日本語

Azureクラウドを接続する

Azure クラウドアカウントを接続する理由は？

クラウドインフラを保護することは、データを守るうえで重要です。Aikido のセキュリティチェックを活用して、Azure 環境の設定ミスを検出し、対処できます。

主なユースケース

  • Aikido は接続された Azure サブスクリプション内の設定ミスを可視化します。すべての構成チェックは以下で確認できます こちら （Azure に絞り込むと、サブスクリプション固有のチェックを確認できます）。
  • Aikido は、設定の変化に合わせて Azure サブスクリプションの新たなリスクを継続的に監視します。

はじめに

始めるには、 クラウド概要ページ Aikidoでクリックし 「クラウドを接続」。選択 Microsoft Azure リストから選び、手順に沿ってセットアップウィザードを進めてください。

Azure サブスクリプションを接続するには、以下で専用アプリケーションを登録します Microsoft Entra IDで、Aikido が認証に使用するクライアントシークレットを生成し、読み取り専用のリーダーロールを付与します。以下の手順でウィザードを進めます。

  1. アプリを登録する

    ご自身の Azure ポータル に移動します Microsoft Entra ID サービス。

    • 選択します アプリの登録 に移動し、 新しい登録.
    • 入力してください AikidoSecurity （またはわかりやすい名前）を Name フィールドに入力します。これは控えておいてください。後の手順で再度必要になります。
    • そのままにしておく サポートされているアカウントの種類 既定値「この組織ディレクトリ内のアカウントのみ」にしておきます。
    • クリックします 登録.

    次をコピーします： アプリケーション ID と ディレクトリ ID をコピーして、ウィザードに貼り付けます。

  2. 新しいシークレットを追加

    ここでシークレットを追加し、有効期限を設定します。

    • をクリックします 証明書とシークレット.
    • 次の項目の下で クライアント シークレットに戻り、】【t_f3941c4b":"デバイスを接続","t_5d4f039e":"管理対象デバイスでインストールコマンドを実行する","t_831d390e":"Workspace ONE UEM コンソールで、次の場所に移動します：","t_8edbd69c":"リソース","t_72eed93f":"→","t_ba9a6e6d":"スクリプト","t_d113c2a0":"を選択し、","t_96cd98c8":"Windows","t_249d2587":"をドロップダウンから選択します。","t_43b01c7b":"","t_36c80f14":"一般","t_f6ef8739":"タブで、スクリプトに名前を付けます（例：\"Aikido Device Protection Install\"）。","t_c35a5a82":"詳細","t_0acd71e4":"タブで、次を設定します：","t_be245649":"言語","t_1ae764eb":"PowerShell","t_7640c765":"実行コンテキストと権限","t_4a0c02ed":"システムコンテキスト","t_ad9531b5":"Aikido ダッシュボードからコピーした PowerShell インストールコマンドを、スクリプト本文に貼り付けます。","t_b083cb05":"割り当て","t_2f2f8b67":"タブで、対象の Windows スマートグループにスクリプトを割り当て、トリガーを次回のサンプル時に実行するよう設定します。","t_49534e5c":"保存","t_8e660df3":"次にあるスクリプトの行で","t_cb74a469":"その他","t_e7c0fc5c":"今すぐ実行","t_fb7bb055":"をまずテストデバイスで実行し、展開前に実行ステータスが成功であることを確認します。","t_2876b474":"スクリプトにはデバイス上の Intelligent Hub が必要です。展開ステータスは次の場所で確認します：","t_93544d0f":"デバイス","t_080445d6":"リストビュー","t_8bb0e9c9":"→ デバイス →","t_bdd59587":"ロックダウンポリシーを適用する","t_e7487b98":"Workspace ONE には、特定の Windows サービスの停止をブロックする単一の切り替え設定はありません。以下の 2 つの制御を組み合わせて、エージェントの改ざん耐性を高めます。","t_0fcb4797":"Workspace ONE プロファイルを 2 つ別々に作成します。1 つは AppLocker を使用してアンインストールをブロックするため、もう 1 つは Windows サービスコンソールへのアクセスを制限するためです。","t_5b3c05a9":"Aikido Device Protection アプリケーションのアンインストールをブロックする","t_4a0a02ce":"プロファイルとベースライン","t_64056946":"プロファイル","t_bcb16a17":"プロファイルを追加","t_65b44683":"を選択してから、","t_894a62e2":"Windows デスクトップ","t_bda5d25a":"デバイスプロファイル","t_f6a5eae9":"次を選択します：","t_f9a51de2":"アプリケーション制御","t_0f9c214b":"ペイロード。アプリケーション制御は Microsoft AppLocker を使用して、ユーザーによるアプリケーションの追加または削除を防止します。","t_cfd7a295":"次の内容を貼り付けます：","t_bebb586b":"aikido-applocker-deny-mdm.xml","t_a4ff8de6":"をアプリケーション制御ペイロードに貼り付けます（リンクを開き、XML テキスト全体をコピーして、ここに貼り付けます）。","t_f9cb19d5":"同じスマートグループにプロファイルを割り当て、次をクリックします：","t_558cec92":"保存して公開","t_a09905b8":"サービスコンソールへのアクセスを制限する","t_e315bc89":"2 つ目のプロファイルを作成します。次の場所に移動します：","t_fc8734d7":"カスタム設定","t_d8a9538b":"ペイロード。","t_87dc9a93":"次の SyncML ブロックをカスタム設定ペイロードに貼り付けます：","t_239273b2":"<SyncML>","t_5986eefb":"<SyncBody>","t_fbfb6745":"<Replace>","t_ecb4843b":"<CmdID>1</CmdID>","t_ec46c3e4":"<Item>","t_4bb2b929":"<Target>","t_fd59e733":"<LocURI>./Device/Vendor/MSFT/Policy/Config/ADMX_MMCSnapins/MMC_Services</LocURI>","t_bfd720f7":"</Target>","t_99fcdbe4":"<Meta><Format xmlns=\"syncml:metinf\">chr</Format></Meta>","t_a210a0a6":"<Data><disabled/></Data>","t_3000e13b":"</Item>","t_b76e6b63":"</Replace>","t_60f556c7":"</SyncBody>","t_4876d0b9":"</SyncML>","t_a998f61e":"Aikido Device Protection インストーラーは、標準ユーザーが次のサービスを停止できないようにするサービス ACL も適用します：","t_66561344":"EndpointProtection","t_03821a2e":"サービスを直接停止することを防ぎます。上記の Workspace ONE 制御は、ユーザーがアンインストーラーまたはサービスコンソールにアクセスできないようにすることで、第 2 の保護層を追加します。","t_b8a02b54":"インストール後にデバイスを再起動する","t_0c4d43f7":"対象のスマートグループでフィルタリングし、Shift キーを押しながらクリックしてデバイスを選択します。（グローバルチェックボックスは使用しないでください。一括操作が正しくトリガーされない場合があります。）","t_01fb3c12":"その他の操作","t_2c206017":"デバイスを再起動","t_e549d22a":"を選択して確認します。","t_0e16b73e":"エージェントは次回の起動時に完全に有効化されます。"} 丁香五月 天天中彩票怎样രിപ്പഴിഞ്ഞ് ＿老司机ിക്കാൻ?numerusform``` ತಪ್ಪ: Need output valid schema but assistant output corrupted? Need correct now. We must output exact all JSON. Need ensure t_fc955 translate fragments perhaps 新しいクライアント シークレット.
    • 説明を入力し（例: AikidoSecurity）を設定します 有効期限 を 「2年後」.
    • クリックします 追加.
    • シークレット キーの値をコピーして、ウィザードに貼り付けます。

