Mantente preparado para auditorías sin ralentizar a tu equipo de desarrollo.
Aikido encuentra y soluciona las vulnerabilidades de código y de la nube que busca tu auditor y las sincroniza en Drata.
Oferta exclusiva para clientes de Drata
Cada nivel de Drata incluye un Aikido AI Pentest, con un valor de hasta 4000 $. Canjeable dentro de los primeros 3 meses de la fecha de inicio de tu plan de Drata o para acuerdos de Drata actualmente en curso. Los clientes actuales de Aikido no son elegibles.
Combina el potencial de Aikido y Drata.
Automatiza tus controles técnicos
Aikido ejecuta las comprobaciones y genera la evidencia para los controles técnicos de SOC 2, ISO 27001, PCI, DORA y HIPAA, para que la recopilación de evidencias deje de ser manual.
Diez herramientas especializadas. Un solo inicio de sesión.
SCA, SAST, AI SAST, IaC, secretos, análisis de contenedores,
DAST, postura en la nube y pentesting de IA en un solo lugar,
con el ruido filtrado automáticamente (AutoTriaged) para que tu equipo solo vea
lo que importa.
Se integra directamente con Drata
Aikido sincroniza automáticamente tus hallazgos y las evidencias que los respaldan
en Drata. Corrige una incidencia en Aikido
y se actualizará en Drata, transformando
el cumplimiento normativo de un caos preauditoría en algo
que se mantiene al día de forma continua.
Cobertura de cumplimiento
Aikido realiza comprobaciones y genera evidencias para los controles técnicos de normas como ISO 27001:2022, SOC 2 Tipo 2, PCI, HIPAA y DORA.
Automatizar los controles técnicos supone un gran avance para lograr el cumplimiento.
ISO 27001:2022
ISO 27001 es especialmente relevante para las empresas FinTech. Este estándar reconocido globalmente asegura un enfoque sistemático para la gestión de información corporativa sensible, garantizando su confidencialidad, integridad y disponibilidad. Aikido automatiza una variedad de controles técnicos de ISO 27001:2022.
DORA
La Ley de Resiliencia Operativa Digital (DORA) es una regulación de la UE que exige a las instituciones financieras fortalecer sus defensas contra los riesgos relacionados con las TI. Aikido ayuda con el cumplimiento de DORA automatizando la detección y remediación de vulnerabilidades de seguridad, permitiendo la monitorización continua, la notificación de incidentes y la gestión de riesgos de terceros, tal como lo requiere la regulación DORA.
PCI
El Estándar de Seguridad de Datos para la Industria de Tarjeta de Pago (PCI DSS) exige un conjunto de estándares de seguridad diseñados para proteger los datos de los titulares de tarjetas durante y después de las transacciones financieras. Cualquier organización que maneje información de tarjetas de crédito debe cumplir con estos estándares para asegurar el procesamiento, almacenamiento y transmisión seguros de los datos de los titulares de tarjetas. Aikido automatiza muchos controles técnicos.
OWASP Top 10
El Top 10 OWASP alinea las prácticas de seguridad de aplicaciones web con los riesgos de seguridad más críticos identificados por el Open Web Application Security Project (OWASP). El Top 10 OWASP es una lista ampliamente reconocida de vulnerabilidades comunes como fallos de inyección, autenticación rota y cross-site scripting (XSS), y lograr el cumplimiento implica abordar estas vulnerabilidades para proteger las aplicaciones web de amenazas comunes.
Informes de pentesting
Cuando Aikido Pentest finaliza la validación, genera un informe detallado que combina una visión general para directivos con hallazgos procesables orientados a desarrolladores. El informe está diseñado para que los equipos de seguridad, ingeniería y cumplimiento puedan actuar de inmediato. También puedes exportar tipos de informes personalizados para auditores, directivos o partes externas en Informes de pentesting.
Informes e incidencias de SLA
SLA Insights te ofrece visibilidad sobre el grado de cumplimiento de los objetivos de resolución de tu organización (MTTR o tiempo medio de resolución). Se centra en el tiempo de respuesta, las incidencias vencidas y el rendimiento general de la remediación según la gravedad. Este informe te ayuda a comprender si los problemas de seguridad se están resolviendo dentro de los plazos establecidos.
GDPR
El Reglamento General de Protección de Datos (RGPD) es la normativa de la UE que regula cómo las organizaciones recopilan y procesan los datos personales de las personas en la UE. Entre otros requisitos, exige proteger dichos datos con medidas técnicas y organizativas adecuadas. Aikido ayuda en el aspecto técnico señalando problemas de seguridad que podrían exponer datos personales, como secretos filtrados o almacenamiento en la nube mal configurado.
