Bleiben Sie auditbereit, ohne Ihr Dev-Team auszubremsen.
Aikido findet und behebt die Code- und Cloud-Schwachstellen, auf die Ihr Auditor achtet, und synchronisiert sie direkt mit Drata.
Exklusives Angebot für Drata-Kunden
Jede Drata-Stufe enthält einen Aikido AI Pentest im Wert von bis zu 4.000 $. Einlösbar innerhalb der ersten 3 Monate nach Beginn Ihres Drata-Plans oder für derzeit laufende Drata-Deals. Bestehende Aikido-Kundschaft ist nicht berechtigt.
Kombinieren Sie die Stärke von Aikido & Drata.
Automatisieren Sie Ihre technischen Kontrollen
Aikido führt die Prüfungen durch und generiert die Nachweise für die technischen Kontrollen hinter SOC 2, ISO 27001, PCI, DORA und HIPAA, sodass die Beweissammlung nicht mehr manuell erfolgen muss.
Zehn Spezialtools. Ein Login.
SCA, SAST, AI SAST, IaC, Secrets, Container-Scanning,
DAST, Cloud Posture und KI-Penetrationstests an einem Ort,
wobei Rauschen per AutoTriage gefiltert wird, damit Ihr Team nur sieht,
was wirklich zählt.
Nahtlose Integration in Drata
Aikido synchronisiert Ihre Funde und die dahinterstehenden Nachweise
automatisch mit Drata. Beheben Sie ein Problem in Aikido,
wird es auf der Drata-Seite aktualisiert, wodurch
Compliance von einem hektischen Vor-Audit-Prozess zu etwas wird,
das stets aktuell bleibt.
Compliance-Abdeckung
Aikido führt Überprüfungen durch und generiert Nachweise für technische Kontrollen für ISO 27001:2022, SOC 2 Type 2, PCI, HIPAA und DORA.
Die Automatisierung technischer Kontrollen ist ein großer Schritt hin zur Erfüllung von Compliance-Anforderungen.
ISO 27001:2022
ISO 27001 ist besonders relevant für FinTech-Unternehmen. Dieser weltweit anerkannte Standard stellt sicher, dass Sie einen systematischen Ansatz zum Management sensibler Unternehmensinformationen verfolgen und deren Vertraulichkeit, Integrität und Verfügbarkeit gewährleisten. Aikido automatisiert eine Vielzahl von technischen Kontrollen nach ISO 27001:2022.
DORA
Die Digital Operational Resilience Act (DORA) ist eine EU-Verordnung, die Finanzinstitute dazu verpflichtet, ihre Abwehrmaßnahmen gegen IT-bezogene Risiken zu stärken. Aikido unterstützt die DORA-Compliance, indem sie die Erkennung und Behebung von Sicherheitslücken automatisiert und die kontinuierliche Überwachung, die Meldung von Vorfällen und das Management von Drittanbieterrisiken gemäß der DORA-Verordnung ermöglicht.
PCI
Der Payment Card Industry Data Security Standard (PCI-DSS, Datensicherheitsstandard für die Zahlungskartenbranche) erfordert eine Reihe von Sicherheitsstandards, die zum Schutz von Karteninhaberdaten während und nach Finanztransaktionen entwickelt wurden. Jede Organisation, die Kreditkarteninformationen verarbeitet, muss diese Standards einhalten, um die sichere Verarbeitung, Speicherung und Übertragung von Karteninhaberdaten zu gewährleisten. Aikido automatisiert viele technische Kontrollen.
OWASP Top 10
Die OWASP Top 10 richtet die Sicherheitspraktiken von Webanwendungen an den kritischsten Sicherheitsrisiken aus, die vom Open Web Application Security Project (OWASP) identifiziert wurden. Die OWASP Top 10 ist eine weithin anerkannte Liste gängiger Schwachstellen wie Injection-Schwachstellen, fehlerhafte Authentifizierung und Cross-Site-Scripting (XSS). Compliance erfordert die Behebung dieser Schwachstellen, um Webanwendungen vor gängigen Bedrohungen zu schützen.
