コンテンツにスキップ

Drata連携

Drata APIキーを作成する必要があります。このキーはDrataのUsername > Settings > API Keys > Create API Keyから生成できます。

Expirationは必ず「Never Expires」に設定してください。

名前、有効期限、許可するIPアドレスの入力欄があるAPIキー設定画面。

スコープへのアクセスは「Custom」に設定し、少なくとも以下のスコープを含める必要があります。

Controls:

  • List controls: Read
  • Create control: Write
  • Map external evidence: Read, Write
  • Delete mapped external evidence: Write

Workspaces:

  • List workspaces: Read

Frameworks:

  • List frameworks: Read
  • List framework requirements: Read

コントロール、ワークスペース、フレームワーク管理のためのユーザー権限マトリクス。

次に「Save」をクリックし、生成されたAPIキーをコピーします。

Aikidoに戻り、APIキーを貼り付けて「Next」をクリックします。その後、Drataのワークスペースを選択して「Save」をクリックします。

Drata APIキーを入力してデータを連携し、次のステップに進む。

これでAikidoは毎日PDFレポートを作成し、「external evidence(外部証跡)」としてDrataに同期します。コード「AIKIDO」のコントロールを作成し、関連するSOC2およびISO27001の要件を紐付けます。このコントロールはこちらから検索できます。

「Control evidence」の下に、毎月AikidoのPDFが添付されます。