Restez prêts pour les audits, sans ralentir votre équipe de développement.
Aikido identifie et corrige les vulnérabilités du code et du cloud recherchées par votre auditeur, puis les synchronise avec Drata.
Offre exclusive pour les clients Drata
Chaque formule Drata inclut un test d'intrusion par IA Aikido d'une valeur maximale de 4 000 $. Offre valable dans les 3 premiers mois suivant la date de début de votre abonnement Drata ou pour les contrats Drata en cours de négociation. Non applicable aux clients Aikido actuels.
Associez la puissance d'Aikido et de Drata.
Automatisez vos contrôles techniques
Aikido exécute les vérifications et génère les justificatifs pour les contrôles techniques sous-jacents aux normes SOC 2, ISO 27001, PCI, DORA et HIPAA, éliminant ainsi la collecte manuelle de preuves.
Dix outils spécialisés. Une seule connexion.
SCA, SAST, AI SAST, IaC, secrets, analyse de conteneurs,
DAST, posture cloud et pentest IA au même endroit,
avec un filtrage intelligent du bruit (AutoTriage) pour que votre équipe ne voie que
l'essentiel.
Intégration directe avec Drata
Aikido synchronise automatiquement vos résultats et les preuves associées
dans Drata. Corrigez un problème dans Aikido
et il se met à jour sur Drata, transformant
la conformité d'une corvée de pré-audit en un processus
continu.
Couverture de la conformité
Aikido effectue des vérifications et génère des preuves de contrôles techniques pour les normes ISO 27001:2022, SOC 2 Type 2, PCI, HIPAA et DORA.
L'automatisation des contrôles techniques représente une avancée majeure vers la conformité.
ISO 27001:2022
ISO 27001 est particulièrement pertinent pour les entreprises FinTech. Cette norme mondialement reconnue garantit une approche systématique de la gestion des informations sensibles de l'entreprise, assurant leur confidentialité, leur intégrité et leur disponibilité. Aikido automatise une variété de contrôles techniques ISO 27001:2022.
DORA
Le Digital Operational Resilience Act (DORA) est un règlement de l'UE qui exige des institutions financières qu'elles renforcent leurs défenses contre les risques liés aux TI. Aikido aide à la conformité DORA en automatisant la détection et la remédiation des vulnérabilités de sécurité, permettant une surveillance continue, le signalement des incidents et la gestion des risques tiers, comme l'exige le règlement DORA.
PCI
Le Payment Card Industry Data Security Standard (PCI DSS) exige un ensemble de normes de sécurité conçues pour protéger les données des titulaires de carte pendant et après les transactions financières. Toute organisation qui gère des informations de carte de crédit doit se conformer à ces normes pour assurer le traitement, le stockage et la transmission sécurisés des données des titulaires de carte. Aikido automatise de nombreux contrôles techniques.
OWASP Top 10
Le Top 10 OWASP aligne les pratiques de sécurité des applications web avec les risques de sécurité les plus critiques identifiés par l'Open Web Application Security Project (OWASP). Le Top 10 OWASP est une liste largement reconnue de vulnérabilités courantes telles que les failles d’injection, l'authentification défaillante et le cross-site scripting (XSS), et l'atteinte de la conformité implique de traiter ces vulnérabilités pour sécuriser les applications web contre les menaces courantes.
Rapports de pentest
Une fois la validation du pentest Aikido terminée, un rapport détaillé est généré, combinant une vue d'ensemble pour la direction et des résultats exploitables pensés pour les développeurs. Ce rapport est conçu pour permettre aux équipes de sécurité, d'ingénierie et de conformité d'agir immédiatement. Vous pouvez également exporter des types de rapports personnalisés pour les auditeurs, la direction ou des tiers dans les rapports de pentest.
Indicateurs SLA et problèmes
SLA Insights vous offre une visibilité sur la capacité de votre organisation à respecter ses objectifs de remédiation (MTTR : Mean Time to Remediation). Cet outil se concentre sur les délais de réponse, les problèmes en retard et les performances globales de remédiation par niveau de sévérité. Ce rapport vous aide à déterminer si les problèmes de sécurité sont résolus dans les délais définis.
RGPD
Le Règlement général sur la protection des données (RGPD) est la législation de l'UE qui régit la manière dont les organisations collectent et traitent les données personnelles des personnes se trouvant dans l'UE. Entre autres exigences, il impose de protéger ces données à l'aide de mesures techniques et organisationnelles appropriées. Aikido intervient sur le plan technique en signalant les problèmes de sécurité susceptibles d'exposer des données personnelles, tels que des secrets divulgués ou un stockage cloud mal configuré.
