> For the complete documentation index, see [llms.txt](https://help.aikido.dev/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://help.aikido.dev/docs/docs-ja/aikdo/cloud-security-audit.md).

# クラウド セキュリティ監査

クラウドセキュリティ監査とは何か、またルールベースのクラウドスキャンとどう異なるか。

Cloud Security Audit は、クラウドに特化した監査タイプです [AIコード解析](/docs/docs-ja/aikdo/ai-code-analysis.md). これは、Aikido のエージェント型クラウドセキュリティ体制管理（CSPM）アプローチです。エージェントは接続されたクラウドアカウントと、任意のインフラストラクチャ・アズ・コード（IaC）を分析し、設定ミスを攻撃経路へと連鎖させます。

[クラウドスキャン](/docs/docs-ja/kuraudosukyan/cloud-scanning-overview.md) 既知のチェックに失敗した個々のリソースをフラグ付けします。Cloud Security Audit は、それらの設定のうちどれが組み合わさると攻撃経路になるのかを問います。

## ユースケース

* **設定ミスを連鎖させる：** どの設定が組み合わさって攻撃経路になるかを確認
* **IaC と関連付ける：** アカウントを定義するリポジトリを追加すると、検出結果がテンプレートを指せるようになります
* **変更前にレビューする：** すでに接続済みのクラウドに対してオンデマンド監査を実行します

## Cloud Scanning と Cloud Security Audit の比較

Cloud Scanning は、接続されたアカウントを既知の設定ミスルールに対して継続的にチェックします。Cloud Security Audit はオンデマンドで実行されます。同じインベントリを読み取り、その後リソース全体と任意の IaC を横断して推論します。

|             | クラウド セキュリティ監査            | クラウドスキャン               |
| ----------- | ------------------------ | ---------------------- |
| **起点は**     | クラウドのインベントリに、任意の IaC を追加 | 接続済みのクラウドアカウント         |
| **中心となる問い** | どの設定ミスが組み合わさって攻撃経路になるのか？ | どのリソースが既知のチェックに失敗するのか？ |
| **実行タイミング** | オンデマンド、クレジット消費           | 各クラウドスキャンごとに継続的に       |

Cloud Scanning は失敗したチェックをフラグ付けします。Cloud Security Audit は、チェックがどのように組み合わさるかを示します。

## 仕組み

接続済みのクラウドを 1 つ以上選択します。IaC リポジトリは任意です。エージェントは、Aikido がすでに収集したインベントリを読み取ります。アカウントは変更しません。IaC を含めると、検出結果が実際の設定を定義するファイルを指せるようになります。

発見事項は **課題** タブおよび Feed に表示されます。実行するには、以下を参照してください [クラウド セキュリティ監査を実行する](/docs/docs-ja/aikdo/cloud-security-audit/run-a-cloud-security-audit.md)。再テストを含む検出結果の読み方については、以下を参照してください [進捗と検出結果を追跡する](/docs/docs-ja/aikdo/ai-code-audit-overview/track-progress-and-findings.md)。対象範囲については、以下を参照してください [Cloud Security Audit が検出するもの](/docs/docs-ja/aikdo/cloud-security-audit/what-cloud-security-audit-finds.md).

## 関連

{% content-ref url="/pages/acaf86004969e30b181a14c4b2fc7d99bb7c7546" %}
[クラウド セキュリティ監査を実行する](/docs/docs-ja/aikdo/cloud-security-audit/run-a-cloud-security-audit.md)
{% endcontent-ref %}

{% content-ref url="/pages/39dfc2982171ce16b90375e68092ff14e5dbed35" %}
[クラウドスキャン概要](/docs/docs-ja/kuraudosukyan/cloud-scanning-overview.md)
{% endcontent-ref %}


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://help.aikido.dev/docs/docs-ja/aikdo/cloud-security-audit.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.