All-in-one-Plattform für Schwachstellenmanagement und SBOM. Aikido macht es einfach, die Cybersicherheitsvorschriften für MedTech-Anwendungen und -Geräte einzuhalten.
.png)
Diese Cloud-nativen Unternehmen schlafen nachts besser
Die FDA und andere Instanzen verlangen von MedTech-Unternehmen die Einhaltung einer ganzen Reihe von Cybersicherheitsvorschriften. Ganz gleich, ob Sie eine medizinische App haben oder medizinische Geräte herstellen - eine Sicherheitsverletzung kann zu kompromittierten Daten oder Fehlfunktionen des Geräts führen und die Nutzer einem Sicherheitsrisiko aussetzen. Es ist wichtig, dass Sie sich dessen bewusst sind und Ihre Apps und Geräte gegen jede Schwachstelle schützen.
Einhaltung der Vorschriften
Aikido führt Prüfungen durch und erstellt Nachweise für technische Kontrollen für ISO 27001:2022 & SOC 2 Typ 2. Die Automatisierung der technischen Kontrollen ist ein großer Schritt in Richtung ISO- und SOC-2-Konformität.
Dieser weltweit anerkannte Standard stellt sicher, dass Sie Risiken für Ihre Informationsbestände systematisch identifizieren, bewerten und abmildern und gleichzeitig die gesetzlichen Anforderungen erfüllen. Aikido automatisiert eine Vielzahl von technischen Kontrollen.
SOC 2 ist ein Verfahren, das sicherstellt, dass Ihre Dienstleister Ihre Daten sicher verwalten, um die Interessen Ihrer Organisation und die Privatsphäre ihrer Kunden zu schützen. Aikido automatisiert alle technischen Kontrollen und vereinfacht so den Compliance-Prozess erheblich.
Organisationen in der Medizintechnik, die sensible Informationen erstellen, darauf zugreifen, sie speichern oder austauschen, sollten die HITRUST- und HIPAA-Rahmenwerke nutzen, um sicherzustellen, dass die Daten sicher aufbewahrt werden. Aikido hilft Ihnen bei vielen dieser Sicherheitsprüfungen. (u.a. SAST & DAST, SCA).
Wie es funktioniert
Es spielt keine Rolle, auf welchem Tool-Stack Sie sich befinden. Aikido lässt sich mit den meisten gängigen Stacks verbinden und scannt kontinuierlich nach Problemen.
Sie müssen sich nicht durch Hunderte von Sicherheitswarnungen wühlen. Nur wenige von ihnen sind wirklich wichtig. Aikido leitet Benachrichtigungen automatisch weiter.
Eigenschaften
Technisches Schwachstellenmanagement (ISO- und SOC2-Konformität) ist nur der Anfang. Die FDA-Vorschriften erfordern einen umfassenden Schutz der Cybersicherheit. Aikido kombiniert Abhängigkeits-Scanning (SCA), SAST, DAST, IaC, Container-Scanning, Erkennung von Geheimnissen, Open-Source-Lizenz-Scanning und mehr.
Siehe unser Angebot
Scannt Ihren Quellcode auf Sicherheitsschwachstellen wie SQL-Injection, XSS, Pufferüberläufe und andere Sicherheitsrisiken. Prüft anhand gängiger CVE-Datenbanken. Es ist sofort einsatzbereit und unterstützt alle wichtigen Sprachen.
Mehr erfahren
Die dynamische Anwendungssicherheitsprüfung (Dynamic Application Security Testing, DAST) für mit dem Internet verbundene medizinische Geräte umfasst die Identifizierung und Entschärfung von Schwachstellen während des gesamten Lebenszyklus des Geräts. Aikido führt eine kontinuierliche Überwachung und regelmäßige Scans nach der Bereitstellung durch, um die Sicherheit Ihrer Geräte zu gewährleisten und Sie bei der Einhaltung von Vorschriften zu unterstützen. Umfasst API-Sicherheit.
FDA-Bestimmungen und Sicherheitsaudits verlangen von Ihnen, regelmäßig SBOMs vorzulegen. Aikido macht es Ihnen leicht, die Liste der Lizenzen im Voraus zu analysieren und eine SBOM zu erstellen, wann immer Sie sie benötigen.
Scannen Sie Ihr Container-Betriebssystem auf Pakete mit Sicherheitslücken.
Mehr erfahren
Das npm-Ökosystem ist aufgrund seines offenen Charakters anfällig für die Veröffentlichung bösartiger Pakete.
Aikido identifiziert bösartigen Code, der in JavaScript-Dateien oder npm-Pakete eingebettet sein kann. Unterstützt von Phylum. (Scannt nach Backdoors, Trojanern, Keyloggern, XSS, Cryptojacking-Skripten und mehr).
