Delve

AIエージェントがセキュリティ認証からアンケート回答まで、コンプライアンスの全プロセスを自動化するセキュリティパートナー

有料webdesktopapiLLMベースマルチモーダル

概要

Delveは、AIエージェントを活用してコンプライアンス（Compliance）関連の反復業務を自動化し、持続可能なセキュリティ環境を構築することに特化したプラットフォームです。このツールは、SOC 2やGDPRなどの複雑な認証プロセスにおいて、チームメンバー、統合ツール、リスク許容度などを分析し、自動的に証拠を収集してコントロールをカスタム設定する機能を提供します。また、スクリーンショットのキャプチャからセキュリティアンケートの作成までAIが全プロセスを支援し、5分以内に回答するセキュリティ専門家による1:1のSlack相談を通じて、企業の緊急の要請にもリアルタイムで対応します。主に初めてSOC 2認証を準備するスタートアップや、FedRAMPの導入を検討している大企業を対象としており、無料のトラストレポートを提供することで、企業顧客のレビュープロセスを効率化します。

差別化ポイント

Delveは、VantaやDrataなどの先行製品が「管理ダッシュボード」と「チェックリスト」に重点を置いているのに対し、AIエージェントが業務を直接「実行」する能力に焦点を当てています。例えば、単に違反事項を通知するだけでなく、AIがセキュリティ質問票への回答を直接作成したり、インフラの具体的な修正方針を提案したりします。ただし、Vantaが提供する1,300件以上の豊富な連携サービスと比べ、Delveが対応する連携は約200件であり、エコシステムの規模ではまだ追随している段階です。

主な機能

AIエージェントによる自動証拠収集およびコントロールのカスタマイズ
インフラおよびコードのリアルタイムSASTスキャン
AIによるセキュリティアンケート（Security Questionnaire）の自動回答
5分以内に応答するセキュリティ専門家による1:1のSlackサポート
ホスティング型トラストレポートの無料提供

メリット・デメリット

ウェブ検索で収集したユーザーの声をまとめたものです

メリット

最大の利点は認証取得のスピードです。AIエージェントが、手作業を要するスクリーンショットの取得や証跡の分類を自動化し、準備期間を大幅に短縮します。特に、セキュリティ質問票への自動回答機能は精度が高く、B2B営業プロセスにおける事務負担を大きく軽減します。UIも直感的で、セキュリティの専門家でなくても簡単に操作できます。また、Y Combinator出身の創業チームとセキュリティ専門家がSlackを通じてほぼリアルタイムで対応する「ホワイトグローブ（White-glove）」サービスへのユーザー満足度が非常に高く、初期段階のスタートアップ向けに競争力のある料金体系を提示しているとも評価されています。

デメリット

まだ初期段階のプラットフォームであるため、連携可能なサードパーティーアプリの種類は主要な競合製品より少なく、一般的でないツールを使用するチームは一部の作業を手動で処理しなければならない場合があります。一部のユーザーレビューでは、AIが生成したガイドや回答に時折誤りがあり、人による再確認が欠かせない「信頼性検証」の工程が必須だとされています。また、複数の認証フレームワーク（ISO 27001、GDPRなど）を同時に管理する際、フレームワーク間の重複項目をマッピングする機能が先行製品ほど洗練されていないとの指摘もあります。さらに、料金情報が透明性をもって公開されておらず、営業担当者との相談を通じてしか確認できない点も、比較検討中のユーザーにとって不便です。