Pentest-Berichte
Wenn der Aikido Pentest die Validierung abschließt, erstellt er einen detaillierten Bericht, der eine Management-Übersicht mit entwicklungsorientierten, umsetzbaren Funden kombiniert. Der Bericht ist so konzipiert, dass Sicherheits-, Engineering- und Compliance-Teams sofort handeln können. Sie können unter Pentest-Berichte auch maßgeschneiderte Berichtsformate für Prüfende, das Management oder externe Parteien exportieren.
SLA-Einblicke und Vorfälle
SLA-Einblicke geben Ihnen Aufschluss darüber, wie gut Ihr Unternehmen seine Ziele zur Behebung (MTTR Mean Time to Remediation) erreicht. Der Fokus liegt dabei auf Reaktionszeiten, überfälligen Problemen und der allgemeinen Behebungsleistung über verschiedene Schweregrade hinweg. Dieser Bericht hilft Ihnen zu verstehen, ob Sicherheitsprobleme innerhalb der von Ihnen definierten Zeitrahmen behoben werden.
GDPR
Die Datenschutz-Grundverordnung (DSGVO) ist das EU-Gesetz, das regelt, wie Unternehmen personenbezogene Daten von Personen in der EU erheben und verarbeiten. Unter anderem verlangt sie, diese Daten durch geeignete technische und organisatorische Maßnahmen zu schützen. Aikido unterstützt bei der technischen Seite, indem es Sicherheitsprobleme kennzeichnet, die personenbezogene Daten offenlegen könnten, wie etwa durchgesickerte Secrets oder falsch konfigurierte Cloud-Speicher.
UK Cyber Essentials
Cyber Essentials ist eine von der britischen Regierung unterstützte Zertifizierung, die vom National Cyber Security Centre (NCSC) beaufsichtigt wird. Sie legt eine Schutzbasis gegen gängige Internetangriffe fest, die auf fünf technischen Kontrollen basiert: Firewalls, sichere Konfiguration, Verwaltung von Sicherheitsupdates, Benutzerzugriffskontrolle und Malware-Schutz. Einige britische Regierungsaufträge setzen dies voraus. Aikido kennzeichnet Code- und Cloud-Probleme, die diese Kontrollen betreffen, wie veraltete Pakete mit bekannten Schwachstellen, damit Sie diese vor der Bewerbung beheben können.
SOC 2 Typ 2
SOC 2 ist ein Verfahren, das sicherstellt, dass Ihre Dienstleister Ihre Daten sicher verwalten, um die Interessen Ihrer Organisation und die Privatsphäre ihrer Kunden zu schützen. Zeigen Sie Ihr Engagement für Datenschutz, indem Sie SOC2 einhalten. Aikido automatisiert alle technischen Kontrollen und vereinfacht den Compliance-Prozess erheblich.
HIPAA
Der Health Insurance Portability and Accountability Act der USA legt nationale Standards für den Schutz sensibler Patientendaten im Gesundheitswesen fest. Er schreibt Schutzmaßnahmen für den Datenschutz und die Sicherheit von Gesundheitsdaten vor und stellt sicher, dass Gesundheitsdienstleister, Versicherer und deren Geschäftspartner Maßnahmen implementieren, um Patientendaten vor unbefugtem Zugriff und Datenlecks zu schützen.
NIS2
Die Richtlinie zur Netzwerk- und Informationssicherheit (NIS2) ist eine Verordnung der Europäischen Union, die darauf abzielt, die Cybersicherheit kritischer Infrastruktursektoren zu verbessern. Ein breiteres Spektrum von Branchen muss Cybersicherheitsregeln befolgen. Des Weiteren verbessert sie die Zusammenarbeit zwischen EU-Ländern zum Schutz vor Cyberbedrohungen. Organisationen in Branchen wie Gesundheitswesen, Energie und Transport müssen diese Standards erfüllen.
