档案库 · 开发与企业工具 · 战略决策 · 2018–2026
Vanta 的赌注：欧盟 DORA/NIS2 使合规软件成为必需品；融资 1.5 亿美元，估值 24.5 亿
Vanta 成立于 2018 年，最初是自动化 SOC 2 的公司，凭借欧盟 DORA/NIS2/CRA 的最后期限，客户超过 8000 家，年经常性收入达 1 亿美元，估值 24.5 亿美元。
Vanta
做的是什么生意
Automated compliance platform that turns security frameworks (SOC 2, ISO 27001, DORA) into continuously monitored, verifiable evidence.
启动资金：$353M total raised through the July 2024 Series C (per SiliconANGLE)
起因
Christina Cacioppo founded Vanta in 2018 in San Francisco, betting that security reviews would become the bottleneck in B2B sales; automating SOC 2 evidence collection was the wedge, with Y Combinator among early backers.
经过
Vanta passed $10M ARR before its Series A, then $100M ARR by January 2024 with roughly 8,000 customers. In July 2024 it raised a $150M Series C led by Sequoia at a $2.45B valuation, and shipped AI questionnaire automation, Trust Centers, and DORA/NIS2/CRA products as EU deadlines hit: NIS2 applied from October 2024, the Cyber Resilience Act entered into force in December 2024, and DORA from January 2025.
结果
Still scaling: category leader in trust management, growing fastest outside North America (UK, Germany, Australia), with a dedicated DORA product and 375+ integrations as of early 2025.
背景
2018 年，Christina Cacioppo 在旧金山创立 Vanta，旨在自动化 SOC 2。该软件取代了数周的电子表格和临时审计，持续收集证据并生成安全报告——这是她押注信任（而非技术）将成为 B2B 销售瓶颈的第一步，也是将合规从年度杂务转变为持续产品的切入点。
欧盟将这一赌注变成了更大的市场。NIS2 从 2024 年 10 月起适用，网络弹性法案于 2024 年 12 月生效，数字运营弹性法案（DORA）从 2025 年 1 月 17 日起对 22,000 多个欧盟金融实体及其 ICT 提供商强制执行，Vanta 引用了普华永道的估计。Vanta 推出了专门的 DORA/NIS2/CRA 产品，并将自己定位为在 6 到 10 周内做好审计准备的方式。
到 2024 年 7 月，Vanta 年经常性收入超过 1 亿美元，客户超过 8000 家，包括 Atlassian、Quora 和 ZoomInfo，并完成了由红杉领投的 1.5 亿美元 C 轮融资，估值 24.5 亿美元——北美以外的增长速度快于国内，资金用于英国、德国和澳大利亚的扩张。
这件事要成立，得有什么
- 固定的监管截止日期将模糊的焦虑转化为预算内的、必买的购买行为。
- SOC 2 自动化与 DORA 的五大支柱相对应，因此每个新的欧盟法规都会扩大同一产品的市场。
- 向非安全买家销售“在截止日期前做好准备”比销售安全理论更有效。
- 银行、ICT 提供商和加密服务都面临同样的证据问题，因此总目标市场随法规而增长，而非按细分市场。
可借鉴之处
当法规设定最后期限时，销售最后期限：承诺“数周内准备好”，每个新框架（NIS2、CRA、DORA）都在同一个切入点上叠加，而不是从头开始。
后续进展
截至 2025 年 2 月，Vanta 在 SOC 2 和 ISO 27001 之外还销售 DORA、NIS2 和网络弹性法案的自动化产品，声称有 375 多个集成、8000 多家客户，并能在 6 到 10 周内实现 DORA 合规；C 轮融资用于进军高端 GRC 领域，并在英国、德国和澳大利亚扩张。尚未退出，仍为私有。
资料来源
- Announcing Vanta's $150 million Series C funding
- Compliance automation and trust management startup Vanta raises $150M
- What is the Digital Operational Resilience Act (DORA)?
发现哪里写错了？告诉我们。
轮到你了
你刚读完一家。说说你在做什么，看看谁在赌同一件事。
免费账号 · 3 次免费提问 · 不用绑卡