Strike Graph est une plateforme de gestion de la conformité qui aide les organisations à obtenir et à maintenir des certifications de sécurité et de confidentialité. Elle accompagne un programme de sécurité avec ses référentiels, contrôles et preuves et automatise des tâches grâce à l'IA, avec des tableaux de bord. S'y ajoutent la gestion des risques, les audits et le risque lié aux tiers. Référentiels cités : SOC 2, ISO 27001, DORA, RGPD, PCI DSS. Elle s'utilise via un portail web.
Strike Graph, Inc. est établie aux États-Unis et relève donc du droit américain, y compris le CLOUD Act. L'entreprise ne publie pas où les données clients sont hébergées, et sa politique de confidentialité indique seulement qu'elles peuvent être stockées et traitées hors du pays de l'utilisateur. Le RGPD figure sur le site comme référentiel pris en charge, mais un accord de traitement des données doit être demandé séparément. La plateforme contenant des preuves sur la sécurité de l'organisation, il convient de déterminer au préalable où elles sont stockées.