クラウド セキュリティ監査
クラウドセキュリティ監査とは何か、またルールベースのクラウドスキャンとどう異なるか。
Cloud Security Audit は、クラウドに特化した監査タイプです AIコード解析. これは、Aikido のエージェント型クラウドセキュリティ体制管理（CSPM）アプローチです。エージェントは接続されたクラウドアカウントと、任意のインフラストラクチャ・アズ・コード（IaC）を分析し、設定ミスを攻撃経路へと連鎖させます。
クラウドスキャン 既知のチェックに失敗した個々のリソースをフラグ付けします。Cloud Security Audit は、それらの設定のうちどれが組み合わさると攻撃経路になるのかを問います。
ユースケース
- 設定ミスを連鎖させる： どの設定が組み合わさって攻撃経路になるかを確認
- IaC と関連付ける： アカウントを定義するリポジトリを追加すると、検出結果がテンプレートを指せるようになります
- 変更前にレビューする： すでに接続済みのクラウドに対してオンデマンド監査を実行します
Cloud Scanning と Cloud Security Audit の比較
Cloud Scanning は、接続されたアカウントを既知の設定ミスルールに対して継続的にチェックします。Cloud Security Audit はオンデマンドで実行されます。同じインベントリを読み取り、その後リソース全体と任意の IaC を横断して推論します。
| クラウド セキュリティ監査 | クラウドスキャン | |
|---|---|---|
| 起点は | クラウドのインベントリに、任意の IaC を追加 | 接続済みのクラウドアカウント |
| 中心となる問い | どの設定ミスが組み合わさって攻撃経路になるのか？ | どのリソースが既知のチェックに失敗するのか？ |
| 実行タイミング | オンデマンド、クレジット消費 | 各クラウドスキャンごとに継続的に |
Cloud Scanning は失敗したチェックをフラグ付けします。Cloud Security Audit は、チェックがどのように組み合わさるかを示します。
仕組み
接続済みのクラウドを 1 つ以上選択します。IaC リポジトリは任意です。エージェントは、Aikido がすでに収集したインベントリを読み取ります。アカウントは変更しません。IaC を含めると、検出結果が実際の設定を定義するファイルを指せるようになります。
発見事項は 課題 タブおよび Feed に表示されます。実行するには、以下を参照してください クラウド セキュリティ監査を実行する。再テストを含む検出結果の読み方については、以下を参照してください 進捗と検出結果を追跡する。対象範囲については、以下を参照してください Cloud Security Audit が検出するもの.