誤設定されたクラウド・リソースの検索と修正

Aikido 、コンテキストに基づいて脆弱性の深刻度を自動的に調整します。例えば、本番環境における問題は、ステージングにおける同じ問題よりも優先順位が高くなります。コンテナをクラウド環境にリンクしている場合、それらのコンテナCVEも再スコアされるため、どの脆弱性が本当にリスクをもたらすかを常に把握できる。

もうAWSのコンソールをクリックする必要はありません。クラウドに関する質問をわかりやすい言葉で行い、数秒で回答を得ることができます。Aikido クラウドサーチは、クラウド全体をデータベースのように検索できるので、リソース、ミスコンフィグ、リレーションシップなど、何でもすぐに見つけることができます。

重要な変更があったときに通知を受け取る。

‍

クラウドアセット検索をリアルタイムアラートに。新しいパブリックS3バケット、ポート22が開いているVM、管理ロールの追加など、Aikido それを監視します。アセットがクエリにマッチした瞬間に通知が届きます。もう驚くことはありません。チェックをやり直す必要もありません。

AikidoはAWS EC2インスタンスの脆弱性をスキャンします。コードからクラウドまで、エージェントなしで100%カバー。

Aikido コンテナイメージの脆弱性をスキャンし、クラウドプロバイダーが発見した脆弱性を重複排除します。冗長なノイズのないクリーンなレポートが得られます。

シフト・レフトのセキュリティ：Aikido デプロイ前にInfrastructure-as-Code（Terraform、CloudFormation、Kubernetesマニフェスト）をスキャンします。CIパイプラインにフックして、リスクのあるコンフィギュレーションがProdに到達するのをブロックします。