CIS
Das Center for Internet Security (CIS) legt Best Practices und Sicherheits-Benchmarks fest, um Organisationen dabei zu unterstützen, ihre Cybersicherheitsabwehr zu verbessern, indem es spezifische Richtlinien zur Absicherung von Systemen, Netzwerken und Anwendungen anbietet. Das Erreichen der CIS-Compliance hilft, Sicherheitsrisiken zu reduzieren und gewährleistet ein standardisiertes Schutzniveau gegen Cyberbedrohungen. Aikido berichtet über den Fortschritt der CIS Controls v8 Compliance, basierend auf Ihren verbundenen Clouds und Code-Repositorys.
NIST
NIST 800-53 ist ein Katalog von Sicherheits- und Datenschutzkontrollen des US National Institute of Standards and Technology. Er ist für US-Bundesinformationssysteme vorgeschrieben, und viele Regierungsauftragnehmende sowie regulierte Unternehmen nutzen ihn als Kontrollgrundlage. Aikido gruppiert Ihre Sicherheitsfunde nach NIST 800-53-Kontrollfamilie, sodass Sie sehen können, in welchen Bereichen der größte Handlungsbedarf besteht.
HITRUST
Das HITRUST Common Security Framework (CSF) ist ein zertifizierbares Framework, das Anforderungen aus Standards wie HIPAA und ISO 27001 in einem einzigen Kontrollset zusammenführt. Es ist im US-Gesundheitswesen weit verbreitet, wo Krankenhäuser und Versicherungen oft eine HITRUST-Zertifizierung von Anbietern verlangen, bevor sie Patientendaten weitergeben. Aikido berichtet über die technischen HITRUST-Kontrollen, die automatisch überprüft werden können, und verschafft Ihnen so einen Vorsprung bei den Nachweisen, die Ihre prüfende Person anfordern wird.
ENS
Der Esquema Nacional de Seguridad (ENS) ist Spaniens nationaler Sicherheitsrahmen. Öffentliche Stellen in Spanien müssen diesen einhalten, ebenso wie Unternehmen, die ihnen IT-Dienste bereitstellen. Der ENS skaliert seine Sicherheitsmaßnahmen je nach Kritikalität der jeweiligen Systeme. Aikido zeigt Ihnen vor Ihrer Bewertung, welche technischen ENS-Maßnahmen Ihr Setup bereits erfüllt und wo noch Handlungsbedarf besteht.
Aikido deckt die technischen Code- und Cloud-Sicherheitskontrollen
hinter SOC 2, ISO 27001, PCI, DORA, HIPAA, FedRAMP ab und
generiert die Nachweise, um diese zu belegen.
SOC 2-Kontrollen
CC3.3: Betrugspotenzial berücksichtigen
CC3.2: Bedeutung der identifizierten Risiken einschätzen
CC5.2: Die Entität wählt und entwickelt allgemeine Kontrollaktivitäten über Technologie, um die Erreichung der Ziele zu unterstützen
CC6.1
CC6.6
CC6.7
CC6.8
CC7.1: Infrastruktur und Software überwachen
CC7.1: Änderungsdetektionsmechanismus implementieren
CC7.1: Unbekannte oder nicht autorisierte Komponenten erkennen
CC7.1: Schwachstellenscans durchführen
CC7.1: Filter zur Analyse von Anomalien implementieren
CC7.1: Betroffene Umgebungen wiederherstellen
CC10.3: Prüft die Integrität und Vollständigkeit von Backup-Daten
CC8.1: Vertrauliche Informationen schützen
CC8.1: Systemänderungen verfolgen
ISO 27001-Kontrollen
A.8.2: Privilegierte Zugriffsrechte
A.8.3: Beschränkung des Informationszugangs
A.8.5: Sichere Authentifizierung
A.8.6: Kapazitätsmanagement
A.8.7: Schutz vor Malware
A.8.8: Management technischer Schwachstellen
A.8.9: Konfigurationsmanagement
A.8.12: Verhinderung von Datenlecks
A.8.13: Backups
A.8.15: Protokollierung
A.8.16: Überwachungsaktivitäten
A.8.18: Nutzung privilegierter Dienstprogramme
A.8.20: Netzwerksicherheit
A.8.24: Einsatz von Kryptografie
A.8.25: Sicherer Entwicklungslebenszyklus
A.8.28: Sichere Programmierung
A.8.31: Trennung von Entwicklungs-, Test- und Produktionsumgebungen
A.8.32: Änderungsmanagement
A.5.15: Zugriffskontrolle
A.5.16: Identitätsmanagement
A.5.28: Sammlung von Beweismitteln
A.5.33: Schutz von Aufzeichnungen
So verbinden Sie Drata mit Aikido
Erstellen Sie ein Aikido-Konto und gehen Sie zu den Integrationseinstellungen, um die Verbindung einzurichten. Mit nur wenigen Klicks können Sie Aikido mit Drata verbinden.
