Screenata

Für GRC-Experten, die es leid sind, Nachweisen hinterherzujagen und sich mit Dashboards herumzuschlagen, bietet Screenata einen grundlegend anderen Ansatz. Im Gegensatz zu traditionellen Plattformen wie Vanta oder Drata, die einen Arbeitsbereich für einen Menschen bereitstellen, *ist* Screenatas KI-Agent 'Vera' der Arbeiter. Sie beginnt damit, Ihre tatsächliche Infrastruktur (AWS, GCP, Okta usw.) zu scannen, *bevor* sie Richtlinien erstellt. Diese 'Scan-First'-Methodik treibt ihren 'Overpromise Checker' an, der Richtlinienerklärungen kennzeichnet, die nicht mit vorhandenen Nachweisen belegt werden können – und so die Hauptursache für Prüfungsfehler bereits im Entwurfsstadium erkennt. Die Nachweiserfassung erfolgt kontinuierlich und automatisiert. Vera führt tägliche Überprüfungen durch, veröffentlicht Bereitschafts-Briefings in Slack und delegiert sogar manuelle Nachweisanfragen per DM an Teammitglieder. Die Kernstärke der Plattform liegt in ihrem überprüfbaren Vertrauensmodell. Jedes Beweisstück ist Teil eines kryptografisch signierten Artefakts (unter Verwendung von SHA-256, RFC 3161-Zeitstempeln und optional BYOK), wodurch eine manipulationssichere Nachweiskette vom Richtliniensatz bis zu den Rohdaten entsteht. Dies gibt Prüfern überprüfbare Beweise, nicht nur Screenshots in einem Ordner. Das Ergebnis ist eine behauptete Reduzierung des Gründeraufwands von über 80 Stunden auf unter 10 Stunden und Gesamtkosten für die Vorbereitung von etwa 18.000 $ gegenüber den traditionellen über 85.000 $.