DigitalOceanアカウントを接続する

クラウドインフラの保護は、ユーザーデータを守るうえで非常に重要です。Aikidoのセキュリティチェックを活用すれば、インフラ内の誤設定を検出して対処できます。

主なユースケース

Aikido は、ハッカーがあなたの DigitalOcean クラウドに侵入できる重大なクラウド設定ミスを検出します。たとえば、で強調されているリスクのようなものですこのブログ記事。すべての設定チェックは見つかりますここ（DigitalOcean で絞り込み）
Docker イメージをリポジトリに保存している場合、Aikido は Apache、Nginx などにおける既知の脆弱性の大半を検出します。

Aikido は上記に対して毎日コンプライアンススキャンを実行します。

始めるには、クラウド概要ページ Aikido で「クラウドを接続」をクリックします。ステップごとのセットアップウィザードに従って、DigitalOcean アカウントを Aikido に接続してください。

アカウントを接続するには、Aikido が DigitalOcean で使用できるアクセストークンを作成する必要があります。左側のナビゲーションで「API」をクリックして、次の画面に移動します。

このページで「Generate New Token」をクリックして、新しいトークンを作成します。

トークンにはわかりやすい名前を付け、有効期限を「No expire」に設定してください。Aikido に必要なのは「Read」アクセスのみです。「Generate Token」をクリックします。

DigitalOcean でトークンが作成されたら、それをコピーして、選択したトークン名とともに Aikido のセットアップウィザードに入力できます。

最後に、Aikido内で接続したプロジェクトに名前を付け、運用環境を指定できます。この情報は、御社のビジネスへの深刻度や影響度に基づいて、Aikidoが検出結果の優先順位を付けるのに役立ちます。

アカウントを接続してから1〜2分以内に、Aikidoは脅威となりうる誤設定を報告します。