Mantenha-se preparado para auditorias, sem abrandar a sua equipa de desenvolvimento.
O Aikido deteta e corrige as vulnerabilidades de código e da Cloud que o seu auditor verifica e sincroniza-as com o Drata.
Oferta exclusiva para clientes Drata
Cada nível do Drata inclui um Aikido AI Pentest, no valor máximo de 4.000 $. Resgatável nos primeiros 3 meses a contar da data de início do seu plano Drata ou para negócios Drata atualmente em curso. Os clientes atuais da Aikido não são elegíveis.
Combine o poder do Aikido & Drata.
Automatize os seus controlos técnicos
O Aikido executa as verificações e gera as evidências para os controlos técnicos subjacentes ao SOC 2, ISO 27001, PCI, DORA e HIPAA, para que a recolha de evidências deixe de ser manual.
Dez ferramentas especializadas. Um único login.
SCA, SAST, AI SAST, IaC, secrets, container scanning,
DAST, cloud posture, e pentest de IA num só lugar,
com o ruído tratado por AutoTriage para que a sua equipa veja apenas
o que importa.
Integração direta com o Drata
O Aikido sincroniza automaticamente as suas descobertas e as evidências subjacentes
para o Drata. Corrija um problema no Aikido
e este é atualizado no Drata, transformando
o cumprimento normativo de uma corrida pré-auditoria em algo
que se mantém atualizado.
Cobertura de conformidade
O Aikido realiza verificações e gera evidências para controlos técnicos para ISO 27001:2022, SOC 2 Type 2, PCI, HIPAA e DORA.
Automatizar os controlos técnicos é um grande passo em frente para alcançar a conformidade.
ISO 27001:2022
A ISO 27001 é particularmente relevante para empresas FinTech. Este padrão globalmente reconhecido garante que você tenha uma abordagem sistemática para gerenciar informações sensíveis da empresa, assegurando sua confidencialidade, integridade e disponibilidade. O Aikido automatiza uma variedade de controles técnicos da ISO 27001:2022.
DORA
O Digital Operational Resilience Act (DORA) é uma regulamentação da UE que exige que instituições financeiras fortaleçam suas defesas contra riscos relacionados à TI. Aikido ajuda na conformidade com o DORA automatizando a detecção e remediação de vulnerabilidades de segurança, habilitando monitoramento contínuo, relatórios de incidentes e gerenciamento de riscos de terceiros, conforme exigido pela regulamentação DORA.
PCI
O Padrão de Segurança de Dados da Indústria de Cartões de Pagamento (PCI DSS) exige um conjunto de padrões de segurança projetados para proteger os dados do titular do cartão durante e após as transações financeiras. Qualquer organização que lida com informações de cartão de crédito deve cumprir esses padrões para garantir o processamento, armazenamento e transmissão seguros dos dados do titular do cartão. O Aikido automatiza muitos controles técnicos.
OWASP Top 10
O Top 10 OWASP alinha as práticas de segurança de aplicações web com os riscos de segurança mais críticos identificados pelo Open Web Application Security Project (OWASP). O Top 10 OWASP é uma lista amplamente reconhecida de vulnerabilidades comuns como falhas de injeção, autenticação quebrada e cross-site scripting (XSS), e alcançar a conformidade envolve abordar essas vulnerabilidades para proteger aplicações web contra ameaças comuns.
Relatórios de Pentest
Quando o Aikido Pentest conclui a validação, produz um relatório detalhado que combina uma visão geral executiva com descobertas acionáveis centradas nos programadores. O relatório foi concebido para que as equipas de segurança, engenharia e conformidade possam agir de imediato. Também pode exportar tipos de relatórios personalizados para auditores, gestão ou partes externas em Relatórios de Pentest.
Análises de SLA e Problemas
SLA Insights dá-lhe visibilidade sobre o cumprimento dos objetivos de remediação pela sua organização (MTTR - Tempo Médio de Remediação). Centra-se no tempo de resposta, problemas em atraso e desempenho geral de remediação por níveis de gravidade. Este relatório ajuda-o a perceber se os problemas de segurança estão a ser resolvidos dentro dos prazos definidos.
GDPR
O Regulamento Geral sobre a Proteção de Dados (RGPD) é a lei da UE que rege a forma como as organizações recolhem e processam dados pessoais de pessoas na UE. Entre outros requisitos, exige que proteja esses dados com medidas técnicas e organizativas adequadas. O Aikido ajuda na vertente técnica, sinalizando problemas de segurança que possam expor dados pessoais, como Secrets divulgados ou armazenamento Cloud mal configurado.