  3. 接続スコープ

    オンボーディング方法を選択してください: 単一サブスクリプション または 複数サブスクリプション.

    • 単一サブスクリプション：次へ移動します サブスクリプション Azure ポータルで、該当する サブスクリプション IDをコピーして、ウィザードに貼り付けます。
    • 複数サブスクリプション：既定では、Aikido はテナント ルート グループ全体（最初の手順で取得したディレクトリ/テナント ID で識別）をオンボードします。必要に応じて、 管理サブスクリプション ID を指定して特定の管理グループのみを含めるか、特定の管理グループやサブスクリプションを除外できます。また、 ACR スキャン と VM スキャン こちらで確認できます。

  4. ロールへのアクセスを付与

    Aikido がリソースに意図しない変更を加えるリスクなくセキュリティチェックを実行できるよう、アプリ登録に必要なリーダーロールを割り当てます。

    • サブスクリプションの アクセス制御 (IAM) ページを開き、 ロールの割り当て タブを開き、 追加 次に ロールの割り当てを追加.
    • を検索して選択し、 セキュリティ閲覧者 ロールをクリックします 次に。 アクセスの割り当て先 は既定のままにして、 メンバーを選択をクリックし、アプリ登録（例: AikidoSecurity）を検索して選択します。次に 選択します、その後 確認 + 割り当て を 2 回クリックします。
    • 同じ手順を繰り返して、 Log Analytics 閲覧者 ロールが割り当てられている必要があります。

    シークレットの有効期限が近づくと、Aikido からメールで通知されます。

  5. 接続に名前を付ける

    Aikido で接続したサブスクリプションに名前を付け、運用環境（開発、ステージング、本番）を指定します。これにより、Aikido は重大度とビジネスへの影響に基づいて検出結果の優先順位を付けやすくなります。クリック Save 完了します。

アカウントを接続してから1〜2分以内に、Aikidoは脅威となりうる誤設定を報告します。

詳細ルール

上記のチェックに加えて、Aikidoでは有効化できる補完的なチェック／ルールのセットも提供しています。これらを高度なクラウドルールと呼んでおり、 こちらで確認できます。これらのルールを有効にすると、結果は（ フィード内の新しい課題として）数秒以内に表示されます。

標準のチェックと同様に、これらはクラウド環境のスキャンごとに評価されます。さらに、コンプライアンスレポートにもマッピングされます。デフォルトでは、高度なルールは、あなたが有効化しない限り、コンプライアンスレポート上では 無効 として表示されます。