クラウドスキャン用のIPアドレスを許可する

Aikidoのクラウドスキャンは、クラウド環境の設定ミス（CSPM）をチェックします。

これらのスキャンは、Aikidoの固定IPアドレスのセットから実行されます。スキャンを許可するには、クラウドプロバイダーでこれらのIPを許可リストに追加する必要がある場合があります。

これはクラウドの設定ミススキャン（CSPM）にのみ適用されます。

他のAikidoの機能、たとえばコンテナスキャン, コードスキャン、または APIスキャンは、これらのIPを使用しません。

なぜ当社のIPを許可リストに追加するのですか？

一部のクラウドプロバイダーやファイアウォールの設定では、未知の送信元からのリクエストがブロックされます。AikidoのIPを追加することで、当社のスキャナーがあなたの環境に到達し、設定ミスを報告できるようになります。

IPアドレスを許可リストに追加する必要がある一般的な使用例には、以下が含まれます:

クラウドスキャンのトラフィックは、 Aikido のワークスペースが がホストされているリージョンから送信され、クラウドリソースが稼働しているリージョンからではありません。Aikidoにログインするために使用するURLを確認し、そのリージョンのIPを許可リストに追加してください:

次の URL にログインしている場合： app.aikido.dev、スキャンでは EU IPは、クラウドリソースが米国にホストされている場合でも同様です。その場合、米国のIPのみを許可リストに追加するとスキャンは失敗します。

次の URL にログインしている場合： app.aikidogov.us、スキャンではFedRAMPのIPを使用します。商用の米国IP（app.us.aikido.dev）はFedRAMPワークスペースでは使用できません。