Aikido 医療技術のためのセキュリティ

オールインワンの脆弱性管理＆SBOMプラットフォーム。AikidoはMedTechアプリとデバイスのサイバーセキュリティ規制への準拠を容易にします。

無料体験デモを予約する

これらの企業は、夜、よりよく眠れる

医療技術に脆弱性管理が必要な理由

FDA（米国食品医薬品局）は、医療機器メーカーに対し、多くのサイバーセキュリティ規制を順守するよう求めています。医療アプリであれ医療機器であれ、セキュリティ侵害はデータの漏洩や機器の誤動作につながり、ユーザーを安全上のリスクにさらす可能性があります。脆弱性を認識し、アプリやデバイスを保護することが不可欠です。

コンプライアンス

ISO 27001およびSOC2認証の取得を支援します。

Aikidoは、ISO 27001:2022 & SOC 2 Type 2の技術的統制のチェックとエビデンスの作成を行います。技術的統制の自動化は、ISOとSOC 2のコンプライアンス達成に向けた大きなステップアップです。

ISO 27001:2022

この国際的に認められた規格は、法的要件を遵守しつつ、情報資産に対するリスクを体系的に特定・評価・軽減することを確実にします。Aikidoは様々な技術的コントロールを自動化します。

SOC 2 タイプ2

SOC 2は、サービス・プロバイダーがお客様のデータを安全に管理し、お客様の組織の利益とお客様のプライバシーを保護することを保証する手続きです。 Aikidoは、すべての技術的な管理を自動化し、コンプライアンス・プロセスをより簡単にします。

青い円形のエンブレムに、白い文字で「AICPA SOC」とURL「aicpa.org/soc4so」が記載され、その周囲に「サービス組織向けSOC | サービス組織」という文言が配置されている。

HITRUSTとHIPAA

機密情報を作成、アクセス、保存、交換する医療技術分野の組織は、HITRUSTとHIPAAのフレームワークを使用して、データが安全かつセキュアに保存されていることを確認する必要があります。合気道は、これらのセキュリティチェックの多くを支援します。(SASTとDAST、SCAなど）。

特徴

アプリケーションおよびデバイスソフトウェアにおける脆弱性

完全なセキュリティ・カバレッジ

技術的な脆弱性管理（ISOおよびSOC2準拠）はあくまで出発点に過ぎません。FDAの規制は全方位的なサイバーセキュリティ保護を要求しています。Aikidoは、依存性スキャン（SCA）、SAST、DAST、IaC、コンテナスキャン、秘密検出、オープンソースライセンススキャンなどを組み合わせています。

特徴を見る

静的コード解析

SQLインジェクション、XSS、バッファオーバーフロー、その他のセキュリティリスクなどのセキュリティ脆弱性についてソースコードをスキャンします。一般的なCVEデータベースと照合します。すぐに使用でき、すべての主要言語をサポートしています。

さらに詳しく

3
‍

デバイスのライフサイクルにおけるDAST

インターネット接続医療機器向けの動的アプリケーションセキュリティテスト（DAST）は、機器のライフサイクル全体を通じて脆弱性を特定し軽減することを目的としています。 Aikido は、デプロイ後の継続的な監視と定期的なスキャンを実施し、デバイスの安全性を確保するとともに、規制コンプライアンスの達成を支援します。API を含みます。

SBOMの作成

FDA規制およびセキュリティ監査では、定期的なSBOMの提供が求められます。 Aikido は、事前にライセンス一覧を分析し、SBOM 生成することを容易にします。

コンテナ・セキュリティ

コンテナオペレーティングシステムをスキャンして、セキュリティ上の問題があるパッケージを探す。

コンテナに脆弱性（CVEのようなもの）があるかどうかをチェックします。
コンテナデータの機密性に基づいて脆弱性をハイライトする。
自動トリアージによる偽陽性のフィルタリング

さらに詳しく

マルウェア検出

npmエコシステムは、そのオープンな性質から、悪意のあるパッケージが公開される可能性があります。
Aikidoは、JavaScriptファイルやnpmパッケージ内に埋め込まれている可能性のある悪意のあるコードを特定します。Phylumを搭載しています。(バックドア、トロイの木馬、キーロガー、XSS、クリプトジャッキングスクリプトなどをスキャンします)