UK Cyber Essentials
Cyber Essentials es una certificación respaldada por el gobierno británico y supervisada por el Centro Nacional de Ciberseguridad (NCSC). Establece una base de protección contra ataques informáticos comunes, estructurada en torno a cinco controles técnicos: cortafuegos, configuración segura, gestión de actualizaciones de seguridad, control de acceso de usuarios y protección contra malware. Es un requisito obligatorio para algunos contratos con el gobierno británico. Aikido identifica problemas de código y en la nube que afectan a estos controles, como paquetes obsoletos con vulnerabilidades conocidas, para que puedas solucionarlos antes de solicitar la certificación.
SOC 2 Tipo 2
SOC 2 es un procedimiento que asegura que sus proveedores de servicios gestionen sus datos de forma segura para proteger los intereses de su organización y la privacidad de sus clientes. Demuestre su compromiso con la protección de datos cumpliendo con SOC2. Aikido automatiza todos los controles técnicos, facilitando en gran medida el proceso de cumplimiento.
HIPAA
La Ley de Portabilidad y Responsabilidad del Seguro Médico (HIPAA) establece estándares nacionales para proteger la información sensible de los pacientes en la industria de la salud. Exige salvaguardas para la privacidad y seguridad de los datos de salud, asegurando que los proveedores de atención médica, las aseguradoras y sus socios comerciales implementen medidas para proteger la información del paciente contra accesos no autorizados y filtraciones.
NIS2
La Directiva sobre la seguridad de las redes y sistemas de información (NIS2) es una regulación de la Unión Europea destinada a mejorar la ciberseguridad de los sectores de infraestructura crítica. Un abanico más amplio de industrias debe seguir las normas de ciberseguridad y mejora la colaboración entre los países de la UE para protegerse contra las ciberamenazas. Las organizaciones en sectores como la sanidad, la energía y el transporte deben cumplir con estos estándares.
CIS
El Center for Internet Security (CIS) establece mejores prácticas y puntos de referencia de seguridad para ayudar a las organizaciones a mejorar sus defensas de ciberseguridad, ofreciendo directrices específicas para asegurar sistemas, redes y aplicaciones. Lograr el cumplimiento de CIS ayuda a reducir los riesgos de seguridad y asegura un nivel estandarizado de protección contra las ciberamenazas. Aikido informa sobre el progreso del cumplimiento de los Controles CIS v8, basándose en sus nubes y repositorios de código conectados.
NIST
NIST 800-53 es un catálogo de controles de seguridad y privacidad del Instituto Nacional de Estándares y Tecnología de EE. UU. Es obligatorio para los sistemas de información federales de EE. UU., y muchos contratistas gubernamentales y empresas reguladas lo utilizan como su base de referencia de controles. Aikido agrupa tus hallazgos de seguridad por familia de controles NIST 800-53, permitiéndote ver qué áreas necesitan más trabajo.
HITRUST
El marco común de seguridad HITRUST (CSF) es un marco certificable que unifica los requisitos de estándares como HIPAA e ISO 27001 en un único conjunto de controles. Es muy común en el sector sanitario de EE. UU., donde los hospitales y aseguradoras suelen exigir a los proveedores la certificación HITRUST antes de compartir datos de pacientes. Aikido informa sobre los controles técnicos de HITRUST que puede comprobar automáticamente, lo que te ofrece una ventaja inicial con las evidencias que solicitará tu evaluador.
ENS
El Esquema Nacional de Seguridad (ENS) es el marco de seguridad de España. Los organismos del sector público español deben cumplirlo, al igual que las empresas que les prestan servicios de TI. El ENS adapta sus medidas de seguridad en función de la criticidad de cada sistema. Aikido muestra qué medidas técnicas del ENS cumple ya tu configuración y cuáles necesitan mejoras antes de tu evaluación.
Aikido cubre los controles técnicos de seguridad de código y en la nube
que respaldan SOC 2, ISO 27001, PCI, DORA, HIPAA y FedRAMP,
y genera las evidencias necesarias para demostrarlos.
