Automatisierte Erfassung von Kontrollnachweisen

Drata organisiert Compliance-Kontrollen, wie z. B. Zugriffsberechtigungen oder Backup-Prüfungen, zusammen mit den Nachweisen, die für deren Erfüllung erforderlich sind. Ein Beam AI Agent liest Nachweise aus einem angebundenen System aus – beispielsweise die Bestätigung eines Cloud-Anbieters über ein erfolgreiches Backup – und wendet die freigegebene Regel des Kontos an, um diesen Nachweis der entsprechenden Drata-Kontrolle zuzuordnen. Dadurch entfällt das manuelle Hochladen von Nachweisen für jeden Kontrollzeitraum in jedem Audit-Zyklus. Nachweise, die einer Kontrolle nicht eindeutig zugeordnet werden können oder unvollständig erscheinen, werden zur Überprüfung an eine Person weitergeleitet, bevor sie angehängt werden.

Statusaktualisierungen von Kontrollen

Jede Compliance-Kontrolle in Drata verfügt über einen Status (z. B. „erfüllt“, „gefährdet“ oder „erfordert Aufmerksamkeit“), der auf den beigefügten Nachweisen basiert. Ein Beam AI Agent liest neue Nachweise ein, sobald sie von einem angebundenen System eingehen, und wendet die freigegebene Regel des Kontos an, um den Status der entsprechenden Kontrolle in Drata zu aktualisieren. So bleibt der Kontrollstatus stets aktuell, ohne dass jemand vor Audits jede Kontrolle manuell überprüfen muss. Nachweise, die einem bestehenden Status widersprechen, oder Kontrollen ohne eindeutige Zuordnung werden an eine Person weitergeleitet, bevor Statusänderungen vorgenommen werden.

Benachrichtigungen zur Audit-Vorbereitung

Wenn ein Audit-Termin in Drata näher rückt, müssen Kontrollen ohne aktuelle Nachweise überprüft werden, bevor das Audit-Zeitfenster beginnt. Ein Beam AI Agent ermittelt, für welche Kontrollen Nachweise fehlen, und benachrichtigt den Compliance-Verantwortlichen des Kontos gemäß der freigegebenen Regel, sodass Lücken im Vorfeld und nicht erst während des Audits geschlossen werden. Dies deckt die Routinearbeit der Statusprüfung von Kontrollen im gesamten System ab, anstatt auf den Auditor zu warten. Kontrollen mit ungeklärter Zuständigkeit oder Lücken, die außerhalb der freigegebenen Benachrichtigungsregel liegen, werden zur direkten Klärung an eine Person weitergeleitet.