AikidoスキャナーでAWS ECRイメージをスキャンする

Aikido は Elastic Container Registry (ECR) イメージのスキャンを両方でサポートしています AWS Inspector と Aikido Scanner. Aikido Scanner を選択すると、いくつかの利点があります：

• 拡張スキャン機能：ライセンスとサポート終了（EOL）ランタイムをスキャンし、包括的なセキュリティ洞察を提供します。
• より迅速な結果：スキャン結果を迅速に提供し、開発とデプロイのプロセスを加速します。
• 重点的なスキャン効率：特定のタグに基づくスキャンを可能にし、関連性と効率を高めます。
• 継続的なスキャン： AWS Inspector はプッシュされた瞬間に 1 回だけスキャンするのに対し、Aikido はイメージが 100 日間更新されていなくても毎日スキャンを実行します。つまり、その間に発生した新しい Common Vulnerabilities and Exposures (CVEs) を Aikido は識別できますが、AWS Inspector では見逃される可能性があります。
• 包括的な料金体系：すべての有料プランに含まれており、AWS Inspector のプッシュごとの課金モデルに伴う追加費用なしで無制限のスキャンを利用できます。

Aikido Scanner のインストール

1. 次へ移動します: コンテナページ

2. レジストリを接続：'Connect registry' をクリックし、最初のオプションを選択します： 「AWS Elastic Container Registry」.

3. Aikido Scanner を選択.

   

4. 詳細を入力：必要な権限のために IAM ロールとポリシーを作成する手順に従い、レジストリ名を入力し（名前は自由に設定できます）、AWS ロールの Amazon Resource Name（ARN）を入力します。この手順では、IAM ロールとポリシーの設定に加え、完全なセットアップのためのレジストリ情報の提供を行います。

   

5. 完了：セットアップが完了すると、Aikido は接続されたレジストリを Aikido スキャナーで毎日スキャンします。