Cloud Security Audit が検出するもの

クラウドセキュリティ監査が、接続済みのクラウドアカウントおよび任意の IaC で何をチェックするか。

Cloud Security Audit は、選択したクラウド内の設定ミスを推論し、それらを攻撃経路として連鎖させます。インフラストラクチャ・アズ・コード（IaC）のリポジトリを追加すると、実際の設定と、それを定義するテンプレートを関連付けることができます。各検出結果には証拠と修復方法が含まれます。参照進捗と検出結果を追跡するその読み方について。

ルールベースのチェックとの違いについては、参照クラウドセキュリティ監査。監査を実行するには、クラウドセキュリティ監査を実行する.

カバレッジの概要

クラウドセキュリティ監査では次を検出します：

設定ミス 接続済みアカウントのインベントリにある。
攻撃経路 それらの設定ミスを連鎖させて形成されたもの。たとえば、外部から到達可能なリソースと広範な権限ロールは、単独では低リスクでも、組み合わせると深刻になることがあります。
IaC の関連付け、IaC リポジトリを含めた場合に行われます。検出結果は、実際の設定を定義しているテンプレートやモジュールを指し示すことができるため、修正はアカウントだけでなくコードにも反映できます。

設定の料金 step は、選択範囲のどれだけが調査されるかを変えます。対象となるクラスは変わりません。

制限

Cloud Security Audit は、Aikido がすでに収集したインベントリを読み取ります。アカウントは変更せず、接続していないアカウントをインベントリ化することもありません。

これは置き換えませんクラウドスキャン、これは各クラウドスキャンで既知の設定ミスルールをチェックします。また、コードセキュリティ監査、これはアプリケーションのソースについて推論します。ここでの IaC は、実際のアカウントの文脈です。

修正後、Cloud Security Audit の単一の指摘を監査全体を再実行せずに再テストできます。詳細は進捗と検出結果を追跡する.