UK Cyber Essentials
O Cyber Essentials é uma certificação apoiada pelo governo do Reino Unido e supervisionada pelo National Cyber Security Centre (NCSC). Estabelece uma base de proteção contra ataques comuns na internet, construída em torno de cinco controlos técnicos: firewalls, configuração segura, gestão de atualizações de segurança, controlo de acesso de utilizadores e proteção contra malware. Alguns contratos do governo britânico exigem esta certificação. O Aikido sinaliza problemas de código e na Cloud que afetam estes controlos, como pacotes desatualizados com vulnerabilidades conhecidas, para que os possa corrigir antes de se candidatar.
SOC 2 Tipo 2
SOC 2 é um procedimento que garante que seus provedores de serviço gerenciem seus dados com segurança para proteger os interesses de sua organização e a privacidade de seus clientes. Demonstre seu compromisso em proteger dados, cumprindo com o SOC2. O Aikido automatiza todos os controles técnicos, tornando o processo de conformidade muito mais fácil.
HIPAA
O Health Insurance Portability and Accountability Act estabelece padrões nacionais para proteger informações sensíveis de pacientes na indústria da saúde. Ele exige salvaguardas para a privacidade e segurança dos dados de saúde, garantindo que provedores de saúde, seguradoras e seus parceiros de negócios implementem medidas para proteger as informações dos pacientes contra acesso não autorizado e violações.
NIS2
A Diretiva de Segurança de Redes e Informação (NIS2) é uma regulamentação da União Europeia que visa melhorar a cibersegurança dos setores de infraestrutura crítica. Uma gama mais ampla de indústrias deve seguir as regras de cibersegurança e ela melhora o trabalho em equipe entre os países da UE para proteger contra ameaças cibernéticas. Organizações em setores como saúde, energia e transporte devem atender a esses padrões.
CIS
O Center for Internet Security (CIS) estabelece melhores práticas e benchmarks de segurança para ajudar as organizações a melhorar suas defesas de cibersegurança, oferecendo diretrizes específicas para proteger sistemas, redes e aplicações. Alcançar a conformidade com o CIS ajuda a reduzir riscos de segurança e garante um nível padronizado de proteção contra ameaças cibernéticas. O Aikido relata o progresso da conformidade com os Controles CIS v8, com base em suas Clouds conectadas e repositórios de código.
NIST
O NIST 800-53 é um catálogo de controlos de segurança e privacidade do National Institute of Standards and Technology dos EUA. É obrigatório para sistemas de informação federais dos EUA, e muitos empreiteiros governamentais e empresas reguladas utilizam-no como base de controlo. O Aikido agrupa as suas descobertas de segurança por família de controlos do NIST 800-53, permitindo-lhe ver quais as áreas que necessitam de mais atenção.
HITRUST
O HITRUST Common Security Framework (CSF) é uma estrutura certificável que reúne requisitos de normas como a HIPAA and ISO 27001 num único conjunto de controlos. É comum no setor da saúde nos EUA, onde hospitais e seguradoras frequentemente exigem aos fornecedores a certificação HITRUST antes de partilharem dados de pacientes. O Aikido reporta os controlos técnicos do HITRUST que consegue verificar automaticamente, dando-lhe uma vantagem inicial nas evidências que o seu auditor irá solicitar.
ENS
O Esquema Nacional de Seguridad (ENS) é o Quadro de Segurança Nacional de Espanha. Os organismos do setor público espanhol devem cumpri-lo, assim como as empresas que lhes fornecem serviços de TI. O ENS dimensiona as suas medidas de segurança de acordo com a criticidade de cada sistema. O Aikido mostra quais as medidas técnicas do ENS que a sua configuração já cumpre e quais as que precisam de trabalho, antes da sua auditoria.
O Aikido abrange os controlos técnicos de código e segurança na Cloud
subjacentes ao SOC 2, ISO 27001, PCI, DORA, HIPAA, FedRAMP, e
gera as evidências para os comprovar.