Controles SOC 2
CC3.3: Considerar el potencial de fraude
CC3.2: Estimar la significancia de los riesgos identificados
CC5.2: La entidad selecciona y desarrolla actividades de control generales sobre la tecnología para apoyar el logro de los objetivos
CC6.1
CC6.6
CC6.7
CC6.8
CC7.1: Monitorizar infraestructura y software
CC7.1: Implementar mecanismo de detección de cambios
CC7.1: Detectar componentes desconocidos o no autorizados
CC7.1: Realizar escaneos de vulnerabilidades
CC7.1: Implementar filtros para analizar anomalías
CC7.1: Restaurar los entornos afectados
CC10.3: Prueba la integridad y completitud de los datos de respaldo
CC8.1: Proteger información confidencial
CC8.1: Rastrear cambios en el sistema
Controles ISO 27001
A.8.2: Derechos de acceso privilegiado
A.8.3: Restricción de acceso a la información
A.8.5: Autenticación segura
A.8.6: Gestión de la capacidad
A.8.7: Protección contra malware
A.8.8: Gestión de vulnerabilidades técnicas
A.8.9: Gestión de la configuración
A.8.12: Prevención de fuga de datos
A.8.13: Copias de seguridad
A.8.15: Registro de eventos
A.8.16: Monitorización de actividades
A.8.18: Uso de programas de utilidad privilegiados
A.8.20: Seguridad de la red
A.8.24: Uso de criptografía
A.8.25: Ciclo de vida de desarrollo seguro
A.8.28: Codificación segura
A.8.31: Separación de entornos de desarrollo, prueba y producción
A.8.32: Gestión de cambios
A.5.15: Control de acceso
A.5.16: Gestión de identidades
A.5.28: Recopilación de pruebas
A.5.33: Protección de registros
Cómo conectar Drata con Aikido
Crea una cuenta de Aikido y ve a la configuración de integraciones para configurar la conexión. En solo unos pocos clics puedes conectar Aikido a Drata.
Aikido sincroniza automáticamente los datos de vulnerabilidades entre Aikido y Drata. Esta integración garantiza que la información sobre tus vulnerabilidades esté siempre actualizada, lo que permite una evaluación de riesgos precisa y una remediación eficiente. Consulta los detalles técnicos en nuestra documentación
Aikido muestra las vulnerabilidades importantes, te ofrece una solución en un solo clic con AutoFix y también mantiene Drata actualizado a medida que solucionas los problemas, para que nada se pase por alto.
Consigue tu oferta exclusiva de Aikido | Drata
Preguntas frecuentes sobre Drata y Aikido
El pentesting de IA simula ataques reales en tu aplicación o API utilizando modelos de IA entrenados con miles de exploits reales. Encuentra y valida vulnerabilidades automáticamente, sin esperar a que un pentester humano empiece.
La oferta está destinada a clientes nuevos y recientes de Drata (que se hayan registrado en los últimos tres meses o tengan un acuerdo en curso). Todos los niveles de Drata obtienen un AI Pentest gratuito valorado en hasta 4000 $. Los clientes actuales de Aikido no son elegibles.
Reclámalo a través del formulario en esta página. Una vez que lo envíes, confirmaremos tu ventaja y un especialista de Aikido se pondrá en contacto contigo para empezar. Puedes canjearlo dentro de los primeros 3 meses desde la fecha de inicio de tu plan de Drata.
Aikido te ayuda a cumplir con los requisitos técnicos de SOC 2, ISO 27001, PCI, DORA, HIPAA y FedRAMP. Ejecuta las comprobaciones y genera la evidencia, y luego la sincroniza con Drata para tus controles de SOC 2 e ISO 27001. Como Drata asigna todo a un conjunto de controles centralizados, esa misma evidencia cuenta automáticamente para cualquier control superpuesto en otros marcos, por lo que una sola sincronización cubre varios a la vez. Y cuando un marco exige un pentest en vivo, como PCI y DORA, el pentest de IA te proporciona el informe listo para el auditor.
Sí. Produce un informe listo para el auditor estructurado para SOC 2 e ISO 27001, y es la prueba de penetración en vivo que exigen marcos como PCI y DORA. También es compatible con la preparación para FedRAMP. Cada hallazgo se demuestra con una prueba de concepto funcional, por lo que no hay nada especulativo en el informe, y recibes una carta de atestación para las diligencias debidas con clientes y solicitudes de propuestas (RFP).
Solo toma aproximadamente un día. Un pentest tradicional puede requerir semanas de acotación y planificación antes de obtener resultados. Los agentes de Aikido se ejecutan en paralelo y devuelven un informe validado y listo para el auditor en aproximadamente un día laborable, por lo que el cumplimiento deja de ser lo que frena un acuerdo.