Xacta is het platform van Telos voor cyber governance, risk en compliance (GRC). Het standaardiseert hoe risico's en naleving worden beheerd binnen de raamwerken die een organisatie volgt, ondersteunt meerdere regelgevingen in één systeem en koppelt overlappende maatregelen aan elkaar. Onderdelen zijn Risk Insights voor doorlopende beoordeling, Continuous Monitoring, Xacta Xchange voor een geconsolideerd beeld van de risicopositie en Xacta.ai voor vragen over de eigen omgeving. Telos meldt dat het platform FedRAMP High en GovRAMP is geautoriseerd.
Telos Corporation is gevestigd in Ashburn, Virginia, in de Verenigde Staten. De publieke SaaS-variant draait volgens Telos en AWS op AWS GovCloud (US); daarnaast worden volgens AWS Marketplace private SaaS en een on-premise-variant aangeboden. Het privacybeleid noemt Telos als verwerker van klantgegevens onder de klantcontracten, maar vermeldt de AVG of een verwerkersovereenkomst niet. Het FedRAMP-gerichte ontwerp is afgestemd op Amerikaanse overheidsvereisten. Europese organisaties die Xacta overwegen, moeten rekening houden met Amerikaanse jurisdictie, waaronder de CLOUD Act, en met hosting in de VS.