> For the complete documentation index, see [llms.txt](https://help.aikido.dev/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://help.aikido.dev/docs/docs-ja/kuraudosukyan/connect-your-cloud/aws/connect-aws-account-to-aikido.md).
# AWS アカウントを接続
### なぜAWSクラウドを接続するのですか？
ユーザーデータを保護するには、クラウドインフラのセキュリティ確保が重要です。Aikidoのセキュリティチェックを活用して、インフラ内の誤設定を検出し、対処できます。
Aikidoは、ハッカーがAWSクラウドに侵入できてしまう重大なクラウド誤設定を可視化します。たとえば、次で指摘されているリスクのように [このブログ記事](https://www.aikido.dev/blog/how-a-startups-cloud-got-taken-over-by-a-simple-form-that-sends-an-email)。私たちは、会社のビジネスに本当に大きな影響を与えうるリスクに注目し、ノイズは排除します。
Aikidoがクラウド環境に対して実行するセキュリティチェックの一覧を表示するには、 [クラウド概要ページ](https://app.aikido.dev/clouds) の「checks」タブに移動してください。AWSに絞り込むと、接続済みのAWSアカウントに対して実行される特定のチェックを確認できます。
『AWS Organizations』を使って複数のAWSアカウントを運用し、ステージングと本番を分けている場合は、まずステージングアカウントでAikidoを試して、流れを把握することをおすすめします。
### 機能
接続後、Aikidoは以下の監視を実行します：
* ここに一覧表示されているすべてのチェックに対して、毎日コンプライアンススキャンを実行します：
* Route 53ドメインを監視し、サブドメイン乗っ取り攻撃を検出します。
### はじめに
始めるには、 [クラウド概要ページ](https://app.aikido.dev/clouds) Aikido上で「Connect cloud」をクリックしてください。ステップバイステップのセットアップウィザードに従って、AWSアカウントをAikidoに接続します。
Aikidoは、AWSアカウント内に新しいロールの作成を必要とします。このロールの権限により、クラウドのセキュリティ監査は行えますが、クラウドインフラを編集することはできません。これは、AikidoのAWSアカウントに、あなたのアカウントで新しく作成されたロールとの信頼関係を与えることで実現されます
このロールの作成に使用される正確なCloudFormationテンプレートを表示するには、 [ここをクリック](https://aikido-cspm-templates.s3.eu-west-1.amazonaws.com/minimal-policy.json)。ウィザード内で、Aikidoは同等のTerraformテンプレートも生成できます。
ロール作成後、Aikidoが開始するために必要なのは、特定のARNだけです。アクセスキーやパスワードがAikidoと共有されることは一切ありません。
最後に、Aikido内で接続したプロジェクトに名前を付け、運用環境を指定できます。この情報は、Aikidoが重要度とビジネスへの影響に基づいて検出結果の優先順位を付けるのに役立ちます。
アカウントを接続してから1〜2分以内に、Aikidoは脅威となりうる誤設定を報告します。
### 高度なルール
上記のチェックに加えて、Aikidoでは有効化できる補完的なチェック/ルールのセットを提供しています。これらを高度なクラウドルールと呼び、 [こちら](https://app.aikido.dev/clouds/checks?cloudCheckType=advanced)で確認できます。これらのルールを有効にすると、結果は（次の新しい問題として [フィード](https://app.aikido.dev/queue)）に数秒以内で表示されるはずです。
標準のチェックと同様に、これらはクラウド環境をスキャンするたびに評価されます。さらに、コンプライアンスレポートにもマッピングされます。デフォルトでは、高度なルールは *無効* としてコンプライアンスレポートに表示されます。アクティブ化しない限り。
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.
Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:
```
GET https://help.aikido.dev/docs/docs-ja/kuraudosukyan/connect-your-cloud/aws/connect-aws-account-to-aikido.md?ask=&goal=
```
`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.