# Aikidoで成功するパイロット運用を行う

試験導入では、次の2つの質問にすばやく答えられるべきです：

1. Aikidoはあなたの環境やワークフローに合っていますか？
2. Aikidoは、チームのシグナル、カバレッジ、速度を向上させますか？

多くの試験導入は1〜2週間で行われます。目的はすべてを設定することではありません。目的は、チームにとって重要な部分を検証することです。

### 推奨試験導入プラン

1. **範囲と成功基準をそろえます。** 評価したいチーム、資産、ワークフローを決めます。試験導入の明確な責任者と、必須の成果を少数に絞って決めます。
2. **ワークスペースを作成し、最初のリポジトリを接続します。** まずは [ワークスペースを作成する](https://app.aikido.dev/login)。その後、 [リポジトリを接続する](https://help.aikido.dev/docs/docs-ja/getting-started/setting-up-your-account/create-account-and-connect-your-repositories)。データの取り扱いがレビュー対象に含まれる場合は、あわせて [Aikidoはコードを保存しません](https://help.aikido.dev/docs/docs-ja/getting-started/setting-up-your-account/aikido-never-stores-your-code).
3. **コア機能のカバレッジを確認します。** 本番で使う予定の主要なスキャナーとワークフローをカバーします。まずは下のコアチェックリストから始めます。
4. **適切な関係者を招待します。** セキュリティ、プラットフォーム、開発のリードを早めに加えます。 [ユーザー管理](https://help.aikido.dev/docs/docs-ja/getting-started/automated-user-management) を使って、適切な人をワークスペースに招待します。
5. **購買基準に照らして結果を確認します。** セットアップ時間、問題の品質、ワークフローへの適合性、期待ROIを測定します。以下の評価セクションを出発点として使ってください。

{% hint style="info" %}
試験導入開始前にもう少し時間が必要ですか？ 準備が整うまで、ワークスペースは無料プランに戻せます。設定はそのまま残ります。
{% endhint %}

### 確認すべきコアカバレッジ

試験導入で確認することが多い主な領域は次のとおりです：

1. **コードスキャン。** まずは [コードスキャン概要](https://help.aikido.dev/docs/docs-ja/code-scanning/code-scanning-overview) を行い、まず主要リポジトリを接続します。
2. **クラウドスキャン。** 確認 [クラウドスキャン概要](https://help.aikido.dev/docs/docs-ja/cloud-scanning/cloud-scanning-overview) クラウドポスチャー管理が対象に含まれる場合。
3. **コンテナと仮想マシン。** 検証 [コンテナイメージスキャン概要](https://help.aikido.dev/docs/docs-ja/container-image-scanning/container-image-scanning-overview) および／または [VMスキャン概要](https://help.aikido.dev/docs/docs-ja/virtual-machine-scanning/virtual-machines-overview) ランタイムの利用状況に応じて。
4. **DASTと攻撃対象領域。** 確認 [DAST概要](https://help.aikido.dev/docs/docs-ja/dast-surface-monitoring/dast-surface-monitoring-overview) アプリやAPIをライブで検証したい場合。
5. **タスク追跡と担当者管理。** 次の方法でワークフローを接続します： [タスク管理ツール](https://help.aikido.dev/docs/docs-ja/getting-started/task-management-systems).
6. **チームアクセス。** 次の方法で、検出結果が適切なチームに届くようにします： [Aikidoへのユーザー招待](https://help.aikido.dev/docs/docs-ja/getting-started/automated-user-management/inviting-users-to-aikido).

### 任意の試験導入トラック

より広く検証したい場合は、次のトラックを1つ以上追加してください：

1. **攻撃の可視化とエクスプロイト経路。** 確認 [到達可能性分析](https://help.aikido.dev/docs/docs-ja/getting-started/reachability-analysis/introduction-to-reachability-analysis), [アタックサーフェス監視](https://help.aikido.dev/docs/docs-ja/dast-surface-monitoring/attack-surface-scanning)、および [脅威モデル](https://help.aikido.dev/docs/docs-ja/pentests/coverage-and-findings/threat-model).
2. **開発者ワークフローのカバレッジ。** テスト [IDEプラグイン](https://help.aikido.dev/docs/docs-ja/ai-and-dev-tools/ide-plugins-overview), [AIコーディングアシスタント（MCP）](https://help.aikido.dev/docs/docs-ja/ai-and-dev-tools/aikido-mcp)、および [PRゲーティング](https://help.aikido.dev/docs/docs-ja/pr-and-release-gating/aikido-ci-gating-functionality).
3. **マルウェアとパッケージの保護。** 評価 [Safe Chain](https://help.aikido.dev/docs/docs-ja/code-scanning/aikido-malware-scanning), [オープンソース依存関係とコンテナのマルウェア検出](https://help.aikido.dev/docs/docs-ja/code-scanning/scanning-practices/malware-detection-in-open-source-dependencies)、および [Aikido Device Protection](https://help.aikido.dev/docs/docs-ja/aikido-device-protection/endpoint-protection).
4. **高度な検証。** 実行します [コード監査](https://help.aikido.dev/docs/docs-ja/ai-code-analysis/ai-code-audit-overview) より深いコードレベルの分析を行いたい場合。実行してください [Aikido Pentest](https://help.aikido.dev/docs/docs-ja/pentests/aikido-pentest) ライブのターゲットテストを行いたい場合。
5. **プライベート環境およびセルフホスト環境。** 社内アプリや自己管理システムをスキャンする場合は、 [内部アプリケーション向け Aikido Broker](https://help.aikido.dev/docs/docs-ja/miscellaneous-info/aikido-broker-for-internal-applications).
6. **クレジットベースの機能。** クレジットを使用するワークフローをテストする予定なら、 [ウォレットとクレジット](https://help.aikido.dev/docs/docs-ja/miscellaneous-info/wallet-and-credits) 開始前に確認してください。

### 推奨評価基準

これらの質問を使って、試験導入のレビューを整理します：

#### 価値実現までの時間

* 初回セットアップにはどれくらい時間がかかりましたか？
* 有用な検出結果はどれくらい早く出ましたか？
* 管理者と開発者にとって、オンボーディングは分かりやすかったですか？

#### シグナルの品質

* 検出結果は関連性が高いと感じましたか？
* ノイズ削減は、他のツールと比べて集中しやすさを改善しましたか？
* 優先順位付けは、チームが最初に何を修正すべきか決めるのに役立ちましたか？

#### ワークフローへの適合性

* Aikidoは、Git、CI、チケット管理、チャットのワークフローに合っていますか？
* 適切なチームが検出結果を見て対応できますか？
* 連携は、チームがすでに行っている作業のやり方を支えていますか？

#### 広さと深さ

* Aikidoは、最も重視する資産をカバーしていますか？
* 製品領域は、要件に対して十分な深さがありますか？
* IDEスキャン、PRゲーティング、コード監査、Pentestのような高度なワークフローは、チームに価値をもたらしますか？

#### 導入判断の確信

* この製品は、費用を正当化できるほど多くのツールや手作業を置き換えますか？
* より広いカバレッジ、迅速な修正、またはノイズ削減によって、期待ROIを示せますか？
* サポート体制はチームに安心感を与えますか？

### 試験導入中のサポートを受けるには

Aikidoチームとは次の3つの方法で連携できます：

1. **アプリ内チャット。** 迅速なセットアップやトラブルシューティングの質問に最適です。
2. **Slack または Microsoft Teams。** チームと試験導入の情報を共有するのに適しています。
3. **ドキュメント。** セットアップ、製品の動作、トラブルシューティングについて詳しく知るには、ドキュメントを活用してください。