誤設定されたクラウド・リソースの検索と修正

CSPMはお客様のクラウド設定を継続的に監査し、AWS、Azure、GCP、その他のクラウドプラットフォームの設定ミスや危険な設定を特定します。パブリックS3バケットのような小さなエラーでさえ、機密データを暴露する可能性があります。Aikido このプロセスを自動化し、攻撃者に悪用される前に危険な設定にフラグを立てます。何百ものクラウド設定を手動で確認することなく、セキュアな状態を維持することができます。

Aikido 、読み取り専用のAPI経由でクラウドアカウントに接続し、リスクのある設定をスキャンする。ストレージへのアクセス、IAMロール、ファイアウォールルールなどをベストプラクティスに照らしてチェックする。誤った設定や過度に寛容な設定には、レビューのためのフラグが立てられます。エージェントは不要で、メタデータと設定分析だけで動作します。

例えば、公開されているS3バケット、暗号化されていないデータベース、オープンなSSHポート、誰にでも管理権限を与えるIAMポリシーなどだ。また、許可されたリージョン外に配置されたリソースや、タグが見つからないリソースにもフラグを立てる。サービスやデータを公開する可能性のあるものはすべて、レビューのために表面化される。

Aikido 完全にエージェントレスです。クラウドプロバイダーのAPIを使用して設定データを読み込むため、インストールやパフォーマンスへの影響はありません。インストールやパフォーマンスへの影響もありません。読み取り専用アクセス権を与えるだけで、外部からセットアップを継続的に監視します。

AWS、Azure、またはGCPで読み取り専用のロールまたは認証情報を作成することで接続する。Aikido 、設定を読み取るための最小限の権限のみを要求する。設定を変更したり、データにアクセスしたりすることはできない。セキュリティ監査人に読み取り専用のアクセス権を与えるようなものだ。あなたはいつでもアクセスを取り消すことができる。

Aikido 、リスクと文脈に基づいて問題の優先順位をつける。開発部門における小さなミスコンフィグよりも、生産部門におけるインパクトの大きいミスコンフィグの方が上位に位置づけられる。ノイズに圧倒されることなく、注意が必要な有意義なリスクだけを集中的にリストアップすることができる。

Aikido 、多くの問題に対して、ガイド付き修正、自動生成修正（Terraformなど）、ワンクリックPRを提供します。インフラを自動的に変更することはできませんが、安全で開発者に優しい修正で、問題を素早く解決することができます。

WizやOrcaとは異なり、Aikido コードからクラウドまで、フルスタックのセキュリティを1つのプラットフォームで提供する。アラートの重複を減らし、より良いコンテキスト・リンク（公開されたリソースに関連付けられた脆弱性など）、自動修正のような開発者優先の機能を得ることができる。より軽く、より速く、DevSecOpsチームをサポートするように構築されています。

Aikido 、AWS、Azure、GCP、そしてDigitalOceanのようなその他のサービスをサポートしている。EC2、S3、RDS、IAM、Kubernetes（EKS、AKS、GKE）などのサービスをカバーしている。広く利用されているクラウドリソースであれば、Aikido スキャンしている可能性が高い。

そうです。AikidoCSPMは、コードスキャン（SAST、SCA）、IaCスキャン、コンテナセキュリティ、シークレット検出などを含むCNAPPの一部です。すべてのツールが連携し、開発から運用まで、統一されたレポートとアラートで完全な可視性を提供します。

カスタムCSPMルールについてはこちらをご覧ください。