X-Analytics y Drata ya están integrados: configuración en 4 pasos
Introducción
X-Analytics y Drata ya están integrados.
A través del conector MCP de Drata y de las herramientas de IA específicas de Drata, los datos de supervisión continua de controles de Drata alimentan su perfil de riesgo cibernético en X-Analytics. Allí, el estado de los controles se convierte en eficacia de los controles, la eficacia de los controles sirve de base para la exposición a pérdidas anualizada y X-Analytics devuelve un conjunto priorizado de acciones que reducen el riesgo.
Drata presentó la alianza en su Partner POV sobre X-Analytics. Las dos soluciones abordan mitades complementarias de un mismo problema: Drata supervisa de forma continua la implementación de los controles y mantiene una visión del estado de los controles respaldada por evidencias, mientras que X-Analytics mide la exposición al riesgo cibernético en términos financieros y prioriza las acciones con mayor beneficio en reducción de riesgo. A continuación encontrará las funciones y la guía de configuración completa.
Funciones clave
- Perfil de X-Analytics informado por Drata: con el conector MCP de Drata y la herramienta de IA específica de Drata seleccionada, los usuarios pueden informar sus marcos NIST CSF 2.0 y CIS CSC 8.1 con los resultados de DCF de Drata.
- Traducción a exposición financiera: a partir de los resultados de DCF de Drata, X-Analytics determina el riesgo cibernético en términos financieros y ofrece recomendaciones priorizadas. Los datos de DCF se mapean a un marco específico (como NIST CSF 2.0 o CIS CSC 8.1) para informar la eficacia global de los controles, que a su vez sirve de base para la exposición a pérdidas anualizada.
- Acciones priorizadas de reducción de riesgo: una vez que X-Analytics determina su postura de riesgo cibernético en términos financieros, proporciona una clasificación de las categorías de NIST CSF y los controles de CIS CSC que ofrecen la mayor oportunidad de reducción de riesgo si se implementan por completo. Esto es fundamental en la gestión de riesgos y demuestra que no todos los controles de un marco tienen el mismo valor en la reducción de riesgo.
- Actualizaciones impulsadas por agentes: en cualquier momento puede ejecutar las herramientas de IA específicas de Drata en X-Analytics para calibrar su perfil de riesgo cibernético y acceder a una lista de acciones priorizadas revisada.
Requisitos previos
- El titular de la cuenta de Drata debe tener permisos en Drata para crear claves de API.
- El titular de la cuenta de Drata también debe tener una cuenta de X-Analytics, que otorga permiso para crear conectores MCP.
- En X-Analytics, el titular de la cuenta de Drata debe tener acceso al menos a un perfil configurado al que asociar el conector MCP de Drata. Un perfil de X-Analytics es un modelo completo de riesgo cibernético de una entidad concreta y medible (como toda su organización, una unidad de negocio, una región, una adquisición o incluso una aplicación o un proceso críticos). En X-Analytics, el riesgo cibernético en dólares, las puntuaciones de amenaza, la eficacia de los controles, las oportunidades de mitigación, los informes, etc., se circunscriben a un perfil.
Tabla de permisos y datos
El conector MCP de Drata de X-Analytics requiere una integración directa por API entre X-Analytics y Drata. Crear una clave de API en Drata es sencillo. Solo tiene que ir a Settings (barra de navegación de la izquierda), seleccionar API Keys y, después, Create API Key (parte superior derecha del dashboard). Para simplificar, puede seleccionar todos los permisos de lectura y escritura en Scope Access.
Como mínimo, las siguientes herramientas deben configurarse con acceso de lectura.
| Permiso/alcance | Por qué se necesita | Datos a los que se accede |
| drata_workspaces_list | Permite a X-Analytics acceder a los espacios de trabajo pertinentes de Drata | List Workspaces (lectura) |
| drata_frameworks_list | Permite a X-Analytics acceder a los marcos de control pertinentes en Drata | List Frameworks (lectura) |
| drata_controls_list | Permite a X-Analytics leer el estado y la preparación de los controles para puntuar la postura de controles en el perfil de riesgo cibernético | List Controls (lectura) |
| drata_controls_get | Permite a X-Analytics obtener las puntuaciones de los controles para puntuar la postura de controles en el perfil de riesgo cibernético | Get Control (lectura) |
Configuración paso a paso
Paso 1: crear una clave de API de Drata
- Inicie sesión en su cuenta de Drata.