Mehr lesen
Analysieren Sie Komponenten von Drittanbietern wie Bibliotheken, Frameworks und Abhängigkeiten auf Schwachstellen. Aikido führt eine Erreichbarkeitsanalyse durch, filtert falsch-positive Ergebnisse heraus und gibt klare Empfehlungen zur Behebung. Automatische Behebung von Sicherheitslücken mit einem Klick.
Mehr erfahren
Scannt Terraform, CloudFormation und Kubernetes Helm-Diagramme auf Fehlkonfigurationen.
Erkennen von Risiken in der Cloud-Infrastruktur bei den wichtigsten Cloud-Anbietern.
Überprüfen Sie Ihren Code auf durchgesickerte und offengelegte API-Schlüssel, Passwörter, Zertifikate, Verschlüsselungsschlüssel usw..
Integrationen
Verwenden Sie eine Compliance-Suite? Aikido lässt sich in die Suite Ihrer Wahl integrieren.
Siehe unsere Integrationen
Der schnellste Weg zur Konformität. Es sammelt 90 % der für Ihre Zertifizierung erforderlichen Nachweise.
Automatisiert Ihre Compliance-Reise von Anfang an bis zur Auditfähigkeit und darüber hinaus.
Sprinto ist eine One-Stop-Plattform für alle Sicherheitskonformitäten und Zertifizierungsaudits.
.svg)
Thoropass ist eine End-to-End-Compliance-Lösung, die eine nahtlose Sicherheitsüberprüfung ermöglicht.
.svg)
Führende Plattform zur Automatisierung der Sicherheitskonformität, mit der die Einhaltung von Vorschriften schnell und einfach erreicht werden kann.
SOC 2-Kontrollen
CC3.3: Berücksichtigung des Betrugspotenzials
CC3.2: Die Bedeutung der identifizierten Risiken abschätzen
CC5.2: Die Organisation wählt und entwickelt allgemeine Kontrolltätigkeiten über Technologie, um das Erreichen der Ziele zu unterstützen
CC6.1 - CC6.6 - CC6.7 - CC6.8
CC7.1: Überwachung von Infrastruktur und Software
CC7.1: Mechanismus zur Erkennung von Änderungen implementieren
CC7.1: Unbekannte oder nicht autorisierte Komponenten erkennen
CC7.1: Durchführen von Schwachstellen-Scans
CC7.1: Implementierung von Filtern zur Analyse von Anomalien
CC7.1: Wiederherstellung der betroffenen Umgebungen
CC10.3: Prüfung der Integrität und Vollständigkeit von Sicherungsdaten
CC8.1: Schutz vertraulicher Informationen
CC8.1: Systemänderungen verfolgen
ISO 27001-Kontrollen
A.8.2 Privilegierte Zugriffsrechte - A.8.3 Beschränkung des Informationszugriffs - A.8.5 Sichere Authentifizierung - A.8.6 Kapazitätsmanagement - A.8.7 Schutz vor Schadsoftware - A.8.8 Management technischer Schwachstellen - A.8.9 Konfigurationsmanagement - A.8.12 Verhinderung von Datenverlusten - A.8.13 Backups - A.8.15 Protokollierung - A.8.16 Überwachungsaktivitäten - A.8.18 Verwendung privilegierter Dienstprogramme - A.8.20 Netzwerksicherheit - A.8.24 Verwendung von Kryptographie - A.8.25 Sicherer Entwicklungslebenszyklus - A.8.28 Sichere Kodierung - A.8.31 Trennung von Entwicklungs-, Test- und Produktionsumgebungen - A.8.32 Änderungsmanagement
A.5.15: Zugriffskontrolle
A.5.16: Identitätsmanagement
A.5.28: Sammlung von Beweismitteln
A.5.33: Schutz von Aufzeichnungen
Überprüfung
Jonathan V, Sicherheitsingenieur bei Xeos Medical
Ja. Wir führen jährlich einen Pentest auf unserer Plattform durch und haben auch ein laufendes Bug Bounty Programm, um sicherzustellen, dass unsere Sicherheit kontinuierlich von einer Vielzahl von Experten getestet wird.
Nein! Im Gegensatz zu anderen sind wir vollständig API-basiert, es werden keine Agenten benötigt, um Aikido einzusetzen! Auf diese Weise sind Sie in wenigen Minuten einsatzbereit und wir sind weit weniger aufdringlich!
Ja, natürlich! Wenn Sie sich mit Ihrem Git anmelden, geben Sie keinen Zugang zu irgendeinem Repo und wählen Sie stattdessen das Demo-Repo!
Wir klonen die Repositories in temporäre Umgebungen (z. B. Docker-Container, die nur für Sie bestimmt sind). Diese Container werden nach der Analyse entsorgt. Die Dauer des Tests und der Scans selbst beträgt etwa 1-5 Minuten. Alle Klone und Container werden danach automatisch entfernt, immer, jedes Mal, für jeden Kunden.
.png)
.svg)