UK Cyber Essentials
Cyber Essentials est une certification soutenue par le gouvernement britannique et supervisée par le National Cyber Security Centre (NCSC). Elle établit un niveau de protection de base contre les cyberattaques courantes, articulé autour de cinq contrôles techniques : pare-feu, configuration sécurisée, gestion des mises à jour de sécurité, contrôle d'accès des utilisateurs et protection contre les logiciels malveillants. Certains contrats du gouvernement britannique l'exigent. Aikido signale les problèmes de code et de cloud qui affectent ces contrôles, comme des paquets obsolètes présentant des vulnérabilités connues, afin que vous puissiez les corriger avant de postuler.
SOC 2 Type 2
SOC 2 est une procédure qui garantit que vos fournisseurs de services gèrent vos données en toute sécurité afin de protéger les intérêts de votre organisation et la confidentialité de ses clients. Démontrez votre engagement à protéger les données en vous conformant à SOC2. Aikido automatise tous les contrôles techniques, rendant le processus de conformité beaucoup plus facile.
HIPAA
Le Health Insurance Portability and Accountability Act (HIPAA) établit des normes nationales pour la protection des informations sensibles des patients dans le secteur de la santé. Il impose des mesures de protection pour la confidentialité et la sécurité des données de santé, garantissant que les prestataires de soins, les assureurs et leurs partenaires commerciaux mettent en œuvre des dispositifs pour protéger les informations des patients contre les accès non autorisés et les violations.
NIS2
La directive sur la sécurité des réseaux et des systèmes d'information (NIS2) est une réglementation de l'Union européenne visant à améliorer la cybersécurité des secteurs d'infrastructures critiques. Un éventail plus large d'industries doit se conformer aux règles de cybersécurité, et elle améliore la collaboration entre les pays de l'UE pour se protéger contre les cybermenaces. Les organisations des secteurs tels que la santé, l'énergie et les transports doivent respecter ces normes.
CIS
Le Center for Internet Security (CIS) établit des bonnes pratiques et des références de sécurité pour aider les organisations à améliorer leurs défenses en matière de cybersécurité en offrant des lignes directrices spécifiques pour la sécurisation des systèmes, des réseaux et des applications. L'atteinte de la conformité CIS aide à réduire les risques de sécurité et assure un niveau de protection standardisé contre les cybermenaces. Aikido rend compte de la progression de la conformité aux contrôles CIS v8, basée sur vos clouds connectés et vos dépôts de code.
NIST
Le NIST 800-53 est un catalogue de contrôles de sécurité et de confidentialité établi par le National Institute of Standards and Technology américain. Il est obligatoire pour les systèmes d'information fédéraux américains, et de nombreux prestataires gouvernementaux ainsi que des entreprises réglementées l'utilisent comme référentiel de contrôle. Aikido regroupe vos résultats de sécurité par famille de contrôles NIST 800-53, vous permettant ainsi d'identifier les domaines nécessitant le plus d'attention.
HITRUST
Le HITRUST Common Security Framework (CSF) est un cadre certifiable qui rassemble les exigences de normes telles que HIPAA et ISO 27001 au sein d'un ensemble unique de contrôles. Très répandu dans le secteur de la santé aux États-Unis, les hôpitaux et les assureurs y demandent souvent aux fournisseurs une certification HITRUST avant de partager des données de patients. Aikido génère des rapports sur les contrôles techniques HITRUST qu'il peut vérifier automatiquement, vous donnant ainsi une longueur d'avance sur les preuves exigées par votre auditeur.
ENS
L'Esquema Nacional de Seguridad (ENS) est le cadre de sécurité national espagnol. Les organismes du secteur public espagnol doivent s'y conformer, tout comme les entreprises qui leur fournissent des services informatiques. L'ENS adapte ses mesures de sécurité en fonction de la criticité de chaque système. Aikido vous indique quelles mesures techniques de l'ENS votre configuration respecte déjà et celles qui doivent être améliorées avant votre évaluation.
Aikido couvre les contrôles de sécurité techniques du code et du cloud
sous-jacents à SOC 2, ISO 27001, PCI, DORA, HIPAA et FedRAMP,
et génère les preuves pour les attester.