- Vaya a Settings (barra de navegación de la izquierda), seleccione API Keys y, después, Create API Key (parte superior derecha del dashboard).
- En la pantalla Create API Key, responda a las preguntas de Basic Details y, después, seleccione Next.
- Ahora debe definir el Scope Access. Para simplificar, basta con seleccionar All Read and Write en Set Scope for All y, después, Save and Finish.
- Copie la clave de API y péguela en un lugar seguro. Necesitará esta información para establecer el conector MCP de Drata de X-Analytics. Si extravía o pierde esta clave de API, tendrá que crear una nueva.
- En este paso, localice la URL del conector de Drata (por ejemplo, https://public-api.drata.com)
Paso 2: crear el conector MCP de Drata en X-Analytics
- Inicie sesión en su cuenta de X-Analytics.
- En la barra de navegación de la izquierda, seleccione Configuración y, después, Manage Connectors. En «Configuración de conectores de», seleccione el perfil que desea informar con Drata.
- En MCP Name verá Drata; seleccione Conectar. En la nueva ventana emergente, introduzca la URL de la API y la clave de API, y seleccione Conectar.
- En una nueva pantalla verá la lista de todos los permisos de las herramientas. El ajuste predeterminado es «ask each time», lo que significa que X-Analytics le pedirá permiso en cada uso. En esta pantalla puede cambiar cada herramienta de Drata a «Permitir siempre» o «block». Tras hacer los cambios necesarios en esta pantalla, seleccione el botón para volver atrás (junto a la barra de título de Drata).
Paso 3: ejecutar el agente de Drata seleccionado en Herramientas de IA de X-Analytics
- Vaya a Análisis y seleccione el perfil asociado (con el selector desplegable de perfiles).
- Vaya a Herramientas de IA (en la barra de navegación de la izquierda), busque Drata (en el campo de búsqueda), elija qué herramienta de IA de Drata desea usar y seleccione «Inform ...»
- Siga las indicaciones de la herramienta de IA de Drata. Si elige informar su perfil con Drata, se producirán actualizaciones en cadena de su exposición al riesgo cibernético y de sus recomendaciones priorizadas.
Paso 4: después de actualizar su perfil con Drata
- Vaya a Análisis y vea cómo los datos de Drata han actualizado su exposición al riesgo cibernético.
- En este punto, puede aprovechar todas las conclusiones y herramientas de X-Analytics para tomar decisiones priorizadas, simular decisiones de inversión/desinversión y generar nuevos artefactos para compartir que expliquen las actualizaciones de su riesgo cibernético.
Notas importantes
Puede controlar por completo el Scope Access entre Drata y X-Analytics.
Si pierde la clave de API, tendrá que crear una nueva clave de API y establecer un nuevo conector MCP de Drata de X-Analytics.
Con cualquier conector MCP de Drata activo, usted controla el uso y la frecuencia de ejecución de las herramientas de IA de Drata específicas de X-Analytics. Además, todas las herramientas de IA de X-Analytics requieren intervención humana (human-in-the-loop) para garantizar que usted autorice todos los cambios en su perfil de X-Analytics.
Preguntas
Los clientes actuales de X-Analytics pueden ponerse en contacto con su gerente de Éxito del Cliente para obtener ayuda con la creación del conector MCP de Drata o con la elección del perfil que se informará con los datos de Drata.
Los clientes de Drata que aún no usan X-Analytics pueden solicitar una demostración para ver cómo los datos de supervisión de controles se traducen en exposición financiera al riesgo cibernético y en acciones priorizadas.
Para cualquier otra consulta, escríbanos a customersuccess@x-analytics.com.