Azure クラウドを接続

クラウド インフラを保護することは、データを守るうえで非常に重要です。Aikido のセキュリティチェックを活用して、インフラ内の設定ミスを検出し、対処できます。

Aikido がクラウド環境に対して実行したセキュリティチェックの一覧を表示するには、 クラウド概要ページ at。Azure に絞り込むと、接続済みの Azure サブスクリプションに対して実行された特定のチェックを確認できます。

始めるには、 クラウド概要ページ Aikido 上で「クラウドを接続」をクリックします。手順に沿ったセットアップウィザードに従って、Azure サブスクリプションを Aikido に接続してください。

セットアップウィザードは、内で新しい「アプリ登録」を作成する手順をご案内します Microsoft Entra ID サービス Aikido 専用の API シークレットを使用します。最後のステップでは、特定のリーダーロール（「Security reader」「Log analytics reader」）を割り当て、Azure クラウド内の特定のサービスに対する限定的な読み取り専用アクセスを付与します。これにより、Aikido はリソースに意図しない変更を加えるリスクなく、セキュリティチェックを実行できます。

API シークレットは、Aikido がリソースをスキャンするために必要な API リクエストを行う際に使用されます。シークレットの有効期限が近づくと、Aikido からメールで通知されます。

最後に、Aikido で接続したサブスクリプションに名前を付け、運用環境（development、production、..）を指定できます。この情報は、ビジネスへの重大性と影響度に基づいて Aikido が検出結果の優先順位を付けるのに役立ちます。

アカウントを接続してから 1〜2 分以内に、Aikido は脅威となり得る設定ミスを報告します。

高度なルール

上記のチェックに加えて、Aikido では有効化できる補完的なチェック/ルールのセットも提供しています。これらを高度なクラウドルールと呼び、以下で見つけることができます こちら。これらのルールを有効にすると、結果は数秒以内に（ フィード内の新しい問題として）表示されるはずです。

標準のチェックと同様に、これらはクラウド環境をスキャンするたびに評価されます。さらに、コンプライアンス レポートにもマッピングされます。デフォルトでは、高度なルールは 無効 としてコンプライアンス レポートに表示されます。これは有効化しない限り同様です。