DrataとAikidoの統合：コンプライアンスワークフローに組み込まれた監査対応ペネトレーションテスト

【なぜ重要か】 SOC 2やISO 27001などの監査対応において、継続的なコントロール監視と年1回のスポット的なペネトレーションテストは相性が悪く、監査のスピードを妨げる要因になっている。調査では76%のリーダーが週次以上の頻度で本番環境に重大な変更をデプロイしていると回答する一方、リリースごとにセキュリティ検証を実施しているのは21%にとどまっており、このギャップが監査対応上のリスクとなっている。DrataとAikidoの統合は、このギャップを埋めることを目的としている。

【ポイント】

• Drataの新規顧客（Foundation・Advanced・Enterpriseいずれのプランも対象）は、最大4,000ドル相当のAikido AIペネトレーションテストを無料で利用できる。設定は20分未満で完了し、約1営業日後に監査担当者へそのまま提出できるレポートが生成される。
• AikidoはアプリケーションのAPI・インフラをペネトレーションテストし、検出した脆弱性を別エージェントが再現攻撃（再エクスプロイト）することで確認した上でレポートに記載する。つまり報告される内容は推測ではなく、実際に動作する証拠（PoC）を伴った検証済みの脆弱性のみとなる。
• 検出結果および証拠情報はDrataへ自動同期され、SOC 2・ISO 27001・PCI DSS・DORA・HIPAAに対応するテクニカルコントロールの証跡としてそのまま活用できる。Aikido側で修正が完了するとDrata側も自動更新されるため、監査直前の手動エクスポート作業が不要になる。
• 本オファーにはAikido AIペネトレーションテストの6か月間無制限リテストが含まれており、修正後の検証を次回の定期テストまで待つことなく、修正した同週中に実施できる。調査では42%のリーダーがコストやスケジュールの問題でリテストを監査期限後まで遅延させていると回答しており、この課題を直接解消する。
• 本オファーはDrataプラン開始日から3か月以内、または現在商談中のDrata契約に対して利用可能。既存のAikido顧客は対象外。

【まとめ】 Drataで継続的にコンプライアンス管理を行いながら、Aikido AIペネトレーションテストで検証済みの脆弱性証跡を自動的に監査証跡へ統合できる。監査対応のためのセキュリティテストを別サイクルで管理している日本のセキュリティ・コンプライアンス担当者は、Drataの新規契約を検討する際にこの無料ペネトレーションテストオファーを活用することで、監査準備の効率化と証跡の信頼性向上を同時に実現できる。