Drata連携

Drata連携は、SOC2およびISO27001:2022向けにEvidenceを自動的にDrataへ送信します。Drata連携を有効化するには、Aikidoで: 設定 > 連携 > Drata に移動し、「Drata integr

API キー

Drata APIキーを作成する必要があります。そのキーはDrataで次の手順から生成できます。 ユーザー名 > 設定 > API Keys > APIキーを作成.

詳細

有効期限が「期限なし」になっていることを確認してください。

名前、有効期限、許可されたIPアドレスの入力欄があるAPIキー設定画面。

スコープ

スコープのアクセスは「カスタム」に設定し、少なくとも以下のスコープを含めてください。

コントロール：

• コントロールを一覧表示： 読み取り
• コントロールを作成： 書き込み
• 外部証跡を関連付け： 読み取り、書き込み
• 関連付け済みの外部証跡を削除： 書き込み

ワークスペース：

• ワークスペースを一覧表示： 読み取り

フレームワーク：

• フレームワークを一覧表示： 読み取り
• フレームワーク要件を一覧表示： 読み取り

コントロール、ワークスペース、フレームワーク管理に関するユーザー権限マトリクス。

保存

次に、「保存」をクリックして生成されたAPIキーをコピーしてください。

Aikidoに戻り、APIキーを貼り付けて「次へ」をクリックします。その後、Drataのワークスペースを選択して「保存」をクリックしてください。

データを連携して次のステップに進むには、Drata APIキーを入力してください。

完了

これからAikidoが毎日PDFレポートを作成し、これを「外部証跡」としてDrataに同期します。コード「AIKIDO」のコントロールを作成し、関連するSOC2およびISO27001の要件にリンクします。このコントロールは検索できます こちら.

「コントロール証跡」の下に、AikidoのPDFが毎月添付されます