日本語

クラウド セキュリティ監査を実行する

接続済みのクラウドを選択し、必要に応じて IaC リポジトリを追加して、Cloud Security Audit を開始します。

Cloud Security Audit は、AI Code Analysis 内で接続済みのクラウドアカウントを分析します。Aikido がすでに保持しているインベントリを使用します。Infrastructure as Code（IaC）リポジトリを追加すると、検出結果からアカウントを定義しているテンプレートを参照できるようになります。

前提条件

  • 監査を作成するには、Manage Pentests and AI Code Analysis の権限が必要です。この権限がなくても、AI Code Analysis や既存のアセスメントを開くことはできます。
  • 少なくとも 1 つのクラウドアカウントが接続されていること。Supabase プロジェクトは選択画面に表示されません。
  • ウォレットに見積もり費用を賄うのに十分なクレジットがあること。Wallet & Credits を参照してください。

IaC リポジトリは任意です。セルフスキャンのリポジトリは選択画面から除外されます。追加できるリポジトリの数には上限があります。さらに必要な場合はサポートにお問い合わせください。

監査を設定する

AI Code Analysis に移動し、Create Audit をクリックします。

  1. Cloud Security Audit を選択する

    Select Audit Type で Cloud Security Audit を選択し、Continue をクリックします。

    Cancel をクリックすると AI Code Analysis のホームに戻ります。

  2. クラウドと IaC を選択する

    1. Clouds を開き、監査対象の接続済みアカウントを選択します。少なくとも 1 つのクラウドを選択するまで、Continue は無効のままです。
    2. 検出結果をコードに紐付けるには、IaC repositories (optional) を開き、それらのアカウントを定義しているリポジトリを選択します。空のままでもかまいません。
    3. リポジトリの対象を絞り込むには、選択したリポジトリの横にある Exclude Paths をクリックし、この監査に含まれないディレクトリを追加します。

    ドキュメントや README はリポジトリに残しておいてください。エージェントはそれらの markdown を読んで、アカウントがどのように定義されているかを把握できます。関係のないアプリケーションやサービスは除外してください。

    Additional Notes は任意で、この監査にのみ適用されます。ランタイム設定、既知のアーキテクチャ上の特性、ファイアウォールやプロキシの設定など、インベントリや IaC に含まれていないコンテキストがある場合に追加してください。すべての監査に適用すべきガイダンスは、リポジトリ内の markdown ファイルに記載してください。リポジトリファイルでエージェントをガイドするを参照してください。

    Cancel をクリックすると Audit Type に戻ります。

  3. 料金を確認して開始する

    Pricing ステップで、AI Cloud Security Audit の横にクレジットの合計が表示されるまで待ちます。残高はフッターに表示されます。ウォレットの残高が不足している場合は Add Credits をクリックします。

    Configure が表示されたら、それを使用して監査の深さを設定します。

    • High risk only は、重大な脆弱性が露呈する可能性が最も高い領域を優先します。一部の領域はカバー範囲が狭くなるか、まったくカバーされません。
    • Recommended coverage は、選択した監査範囲のうちセキュリティ上重要な部分を調査します。
    • Deeper coverage は、推奨カバレッジに加えて、優先度の低い領域や、あまり一般的でないコードパスまたはクラウドリソースを追加で調査します。

    クレジットの合計は、開始前に更新されます。

    Start Audit をクリックして開始します。クレジットは Start Audit をクリックした時点で請求されます。

Aikido がアセスメントの詳細ページを開き、進捗の確認や検出結果の閲覧ができます。進捗と検出結果を追跡するを参照してください。

FAQ

選択画面にクラウドが表示されないのはなぜですか？

まずアカウントを接続してください。Connect Your Cloud を参照してください。Supabase プロジェクトは Cloud Security Audit の対象外です。

IaC リポジトリの追加は必須ですか？

いいえ。監査はクラウドインベントリのみで実行できます。検出結果から、稼働中の設定を定義しているテンプレートやモジュールを参照したい場合に IaC を追加してください。

関連情報

クラウド セキュリティ監査クラウドセキュリティ監査とは何か、またルールベースのクラウドスキャンとどう異なるか。 Cloud Security Audit が検出するものクラウドセキュリティ監査が、接続済みのクラウドアカウントおよび任意の IaC で何をチェックするか。