Vanta 連携
Vanta は、企業が SOC2 および ISO27001 準拠を達成するのを支援するシステムです。サードパーティアプリケーションと連携してエビデンスを収集し、監査人向けに1つのダッシュボードにまとめて監視できるようにします。
Aikido は Vanta のアプリマーケットプレイスに掲載されています。こちらのリンクからインストールを開始することもできます。
この連携はデータを一方向にのみ移動します。Aikido は未解決の依存関係issueを1時間ごとに Vanta に同期します。Aikido は正しいリスクをコピーするため、Vanta は各issueに SLA を割り当てることができます。スヌーズ中のissueおよび（自動）無視されたissueは Vanta に同期されません。
連携が正しく設定されているかどうかは、Vanta にログインし、「monitors」をクリックして Aikido を検索することで確認できます。Aikido は多くのリスクタイプ（依存関係、シークレット、SAST など）を集約するツールであるため、Aikido の検出結果が他のセキュリティ連携と重複する可能性があります。その場合、重複を避けるために Vanta 上で他ツールのモニタリングを無効化しても問題ありません。