Drata連携
APIキー
Section titled “APIキー ”Drata APIキーを作成する必要があります。このキーはDrataのUsername > Settings > API Keys > Create API Keyから生成できます。
Expirationは必ず「Never Expires」に設定してください。

スコープへのアクセスは「Custom」に設定し、少なくとも以下のスコープを含める必要があります。
Controls:
- List controls: Read
- Create control: Write
- Map external evidence: Read, Write
- Delete mapped external evidence: Write
Workspaces:
- List workspaces: Read
Frameworks:
- List frameworks: Read
- List framework requirements: Read

次に「Save」をクリックし、生成されたAPIキーをコピーします。
Aikidoに戻り、APIキーを貼り付けて「Next」をクリックします。その後、Drataのワークスペースを選択して「Save」をクリックします。

これでAikidoは毎日PDFレポートを作成し、「external evidence(外部証跡)」としてDrataに同期します。コード「AIKIDO」のコントロールを作成し、関連するSOC2およびISO27001の要件を紐付けます。このコントロールはこちらから検索できます。
「Control evidence」の下に、毎月AikidoのPDFが添付されます。