Controles SOC 2
CC3.3: Considerar o potencial de fraude
CC3.2: Estimar a significância dos riscos identificados
CC5.2: A entidade seleciona e desenvolve atividades de controle gerais sobre tecnologia para apoiar o alcance dos objetivos
CC6.1
CC6.6
CC6.7
CC6.8
CC7.1: Monitorar infraestrutura e software
CC7.1: Implementar mecanismo de detecção de mudanças
CC7.1: Detectar componentes desconhecidos ou não autorizados
CC7.1: Realizar varreduras de vulnerabilidade
CC7.1: Implementar filtros para analisar anomalias
CC7.1: Restaurar os ambientes afetados
CC10.3: Testa a integridade e a completude dos dados de backup
CC8.1: Proteger informações confidenciais
CC8.1: Rastrear mudanças no sistema
Controles ISO 27001
A.8.2: Direitos de acesso privilegiado
A.8.3: Restrição de acesso à informação
A.8.5: Autenticação segura
A.8.6: Gestão de capacidade
A.8.7: Proteção contra malware
A.8.8: Gestão de vulnerabilidades técnicas
A.8.9: Gestão de configuração
A.8.12: Prevenção de vazamento de dados
A.8.13: Backups
A.8.15: Logging
A.8.16: Monitoramento de atividades
A.8.18: Uso de programas utilitários privilegiados
A.8.20: Segurança de rede
A.8.24: Uso de criptografia
A.8.25: Ciclo de vida de desenvolvimento seguro
A.8.28: Codificação segura
A.8.31: Separação de ambientes de desenvolvimento, teste e produção
A.8.32: Gestão de mudanças
A.5.15: Controle de acesso
A.5.16: Gerenciamento de identidade
A.5.28: Coleta de evidências
A.5.33: Proteção de registros
Como ligar o Drata ao Aikido
Crie uma conta Aikido e vá para as configurações de integrações para configurar a conexão. Em apenas alguns cliques, você pode conectar o Aikido à Drata.
O Aikido sincroniza automaticamente os dados de vulnerabilidade entre o Aikido e o Drata. Esta integração garante que a informação sobre vulnerabilidades está sempre atualizada, permitindo uma avaliação de risco precisa e uma remediação eficiente. Consulte os detalhes técnicos na nossa documentação
O Aikido deteta as vulnerabilidades relevantes, oferece uma correção com um clique através do AutoFix e mantém o Drata atualizado à medida que faz a remediação, para que nada passe despercebido.
Obtenha a sua oferta exclusiva Aikido | Drata
FAQs sobre o Drata e o Aikido
O pentest de IA simula ataques do mundo real em seu aplicativo ou API usando modelos de IA treinados em milhares de exploits reais. Ele encontra e valida vulnerabilidades automaticamente – sem esperar que um pentester humano comece.
A oferta destina-se a clientes novos e recentes do Drata (que assinaram nos últimos três meses ou têm um negócio em curso). Todos os níveis do Drata recebem um AI Pentest gratuito no valor máximo de 4.000 $. Os clientes atuais da Aikido não são elegíveis.
Reivindique-a através do formulário nesta página. Assim que submeter, confirmamos a sua vantagem e um especialista do Aikido entra em contacto para o ajudar a começar. Pode resgatar a oferta nos primeiros 3 meses a contar da data de início do seu plano Drata.
O Aikido ajuda-o a cumprir os requisitos técnicos para SOC 2, ISO 27001, PCI, DORA, HIPAA e FedRAMP. Executa as verificações e gera as evidências, sincronizando-as com o Drata para os seus controlos SOC 2 e ISO 27001. Como o Drata mapeia tudo para um conjunto de controlos centralizado, essa mesma evidência conta automaticamente para qualquer controlo sobreposto noutros referenciais, permitindo que uma única sincronização cubra vários de uma vez. E quando um referencial exige um pentest em produção, como o PCI e o DORA, o pentest de IA fornece-lhe o relatório pronto para o auditor.
Sim. Produz um relatório pronto para auditoria, estruturado para SOC 2 e ISO 27001, sendo o teste de penetração em direto exigido por normativas como a PCI e a DORA. Também suporta a conformidade com o FedRAMP. Cada descoberta é validada com uma prova de conceito funcional, para que não haja nada de especulativo no relatório, e obtém uma carta de atestação para due diligence de clientes e RFP.
Demora apenas cerca de um dia. Um pentest tradicional pode exigir semanas de definição de âmbito e planeamento antes de obter resultados. Os agentes do Aikido funcionam em paralelo e entregam um relatório validado e pronto para auditoria em cerca de um dia útil, para que a conformidade deixe de ser o obstáculo a um negócio.