece un Trust Center, respuestas a cuestionarios de seguridad asistidas por IA, gestión de riesgo de terceros y gobernanza de agentes de IA.
Probar Drata →