カスタムCSPMルール

AikidoのカスタムCSPMルールでは、自然言語でクラウドの設定ミスルールを定義でき、クラウド資産の検索に基づいてフィードに新しいIssueを生成します。これらのIssueは、フィード内の他のIssueと同じ機能に従います。例： 無視、スヌーズ、通知アラート, タスク作成, など

ユースケース

Aikidoの標準クラウドチェックを拡張します。
データ所在地要件やタグ付けポリシーなど、組織固有の要件。
ゼロデイのクラウド設定ミスに対応すること。

カスタムCSPMルールを作成

手順 1. へ移動 クラウド資産 Aikido内のページ。

手順 2. をクリックします カスタムCSPMルール

手順 3. クリックします カスタムルールを作成 カスタムルールページで。

ステップ4. ルールを作成するために必要な詳細を入力します

を追加します。 関連する検索クエリ Issueをトリガーする条件を定義するための（例： EU外のバケット).
Issueタイトル
要約
修正方法
スコア（これは重大度に影響します）

ステップ5。ルールはページに追加されます。アクションのドロップダウンメニューをクリックすれば、いつでも編集または削除できます。

手順 6. 一致する結果をフィードに表示するには、新しいクラウドスキャンを手動で実行します。

重要な注意事項

カスタムCSPMルールは、作成後および各クラウドスキャンごとに評価されます。
これらのルールは生成します クラウド設定ミスのIssue。これらは、標準のIssue機能（重大度の調整、Slack連携、タスク作成など）をすべてサポートします。
カスタムCSPMルールは適用されます 接続されているすべてのクラウドアカウントにわたって.

コンプライアンスレポートへのマッピング

ルールの作成または編集時にコンプライアンスタグを追加することで、カスタムCSPMルールをコンプライアンスレポートにマッピングできます。Aikidoはこれらのタグを使用して、サポート対象ベンチマークの関連するすべてのコンプライアンスセクションにルールを自動的に含めます。タグを追加すると、カスタムCSPMルールはすぐにコンプライアンスレポートに表示され、他のクラウドルール/チェックと同様に動作します。

たとえば、ルールを「ISO 27001:2022, A.8.13 - Backups」にマッピングしたい場合は、 Backup タグを追加します。サポートが必要な場合や、どのタグを使えばよいかわからない場合は、お問い合わせください。