Eine kontinuierliche Kontrollüberwachung und ein einmal jährlich durchgeführter, punktueller Penetrationstest lassen sich nicht gut miteinander vereinbaren. Ein manueller Test bedeutet, den Umfang festzulegen, auf einen Termin zu warten und das Prüfungsfenster für den Bericht zu verzögern.
Unternehmen entscheiden sich für Drata, um schnell auditbereit zu sein: Kontrollen werden kontinuierlich überwacht, Nachweise automatisch erfasst. Der Penetrationstest ist der Teil, der nicht mit dieser Geschwindigkeit voranschreitet. Und er bleibt eine Momentaufnahme: In unserem Bericht „State of AI in Pentesting“ gaben 76 % der befragten Führungskräfte an, dass sie wöchentlich oder noch häufiger wesentliche Änderungen in der Produktion vornehmen, aber nur 21 % überprüfen die Sicherheit bei jedem Release.
Drata und „ Aikido “ schließen diese Lücke. Neue Drata-Kunden können nun einen „ Aikido “-KI-Pentest in Anspruch nehmen, der verifizierte Ergebnisse, einen für Auditoren geeigneten Bericht und Ergebnisse umfasst, die direkt mit Drata synchronisiert werden.
Was Drata und „ Aikido “ nun gemeinsam tun
Aikido führt die Prüfungen durch und generiert die Nachweise für die technischen Kontrollmaßnahmen von Drata, darunter SOC 2, ISO 27001, PCI DSS (Payment Card Industry Data Security Standard), DORA (das EU-Gesetz zur digitalen Betriebsresilienz) und HIPAA. Die Ergebnisse und die ihnen zugrunde liegenden Nachweise werden automatisch in Drata synchronisiert, ohne dass jemand eine Tabelle exportieren muss. Wenn Sie etwas in „ Aikido “ korrigieren, wird die Drata-Seite entsprechend aktualisiert, sodass die Vorbereitung auf das Audit nicht mehr davon abhängt, dass jemand in der Woche vor dem Audit daran denkt, dies zu tun.
Dies gilt nun speziell auch für Penetrationstests. Jede Drata-Stufe (Foundation, Advanced und Enterprise) umfasst einen KI-Penetrationstest von „ Aikido “ im Wert von bis zu 4.000 US-Dollar (weitere Informationen finden Sie unter „So lösen Sie den Gutschein ein“).
Dies gilt nun auch für Penetrationstests. Neue Drata-Kunden aller Tarife (Foundation, Advanced oder Enterprise) erhalten kostenlose Gutschriften für „ Aikido “-KI-Penetrationstests im Wert von bis zu 4.000 US-Dollar – in der Regel reicht dies für einen Standard-Penetrationstest einer kleineren App aus. Auch bei größeren Apps lassen sich aussagekräftige Ergebnisse erzielen, und für eine vollständige Abdeckung können zusätzliche Gutschriften erworben werden. Die Einrichtung dauert weniger als 20 Minuten, und etwa einen Werktag später erhalten Sie einen für Auditoren geeigneten Bericht. Hier finden Sie einen Beispielbericht, damit Sie genau sehen können, was Sie Ihrem Prüfer vorlegen würden.
Warum der Bericht bei einem Wirtschaftsprüfer Bestand hat
Ein Penetrationstest ist nur dann sinnvoll, wenn er vom Prüfer auch tatsächlich akzeptiert wird. Die Agenten von Aikido testen die App, ihre APIs und die dahinterstehende Infrastruktur genauso, wie es ein menschlicher Penetrationstester tun würde. Der Unterschied liegt darin, was nach dem Auftreten eines Befunds geschieht: Ein separater Agent nutzt die Schwachstelle erneut aus, bevor sie gemeldet wird. So gelangt letztendlich ein funktionierender Proof-of-Concept in den abschließenden Bericht und nicht nur eine wahrscheinliche Vermutung.
In dem oben erwähnten Bericht gaben 40 % der Führungskräfte an, dass sie sich bei einem Audit sicherer fühlen würden, reproduzierbare Systembeweise zu verteidigen, als den Ruf eines Pentest-Unternehmens (26 %), während weitere 34 % beiden Aspekten die gleiche Bedeutung beimessen. Auditoren wollen zunehmend die Arbeit selbst sehen, anstatt sich auf die Aussagen anderer zu verlassen.
(Zum Hintergrund: Ein unabhängiger Doyensec-Benchmark ergab, dass Aikido in derselben Preisklasse 58 % mehr verifizierte Schwachstellen identifizierte als XBOW . Das ist wissenswert, wenn Sie Penetrationstest-Tools direkt miteinander vergleichen, auch wenn es sich hierbei eher um einen Produktvergleich als um eine Bewertung der Audit-Akzeptanz handelt.)
Auch die Lösung muss belegt werden
Ein Prüfer möchte nicht nur sehen, dass ein Problem festgestellt wurde. Er möchte Beweise dafür, dass es behoben wurde. Genau hier scheitern die meisten Penetrationstests still und leise: Nur 40 % der Führungskräfte geben an, dass sie nach einer Behebung umgehend einen erneuten Test durchführen, und 42 % verzögern diesen aufgrund von Kosten oder Terminproblemen – oft bis über die Prüfungsfrist hinaus.
Jedes im Rahmen dieses Angebots durchgeführte KI-Pentest von „ Aikido “ umfasst 6 Monate lang unbegrenzte Wiederholungsprüfungen, sodass eine behobene Schwachstelle noch in derselben Woche, in der die Korrektur bereitgestellt wird, überprüft werden kann, anstatt auf den nächsten geplanten Termin warten zu müssen.
So können Sie den Anspruch geltend machen
Neue Drata-Kunden mit einem „Foundation “, „Advanced “ oder „Enterprise “-Tarif können hier einen „ Aikido “-KI-Pentest in Anspruch nehmen. Einlösbar innerhalb der ersten drei Monate ab Beginn Ihres Drata-Tarifs oder für derzeit laufende Drata-Angebote. Bestehende „ Aikido “-Kunden sind davon ausgeschlossen. Sie sind noch kein Drata-Kunde? Beginnen Sie mit einer Demo, um mehr zu erfahren.
Fangen wir an
Compliance Die Tests zur Beweissicherung und zur Sicherheit werden letztendlich nach demselben Zeitplan durchgeführt, anstatt nach zwei getrennten. Wenn Sie sich ein umfassenderes Bild hinter diesen Zahlen machen möchten, finden Sie die restlichen Daten in unserem Bericht „State of AI in Pentesting “.
