# Cloud Security Audit が検出するもの

Cloud Security Audit は、選択したクラウド内の設定ミスを推論し、それらを攻撃経路として連鎖させます。インフラストラクチャ・アズ・コード（IaC）のリポジトリを追加すると、実際の設定と、それを定義するテンプレートを関連付けることができます。各検出結果には証拠と修復方法が含まれます。参照 [進捗と検出結果を追跡する](https://help.aikidogov.us/docs/docs-ja/ai-code-analysis/ai-code-audit-overview/track-progress-and-findings) その読み方について。

ルールベースのチェックとの違いについては、参照 [クラウド セキュリティ監査](https://help.aikidogov.us/docs/docs-ja/ai-code-analysis/cloud-security-audit)。監査を実行するには、 [クラウド セキュリティ監査を実行する](https://help.aikidogov.us/docs/docs-ja/ai-code-analysis/cloud-security-audit/run-a-cloud-security-audit).

## カバレッジの概要

クラウド セキュリティ監査では次を検出します：

* **設定ミス** 接続済みアカウントのインベントリにある。
* **攻撃経路** それらの設定ミスを連鎖させて形成されたもの。たとえば、外部から到達可能なリソースと広範な権限ロールは、単独では低リスクでも、組み合わせると深刻になることがあります。
* **IaC の関連付け**、IaC リポジトリを含めた場合に行われます。検出結果は、実際の設定を定義しているテンプレートやモジュールを指し示すことができるため、修正はアカウントだけでなくコードにも反映できます。

**設定** の **料金** step は、選択範囲のどれだけが調査されるかを変えます。対象となるクラスは変わりません。

## 制限

Cloud Security Audit は、Aikido がすでに収集したインベントリを読み取ります。アカウントは変更せず、接続していないアカウントをインベントリ化することもありません。

これは置き換えません [クラウドスキャン](https://help.aikidogov.us/docs/docs-ja/cloud-scanning/cloud-scanning-overview)、これは各クラウドスキャンで既知の設定ミスルールをチェックします。また、 [コードセキュリティ監査](https://help.aikidogov.us/docs/docs-ja/ai-code-analysis/ai-code-audit-overview/what-ai-code-audit-finds)、これはアプリケーションのソースについて推論します。ここでの IaC は、実際のアカウントの文脈です。

修正後、Cloud Security Audit の単一の指摘を監査全体を再実行せずに再テストできます。詳細は [進捗と検出結果を追跡する](https://help.aikidogov.us/docs/docs-ja/ai-code-analysis/ai-code-audit-overview/track-progress-and-findings).

## 関連

{% content-ref url="./" %}
[クラウド セキュリティ監査](https://help.aikidogov.us/docs/docs-ja/ai-code-analysis/cloud-security-audit)
{% endcontent-ref %}

{% content-ref url="../../cloud-scanning/cloud-scanning-overview.md" %}
[クラウドスキャン概要](https://help.aikidogov.us/docs/docs-ja/cloud-scanning/cloud-scanning-overview)
{% endcontent-ref %}