はじめに
X-AnalyticsとDrataが統合されました。
Drata MCPコネクタとDrata専用のAIツールを通じて、Drataの継続的なコントロール監視データがX-Analyticsのサイバーリスクプロファイルに取り込まれます。プロファイルでは、コントロールの状態がコントロール有効性となり、コントロール有効性が年換算の損失エクスポージャーに反映され、X-Analyticsが優先順位付きのリスク低減アクションを返します。
Drataは、X-AnalyticsについてのPartner POVでこのパートナーシップを紹介しています。2つのソリューションは、1つの課題のうち互いに補い合う半分ずつを担います。Drataはコントロールの実装を継続的に監視し、エビデンスに裏付けられたコントロールの状態を把握し続けます。一方、X-Analyticsはサイバーリスクのエクスポージャーを財務的な観点で測定し、リスク低減の効果が最も大きいアクションに優先順位を付けます。主な機能と設定手順の全体は以下のとおりです。
主な機能
- Drataのデータを反映したX-Analyticsプロファイル：Drata MCPコネクタと、選択したDrata専用のAIツールを使うと、Drata DCFの結果を活用してNIST CSF 2.0とCIS CSC 8.1のフレームワークに情報を反映できます。
- 財務エクスポージャーへの変換：Drata DCFの結果を活用して、X-Analyticsはサイバーリスクを財務的な観点で算定し、優先順位付きのガイダンスを提供します。DCFのデータは特定のフレームワーク（NIST CSF 2.0やCIS CSC 8.1など）にマッピングされてコントロール全体の有効性に反映され、それがさらに年換算の損失エクスポージャーに反映されます。
- 優先順位付きのリスク低減アクション：X-Analyticsがサイバーリスク態勢を財務的な観点で算定すると、完全に実装した場合にリスク低減の機会が最も大きいNIST CSFのカテゴリとCIS CSCのコントロールをランキングで示します。これはリスク管理において極めて重要であり、フレームワークのコントロールのリスク低減価値がすべて同じではないことを証明しています。
- エージェントによる更新：X-AnalyticsでDrata専用のAIツールをいつでも実行して、サイバーリスクプロファイルをキャリブレーションし、見直された優先順位付きのアクションリストを確認できます。
前提条件
- Drataのアカウント保有者が、APIキーを作成するためのDrataの権限を持っている必要があります。
- Drataのアカウント保有者は、X-Analyticsのアカウントも持っている必要があります。このアカウントにより、MCPコネクタを作成する権限が付与されます。
- X-Analytics内で、Drataのアカウント保有者が、Drata MCPコネクタを関連付ける設定済みのプロファイルに1つ以上アクセスできる必要があります。X-Analyticsのプロファイルとは、特定の測定可能な対象（組織全体、事業部門、地域、買収先、さらには重要なアプリケーションやプロセスなど）についての完全なサイバーリスクモデルです。X-Analyticsでは、ドル建てのサイバーリスク、脅威スコア、コントロール有効性、緩和の機会、レポートなどがプロファイル単位で扱われます。
権限とデータの一覧
X-AnalyticsのDrata MCPコネクタには、X-AnalyticsとDrataの間のAPIによる直接連携が必要です。DrataでのAPIキーの作成は簡単です。「Settings」（左側のナビゲーションバー）に移動し、「API Keys」を選択してから「Create API Key」（ダッシュボードの右上）を選択するだけです。手早く済ませるには、Scope Accessで読み取りと書き込みをすべて選択できます。
少なくとも、以下のツールには読み取りアクセスを設定する必要があります。
| 権限／スコープ | 必要な理由 | アクセスするデータ |
| drata_workspaces_list | X-Analyticsが、関連する Drataのワークスペースにアクセスできるようにします | List Workspaces（読み取り） |
| drata_frameworks_list | X-Analyticsが、Drata内の関連する コントロールフレームワークにアクセスできるようにします | List Frameworks（読み取り） |
| drata_controls_list | X-Analyticsがコントロールの状態と 準備状況を読み取り、コントロール態勢を サイバーリスクプロファイルでスコア化できるようにします | List Controls（読み取り） |
