日本語

Aikidoで成功するパイロット運用を行う

試験導入では、次の2つの質問にすばやく答えられるべきです：

  1. Aikidoはあなたの環境やワークフローに合っていますか？
  2. Aikidoは、チームのシグナル、カバレッジ、速度を向上させますか？

多くの試験導入は1〜2週間で行われます。目的はすべてを設定することではありません。目的は、チームにとって重要な部分を検証することです。

推奨試験導入プラン

  1. 範囲と成功基準をそろえます。 評価したいチーム、資産、ワークフローを決めます。試験導入の明確な責任者と、必須の成果を少数に絞って決めます。
  2. ワークスペースを作成し、最初のリポジトリを接続します。 まずは ワークスペースを作成する。その後、 リポジトリを接続する。データの取り扱いがレビュー対象に含まれる場合は、あわせて Aikidoはコードを保存しません.
  3. コア機能のカバレッジを確認します。 本番で使う予定の主要なスキャナーとワークフローをカバーします。まずは下のコアチェックリストから始めます。
  4. 適切な関係者を招待します。 セキュリティ、プラットフォーム、開発のリードを早めに加えます。 ユーザー管理 を使って、適切な人をワークスペースに招待します。
  5. 購買基準に照らして結果を確認します。 セットアップ時間、問題の品質、ワークフローへの適合性、期待ROIを測定します。以下の評価セクションを出発点として使ってください。

試験導入開始前にもう少し時間が必要ですか？ 準備が整うまで、ワークスペースは無料プランに戻せます。設定はそのまま残ります。

確認すべきコアカバレッジ

試験導入で確認することが多い主な領域は次のとおりです：

  1. コードスキャン。 まずは コードスキャン概要 を行い、まず主要リポジトリを接続します。
  2. クラウドスキャン。 確認 クラウドスキャン概要 クラウドポスチャー管理が対象に含まれる場合。
  3. コンテナと仮想マシン。 検証 コンテナイメージスキャン概要 および／または VMスキャン概要 ランタイムの利用状況に応じて。
  4. DASTと攻撃対象領域。 確認 DAST概要 アプリやAPIをライブで検証したい場合。
  5. タスク追跡と担当者管理。 次の方法でワークフローを接続します： タスク管理ツール.
  6. チームアクセス。 次の方法で、検出結果が適切なチームに届くようにします： Aikidoへのユーザー招待.

任意の試験導入トラック

より広く検証したい場合は、次のトラックを1つ以上追加してください：

  1. 攻撃の可視化とエクスプロイト経路。 確認 到達可能性分析, アタックサーフェス監視、および 脅威モデル.
  2. 開発者ワークフローのカバレッジ。 テスト IDEプラグイン, AIコーディングアシスタント（MCP）、および PRゲーティング.
  3. マルウェアとパッケージの保護。 評価 Safe Chain, オープンソース依存関係とコンテナのマルウェア検出、および Aikido Device Protection.
  4. 高度な検証。 実行します コード監査 より深いコードレベルの分析を行いたい場合。実行してください Aikido Pentest ライブのターゲットテストを行いたい場合。
  5. プライベート環境およびセルフホスト環境。 社内アプリや自己管理システムをスキャンする場合は、 内部アプリケーション向け Aikido Broker.
  6. クレジットベースの機能。 クレジットを使用するワークフローをテストする予定なら、 ウォレットとクレジット 開始前に確認してください。

推奨評価基準

これらの質問を使って、試験導入のレビューを整理します：

価値実現までの時間

  • 初回セットアップにはどれくらい時間がかかりましたか？
  • 有用な検出結果はどれくらい早く出ましたか？
  • 管理者と開発者にとって、オンボーディングは分かりやすかったですか？

シグナルの品質

  • 検出結果は関連性が高いと感じましたか？
  • ノイズ削減は、他のツールと比べて集中しやすさを改善しましたか？
  • 優先順位付けは、チームが最初に何を修正すべきか決めるのに役立ちましたか？

ワークフローへの適合性

  • Aikidoは、Git、CI、チケット管理、チャットのワークフローに合っていますか？
  • 適切なチームが検出結果を見て対応できますか？
  • 連携は、チームがすでに行っている作業のやり方を支えていますか？

広さと深さ

  • Aikidoは、最も重視する資産をカバーしていますか？
  • 製品領域は、要件に対して十分な深さがありますか？
  • IDEスキャン、PRゲーティング、コード監査、Pentestのような高度なワークフローは、チームに価値をもたらしますか？

導入判断の確信

  • この製品は、費用を正当化できるほど多くのツールや手作業を置き換えますか？
  • より広いカバレッジ、迅速な修正、またはノイズ削減によって、期待ROIを示せますか？
  • サポート体制はチームに安心感を与えますか？

試験導入中のサポートを受けるには

Aikidoチームとは次の3つの方法で連携できます：

  1. アプリ内チャット。 迅速なセットアップやトラブルシューティングの質問に最適です。
  2. Slack または Microsoft Teams。 チームと試験導入の情報を共有するのに適しています。
  3. ドキュメント。 セットアップ、製品の動作、トラブルシューティングについて詳しく知るには、ドキュメントを活用してください。