Vanta是一家美国软件公司，提供用于自动化信息安全监控和合规管理的平台。其软件旨在通过自动化原本需要手动完成的任务，来促进治理、风险与合规（GRC）流程。Vanta成立于2018年，正值科技行业发生多起引人注目的数据泄露事件之际，该公司从Y Combinator创业加速器项目中脱颖而出。
成立初期，公司依靠极少的外部投资发展，并采用精益运营模式。自2021年以来，公司完成了多轮融资，并于2022年达到独角兽地位。2023年，Vanta在其产品中引入了人工智能（AI）。在2025年的最近一轮融资中，公司估值达到41.5亿美元。
历史
起源与创立
Vanta由Christina Cacioppo和Erik Goldman于2018年创立，两人均为Dropbox前员工。Cacioppo于2014年在Dropbox开始职业生涯，当时她是构建Dropbox Paper的创始产品经理之一。Goldman则曾在Dropbox担任软件工程师。Cacioppo在Dropbox工作期间，参与了Dropbox Paper开发过程中的安全合规相关工作，并由此萌生了创立公司的想法。她在采访中表示，合规流程耗时且繁琐，这让她认识到其他公司也面临着类似的挑战。
Cacioppo于2016年离开Dropbox，随后花了一年时间研究市场并采访信息安全专业人士。通过这些访谈，他们发现了对标准化合规与安全监控方法的迫切需求。2018年冬天，他们参加了Y Combinator的创业加速器项目，并筹集了300万美元的种子资金，用以启动Vanta。
公司成立之际，正值多家科技公司因多起高调的数据泄露事件而受到严格审查。Vanta的初期产品旨在帮助公司满足系统与组织控制（SOC 2）合规要求，该框架用于评估组织在处理客户数据时的可信度。Notion是Vanta的早期客户之一，采用了其合规与安全监控产品。
在Cacioppo的领导下，Vanta早期依靠有限的外部投资运营，并采用精简的组织结构，优先考虑快速进入市场，同时严格控制支出。公司的首批投资包括来自Y Combinator的50万美元和300万美元的种子资金。Vanta最初通过与个别公司合作来开发产品，更像是一家咨询公司，之后才将产品标准化，以服务更广泛的客户群。在公司成立的头两年里，Vanta保持了极简的正式架构，不召开高管或员工会议，依靠人工撰写的客户邮件而非自动化系统，并通过务实的手段控制成本。
Vanta通过销售实现了增长，在没有公司网站的情况下达到了600家客户。为了完善产品反馈循环，Vanta聘请了面向客户的工程师。2019年，Vanta赞助了由Jason Calacanis主持的科技播客《This Week in Startups》。通过这一赞助，Vanta与其他公司建立了联系，该播客也成为了公司重要的营销渠道。2019年初，Vanta仅有五名员工，到2020年已接近45人。从2019年到2021年，公司一直保持盈利。
融资与增长
2021年5月，Vanta宣布完成由Sequoia Capital领投的5000万美元A轮融资，现有投资者Y Combinator也参与了投资。Sequoia的投资人表示，他们投资Vanta的部分原因在于，其投资组合中已有近两打公司正在使用Vanta的产品。Cacioppo利用这些客户作为参考案例，向Sequoia展示了Vanta的市场接受度。公司表示，这笔资金将用于产品开发、扩大销售和营销团队，并在纽约市设立公司办公室。Vanta报告其年度经常性收入（ARR）达到1000万美元，较上一年增长了五倍。
2022年6月，Vanta宣布完成由Craft Ventures领投的1.1亿美元B轮融资，现有投资者包括Sequoia Capital和Y Combinator也参与了本轮投资。这笔融资使Vanta达到了独角兽地位，估值达到16亿美元。投资者将Vanta的增长归因于多个因素，包括其精益的运营结构，以及Cacioppo直接参与产品开发和客户互动。2022年10月，Vanta宣布在B轮融资基础上追加融资4000万美元，使B轮融资总额达到1.5亿美元，公司累计融资总额达到2.03亿美元。本轮追加投资包括网络安全公司CrowdStrike和多位个人投资者。2022年底，Vanta在爱尔兰开设了首个欧洲办事处，以扩大其在欧洲地区的业务，应对当地的监管环境。