Contrôles SOC 2
CC3.3 : Examiner le potentiel de fraude
CC3.2 : Estimer l'importance des risques identifiés
CC5.2 : L'entité sélectionne et développe des activités de contrôle général sur la technologie pour soutenir la réalisation des objectifs
CC6.1
CC6.6
CC6.7
CC6.8
CC7.1: Surveiller l'infrastructure et les logiciels
CC7.1: Mettre en œuvre un mécanisme de détection des changements
CC7.1: Détecter les composants inconnus ou non autorisés
CC7.1: Effectuer des analyses de vulnérabilités
CC7.1: Mettre en œuvre des filtres pour analyser les anomalies
CC7.1: Restaurer les environnements affectés
CC10.3: Teste l'intégrité et l'exhaustivité des données de sauvegarde
CC8.1: Protéger les informations confidentielles
CC8.1: Suivre les changements système
Contrôles ISO 27001
A.8.2: Droits d'accès privilégiés
A.8.3: Restriction d'accès à l'information
A.8.5: Authentification sécurisée
A.8.6: Gestion des capacités
A.8.7: Protection contre les logiciels malveillants
A.8.8: Gestion des vulnérabilités techniques
A.8.9: Gestion de la configuration
A.8.12: Prévention des fuites de données
A.8.13: Sauvegardes
A.8.15: Journalisation
A.8.16: Surveillance des activités
A.8.18: Utilisation de programmes utilitaires privilégiés
A.8.20: Sécurité du réseau
A.8.24: Utilisation de la cryptographie
A.8.25: Cycle de vie du développement sécurisé
A.8.28: Codage sécurisé
A.8.31: Séparation des environnements de développement, de test et de production
A.8.32: Gestion des changements
A.5.15: Contrôle d'accès
A.5.16: Gestion des identités
A.5.28: Collecte de preuves
A.5.33: Protection des enregistrements
Comment connecter Drata à Aikido
Créez un compte Aikido et accédez aux paramètres d'intégration pour configurer la connexion. En quelques clics, vous pouvez connecter Aikido à Drata.
Aikido synchronise automatiquement les données de vulnérabilité entre Aikido et Drata. Cette intégration garantit que vos informations sur les vulnérabilités sont toujours à jour, permettant une évaluation précise des risques et une remédiation efficace. Consultez les détails techniques dans notre documentation
Aikido fait surface aux vulnérabilités qui comptent, vous propose une correction en un clic avec AutoFix et maintient Drata à jour au fil de vos remédiations, pour que rien ne passe entre les mailles du filet.
Profitez de votre offre exclusive Aikido | Drata
FAQ sur Drata et Aikido
Le pentest IA simule des attaques réelles sur votre application ou API en utilisant des modèles d'IA entraînés sur des milliers d'exploits réels. Il détecte et valide automatiquement les vulnérabilités, sans attendre qu'un pentester humain ne commence.
Cette offre s'adresse aux nouveaux clients Drata et à ceux ayant souscrit récemment (ayant signé au cours des trois derniers mois ou disposant d'un dossier en cours). Toutes les formules Drata bénéficient d'un pentest par IA gratuit d'une valeur maximale de 4 000 $. Non applicable aux clients Aikido actuels.
Faites-en la demande via le formulaire de cette page. Une fois votre envoi validé, nous confirmons votre avantage et un spécialiste Aikido prend contact avec vous pour vous accompagner. Vous pouvez en bénéficier dans les 3 premiers mois suivant la date de début de votre forfait Drata.
Aikido vous aide à respecter les exigences techniques des normes SOC 2, ISO 27001, PCI, DORA, HIPAA et FedRAMP. Il exécute les vérifications, génère les justificatifs, puis les synchronise dans Drata pour vos contrôles SOC 2 et ISO 27001. Comme Drata associe chaque élément à un ensemble de contrôles centralisé, ces mêmes justificatifs s'appliquent automatiquement à tout contrôle similaire dans d'autres référentiels, permettant de valider plusieurs normes en une seule synchronisation. Et lorsqu'un référentiel exige un pentest en production, comme PCI et DORA, le pentest IA vous fournit le rapport prêt pour l'auditeur.
Oui. Il produit un rapport prêt pour l'auditeur structuré pour SOC 2 et ISO 27001, et il correspond au test d'intrusion en production exigé par des référentiels tels que PCI et DORA. Il prend également en charge la préparation à FedRAMP. Chaque anomalie est validée par une preuve de concept fonctionnelle, éliminant toute spéculation dans le rapport, et vous obtenez une attestation pour répondre aux exigences de diligence raisonnable de vos clients et appels d'offres.
Cela ne prend qu'environ une journée. Un pentest traditionnel peut nécessiter des semaines de cadrage et de planification avant d'obtenir des résultats. Les agents d'Aikido s'exécutent en parallèle et fournissent un rapport validé et prêt pour l'auditeur en un jour ouvré environ, afin que la conformité cesse de bloquer la conclusion d'un accord.