2月13日消息，安全合规公司Drata以2.5亿美元收购软件安全审查公司SafeBase。

SafeBase联合创始人兼首席执行官Al Yang和首席技术官Adar Arnon将继续保留其职位，SafeBase将继续提供独立产品，同时将其核心解决方案引入Drata平台。此前，二人于哈佛商学院相识，并于2020年创立了SafeBase。

SafeBase总部位于旧金山，由YC孵化而成，该公司此前成功从Zoom Ventures、NEA和Comcast Ventures等投资者那里筹集了5310万美元的风险投资，UpHonest Capital是其早期投资者。

SafeBase采用专门针对安全文档用例进行训练的AI模型来读取和解释安全信息和问题，然后自动回答安全问卷。SafeBase还提供了一个引擎，允许公司为客户自定义设置显示公司安全状况见解和分析仪表板。

目前，SafeBase拥有1000多家客户，包括OpenAI、LinkedIn、Palantir和CrowdStrike等。

该公司借助AI能力为客户提供自动化问卷、自动化NDA工作流、自定义规则引擎等创新工具，来扩大安全团队的影响力并建立更牢固的客户关系。

借助SafeBase，公司可以通过透明度建立信任，并将在入站安全问卷上花费的时间减少高达98%。据官网显示，带来了约150亿美元的安全收入。

Drata联合创始人兼首席执行官Adam Markowitz预计，这场收购将显著增强Drata通过AI自动化来简化安全审查和加强供应商风险管理的能力。

此次收购后，Drata将SafeBase的两款产品整合在一起，提供一个全栈信任管理平台，与此同时，SafeBase也将作为独立解决方案存在。此次收购预计将于本月晚些时候完成。

AI赋能信托管理，信任安全再成热点

AI的变革正在深刻改变各行各业，同时也在凸显全面信托管理的重要性。

现阶段，SaaS帮助企业降低了基础设施的复杂性和运营成本，同时提升了业务的敏捷性和全球化运营能力。

但如果企业没有对SaaS供应商的安全措施进行足够的审查与监督，缺乏对数据访问的全方位监控，就可能在无意间为未经授权或不合规的访问数据提供机会。据了解，去年41%遭受重大事故的组织表示事故是由第三方造成的。

Drata认为，新的时代下企业对云和人工智能依赖性增强。云应用程序和人工智能的兴起增加了企业对访问敏感客户数据以及第三方供应商的依赖。

同时，在国际环境日益复杂、生成式AI深入发展下，企业面临的数据合规风险和不确定性也日益增加。

一个原因是，原有的基于移动互联网时期建立起来的安全合规框架，不再完全适应当前时代发展，这些法规现已与DORA、ISO 42001和欧盟AI法案等新兴法规相结合，并且各国对数据的监管力度也在不断加强，每一次违规行为的背后都背负着时间成本和资金成本，供应商也面临着越来越严格的审查和更高的安全保障标准。

企业与政府，都在建立更为严格的信息管理和隐私保护体系。

本文来自微信公众号“硅兔赛跑”（ID：sv_race），作者：硅兔君

该文观点仅代表作者本人