Vanta ist eine Plattform für Compliance- und Risikomanagement, die Sicherheitsprogramme automatisiert und laufend überwacht. Sie unterstützt Rahmenwerke wie SOC 2, ISO 27001, ISO 42001, HIPAA und DSGVO, sammelt Nachweise und bereitet Audits vor. Außerdem bietet Vanta Management interner Risiken und Lieferantenrisiken, ein Trust Center zum Teilen von Sicherheitsdokumenten mit Kunden, Automatisierung von Sicherheitsfragebögen, Integrationen mit vielen weiteren Werkzeugen und einen KI-Assistenten. Zielgruppen sind Start-ups, mittelgroße Unternehmen und Konzerne; die Bereitstellung erfolgt als Software as a Service.
Vanta ist ein privates US-Unternehmen mit Hauptsitz in San Francisco und einem europäischen Hauptsitz in Dublin, sodass US-Recht wie der CLOUD Act anwendbar sein kann. Vanta hat eine EU-Region, die von AWS in Frankfurt gehostet wird. Der Standort einer Organisation bestimmt die Region nicht: Eine europäische Organisation kann in der US-Region liegen, sofern kein EU-Tenant angefordert wurde. Laut Vanta garantiert die Region nicht, dass alle unterstützenden Dienste oder Unterauftragsverarbeiter ausschließlich in dieser Region arbeiten. Vanta ist nicht quelloffen.