| drata_controls_get | X-Analyticsがコントロールの スコアを取得し、コントロール態勢を サイバーリスクプロファイルでスコア化できるようにします | Get Control（読み取り） |
設定手順
ステップ1：DrataのAPIキーの作成
- Drataのアカウントにログインします。
- 「Settings」（左側のナビゲーションバー）に移動し、「API Keys」を選択してから「Create API Key」（ダッシュボードの右上）を選択します。
- 「Create API Key」画面で「Basic Details」の質問に回答し、「Next」を選択します。
- 次に、Scope Accessを定義します。手早く済ませるには、「Set Scope for All」で「All Read and Write」を選択し、「Save and Finish」を選択するだけです。
- APIキーをコピーし、安全な場所に貼り付けて保管します。この情報は、X-AnalyticsのDrata MCPコネクタを設定する際に必要です。このAPIキーの保管場所がわからなくなったり紛失したりした場合は、新しいAPIキーを作成する必要があります。
- この段階で、DrataのコネクタURL（例：https://public-api.drata.com）を確認します。
ステップ2：X-AnalyticsでのDrata MCPコネクタの作成
- X-Analyticsのアカウントにログインします。
- 左側のナビゲーションバーで「設定」を選択し、続いて「Manage Connectors」を選択します。「コネクタ設定の対象」で、Drataのデータを反映させるプロファイルを選択します。
- 「MCP Name」の下にDrataが表示されるので、「接続」を選択します。新しいポップアップウィンドウでAPI URLとAPIキーを入力し、「接続」を選択します。
- 新しい画面に、すべてのツールの権限が一覧表示されます。初期設定は「ask each time」で、X-Analyticsが使用のたびに許可を求めます。この画面では、Drataの各ツールを「常に許可」または「block」に変更できます。必要な変更を済ませたら、戻るボタン（Drataのタイトルバーの横）を選択します。
ステップ3：X-AnalyticsのAIツールで選択したDrataエージェントの実行
- 「インサイト」に移動し、関連付けたプロファイルを選択します（プロファイルのドロップダウンを使用）。
- 「AIツール」（左側のナビゲーションバー）に移動し、検索フィールドで「Drata」を検索して、使用するDrataのAIツールを選び、「Inform ...」を選択します。
- DrataのAIツールの指示に従います。Drataのデータをプロファイルに反映することを選ぶと、それに連動してサイバーリスクのエクスポージャーと優先順位付きのガイダンスが更新されます。
ステップ4：Drataでプロファイルを更新した後
- 「インサイト」に移動し、Drataのデータによってサイバーリスクのエクスポージャーがどう更新されたかを確認します。
- この段階で、X-Analyticsのあらゆるインサイトとツールを活用して、優先順位に基づく意思決定を行い、投資／投資撤退の判断をシミュレーションし、サイバーリスクの更新内容を説明するための共有可能なアーティファクトを新たに生成できます。
重要な注意事項
DrataとX-Analyticsの間のScope Accessは、すべてお客様が管理できます。
APIキーを紛失した場合は、新しいAPIキーを作成し、X-AnalyticsのDrata MCPコネクタを新たに設定する必要があります。
有効なDrata MCPコネクタについては、X-Analytics専用のDrata AIツールを使うかどうかと、その実行頻度をお客様が管理します。また、X-AnalyticsのすべてのAIツールはヒューマン・イン・ザ・ループを必須としており、X-Analyticsプロファイルへのすべての変更をお客様が承認する仕組みになっています。
ご質問
X-Analyticsの既存のお客様は、Drata MCPコネクタの作成や、Drataのデータを反映させるプロファイルの選択について、担当のカスタマーサクセスマネージャーにサポートを依頼できます。
X-Analyticsを初めて利用するDrataのお客様は、デモを申し込んで、コントロール監視データが財務的なサイバーエクスポージャーと優先順位付きのアクションにどう変換されるかをご確認いただけます。
その他のお問い合わせは、customersuccess@x-analytics.comまでご連絡ください。