Oracle Cloudを接続
なぜ Oracle Cloud アカウントを接続するのですか？
クラウドインフラを保護することは、ユーザーデータを守るうえで非常に重要です。Aikido のセキュリティチェックを活用して、Oracle Cloud Infrastructure（OCI）テナンシー内の設定ミスを検出し、対処できます。
主なユースケース
Aikido は、MFA 未設定のコンソールユーザー、90日以上前の古い API キー、複数の有効な API キーを持つユーザーなど、OCI テナンシーを攻撃者にさらしかねない IAM の設定ミスを検出します。すべての設定チェックは こちらで確認できます。
Aikido は、セットアップの進化に伴って Oracle Cloud テナンシーに新たなリスクがないか継続的に監視します。
Aikido は上記に対して毎日コンプライアンス スキャンを実行します。
始め方
始めるには、 クラウド概要ページ Aikido 上でクリック 「Cloud を接続」。選択してください Oracle Cloud Infrastructure をリストから選び、手順に沿ってセットアップウィザードに従ってください。
アカウントを接続するには、OCI 構成ファイルからいくつかの値が必要です。具体的には、 テナンシー OCID, ホームリージョン, ユーザー OCID, 秘密鍵フィンガープリント、および 秘密鍵。以下の手順では、OCI で専用の読み取り専用ユーザーを作成し、これらの値を取得する方法を説明します。
Oracle Cloud アカウントにログインします
次へ移動し、 Oracle Cloud Console にサインインします。次に、 IAM ドメイン Aikido Security ユーザーを管理したい場所へ移動します。
専用ユーザーを作成する
次の下で ユーザー管理、 ユーザーを作成。詳細を入力します（例: aikido-security）を入力し、クリックします 作成.
後で Aikido のアクセスを監査しやすくするため、専用ユーザーの作成を推奨します。
グループを作成してユーザーを追加する
に戻ります ユーザー管理 を選択し グループを作成。次のようなわかりやすい名前を付けます: aikido-security-readonly、先ほど作成したユーザーを割り当て、クリックします 作成.
読み取り専用ポリシーを作成する
移動先: ポリシー そして、グループに読み取り専用アクセスを付与する新しいポリシーを作成します。方法は 2 つあります:
オプション 1: Policy Builder テンプレートを使用する（推奨）
Policy Builder で、 ポリシーのユースケース から 監査 を設定し、 「監査担当者にリソースの確認を許可する」 テンプレートを選択します。次に、 アイデンティティ・ドメインを選び、 グループを選択し、先ほど作成したグループを選びます（例: aikido-security-readonly).
オプション 2: ステートメントを手動で追加する
クリック 手動エディタを表示 を開き、以下のステートメントを貼り付けます。別のグループ名を使用した場合は、ステートメント内で更新してください。
ユーザーに API キーを追加する
ユーザーのプロフィールで、クリックします API キーを追加。独自の公開鍵をアップロードすることも、OCI にキーペアを生成させることもできます。キーが作成されると、OCI に 構成ファイルのプレビューが表示されます。これは開いたままにしておいてください。次の手順でその値が必要になります。
Aikido で構成値を入力する
クリック 続行 Aikido のウィザードで、OCI 構成ファイルのプレビューから次の値を貼り付けます:
テナンシー OCID
テナンシーのホームリージョン （例：
us-ashburn-1)ユーザー OCID
秘密鍵フィンガープリント
秘密鍵 （以下を含む全内容:
-----BEGIN RSA PRIVATE KEY-----と-----END RSA PRIVATE KEY-----の行）
次に、 続行.
クラウド設定に名前を付ける
Aikido で接続したテナンシーに名前を付け、運用環境（本番、ステージング、開発）を指定します。これにより、Aikido は重大度とビジネスへの影響に基づいて検出結果の優先順位を付けやすくなります。クリックします 保存 をクリックして完了します。
アカウントを接続してから 1〜2 分以内に、Aikido は脅威となり得る設定ミスを報告します。
最終更新
役に立ちましたか？