2023年1月，Vanta收购了位于密歇根州Royal Oak的TrustPage公司，该公司的产品用于自动化供应商与客户之间的安全审查。交易金额未披露。2023年5月，Vanta入选CNBC的“Disruptor 50”榜单，该榜单旨在表彰具有创新性和竞争力的公司。2024年7月，Sequoia领投了Vanta的1.5亿美元C轮融资，公司估值约为24.5亿美元。本轮投资还包括Craft Ventures和两家大型美国银行、、Goldman Sachs和JPMorgan Chase、、以及多家科技公司的风险投资部门，包括CrowdStrike、Atlassian、HubSpot和Workday。这笔资金旨在支持公司的人工智能（AI）产品路线图、淘汰遗留合规产品，并扩大其在英国和澳大利亚的市场影响力。
2025年6月，Vanta在国际数据公司（IDC）的MarketScape报告中被评为GRC软件供应商领导者。次月，Vanta完成了1.5亿美元的D轮融资，估值达到41.5亿美元，较上一轮增长69%。本轮融资由Wellington Management领投，现有投资者Sequoia、Goldman Sachs、JPMorgan Chase和Craft Ventures也参与了投资。至此，自2021年以来，公司累计融资总额达到5.04亿美元。Cacioppo拒绝透露公司的ARR数据，但确认平均交易规模和增长率均有所提升。她还表示，前一轮融资的1.5亿美元尚未动用。
公司还确认收购了以色列公司Riskey，该公司开发了一款基于AI的风险监控和事件分类产品，交易金额未披露。
产品与服务
Vanta的核心平台自动化了SOC 2、ISO 27001和HIPAA等安全合规框架的证据收集工作。该平台与Amazon Web Services、Microsoft Azure和Google Cloud等云服务集成，以持续监控安全控制并识别漏洞。该平台还提供面向客户的信任中心，通过TrustPage收购得以增强，使公司能够向潜在客户和合作伙伴展示其安全态势。
2023年，Vanta推出了AI驱动的功能，以简化合规工作流程。这些功能包括自动化风险评估、用于策略生成的自然语言处理，以及针对潜在安全问题的智能告警。这些AI能力基于机器学习模型构建，可分析客户数据以提供可操作的见解，从而减少GRC流程中传统上所需的大量人工工作。
市场地位与影响
Vanta所处的GRC软件市场竞争激烈，既有成熟企业，也有新进入者。其对自动化和用户体验的专注使其区别于传统解决方案。公司的增长在中等市场细分领域尤为显著，客户涵盖从初创公司到大型企业的各类规模。Vanta在2025年IDC MarketScape报告中被列为行业领导者，凸显了其在行业中的影响力。
公司的成功还与监管审查日益严格以及组织需要展示稳健安全实践的大趋势密切相关。通过自动化合规流程，Vanta帮助客户降低了与审计相关的时间和成本，使其能够专注于核心业务活动。
领导力与企业文化
Christina Cacioppo担任公司CEO，自公司创立以来一直领导公司。她在Dropbox的经历以及亲力亲为的管理风格塑造了Vanta的企业文化，该文化强调效率和客户导向。即使在规模扩张过程中，公司仍保持了精益的运营模式，并高度重视产品驱动的增长。Vanta的工程团队与客户紧密合作，这一做法一直是其产品开发周期的核心。
截至2025年，Vanta在美国和欧洲设有办公室，包括纽约市总部和一个服务欧洲市场的爱尔兰办事处。公司继续扩大其全球布局，并计划在英国和澳大利亚拓展业务。