Aikido synchronisiert Schwachstellendaten automatisch zwischen Aikido und Drata. Diese Integration stellt sicher, dass Ihre Schwachstelleninformationen stets auf dem neuesten Stand sind, was präzise Risikobewertungen und eine effiziente Behebung ermöglicht. Schauen Sie sich die technischen Details in unserer Dokumentation an
Aikido deckt die relevanten Schwachstellen auf, bietet Ihnen mit AutoFix eine Behebung mit nur einem Klick und hält Drata während der Behebung auf dem neuesten Stand, sodass nichts übersehen wird.
Sichern Sie sich Ihr exklusives Aikido | Drata-Angebot
FAQs zu Drata und Aikido
KI-Penetrationstests simulieren reale Angriffe auf Ihre App oder API mithilfe von KI-Modellen, die mit Tausenden von echten Exploits trainiert wurden. Sie finden und validieren Schwachstellen automatisch – ohne darauf warten zu müssen, dass ein menschlicher Penetrationstester das alles macht.
Das Angebot gilt für neue und kürzlich abgeschlossene Drata-Kundschaft (die innerhalb der letzten drei Monate unterzeichnet hat oder bei der ein Deal läuft). Alle Drata-Stufen erhalten einen kostenlosen AI Pentest im Wert von bis zu 4.000 $. Bestehende Aikido-Kundschaft ist nicht berechtigt.
Fordern Sie ihn über das Formular auf dieser Seite an. Nach dem Absenden bestätigen wir Ihren Vorteil und ein Aikido-Spezialist setzt sich mit Ihnen in Verbindung, um den Start zu erleichtern. Die Einlösung ist innerhalb der ersten 3 Monate nach Beginn Ihres Drata-Tarifs möglich.
Aikido hilft Ihnen dabei, die technischen Anforderungen für SOC 2, ISO 27001, PCI, DORA, HIPAA und FedRAMP zu erfüllen. Es führt die Prüfungen durch, generiert die Nachweise und synchronisiert sie für Ihre SOC 2- und ISO 27001-Kontrollen mit Drata. Da Drata alles auf einen zentralen Kontrollsatz abbildet, zählt derselbe Nachweis automatisch für alle überschneidenden Kontrollen in anderen Frameworks, sodass eine Synchronisation gleich mehrere abdeckt. Und wo ein Framework einen Live-Penetrationstest erfordert, wie etwa PCI und DORA, liefert der KI-Penetrationstest den auditbereiten Bericht.
Ja. Er erstellt einen für SOC 2 und ISO 27001 strukturierten, prüfungsfertigen Bericht und liefert den Live-Penetrationstest, den Frameworks wie PCI und DORA fordern. Zudem unterstützt er die FedRAMP-Readiness. Jeder Fund wird durch einen funktionierenden Proof of Concept belegt, sodass der Bericht keinerlei Spekulationen enthält. Sie erhalten außerdem eine Bestätigungserklärung (Letter of Attestation) für Kunden und die RFP-Prüfung.
Es dauert nur etwa einen Tag. Ein herkömmlicher Pentest erfordert oft wochenlange Planung und Terminabsprachen, bevor Sie Ergebnisse erhalten. Die Agenten von Aikido arbeiten parallel und liefern innerhalb von etwa einem Werktag einen validierten, prüfungsfertigen Bericht, sodass Compliance kein Dealbreaker mehr ist.