Delveは、米サンフランシスコのDelve Technologies Inc.が提供する、AIエージェントによるコンプライアンス自動化プラットフォームです。証跡の収集、継続的な監視、セキュリティ関連の作業を自動化し、認証の取得と維持にかかる手間を減らします。
主な機能
対応するフレームワークは、SOC 2、HIPAA、ISO 27001、GDPR、PCI-DSS、AIのリスク管理を扱うISO 42001に加え、HITRUST、FedRAMP、EU AI Act、NIST AI RMF、CCPAなどです。AIがチームメンバーや連携ツール、リスク許容度などの情報を集めて管理策を自社向けに調整し、自律型のエージェントがスクリーンショットの取得、レポートの作成、証跡の検証を行います。セキュリティ質問票は自社の方針と技術構成をもとに自動入力でき、プルリクエストごとのコードスキャン（SAST）、毎日のインフラスキャン、方針について質問できるAIアシスタントもあります。専門家にはSlackで1対1で相談でき、準拠状況を共有する無料のトラストレポートも用意されています。
監査との関係と注意点
Delve自身は監査を行わず、最終的な報告書や意見は独立した監査法人が出します。匿名の投稿で監査の質を疑う指摘が出た際、同社は反論したうえで、基準を満たさない監査法人をネットワークから外すこと、全アクティブ顧客への無償の再監査とペネトレーションテスト、方針などのテンプレートはあくまで出発点であることの明示を発表しました。導入時は監査法人の選び方も自社で確認すると安心です。
料金
料金は公開されておらず、デモで要件を伝えて個別の提案を受ける形です。
