カスタム CSPM ルール

Aikido のカスタムCSPMルールを使うと、自然言語でクラウドの設定ミスルールを定義でき、クラウドアセット検索に基づいてフィードに新しい問題を生成できます。これらの問題は、たとえば、フィード内の他の問題と同じ機能に従います。 通知を無視、スヌーズ、アラート, タスク作成, など。

ユースケース

• Aikido の標準搭載クラウドチェックを拡張すること。
• データの所在要件やタグ付けポリシーなど、組織固有の要件。
• ゼロデイのクラウド設定ミスに対応すること。

カスタムCSPMルールを作成する

ステップ1。 に移動してください クラウドアセット Aikido のページ。

ステップ2。 をクリックします カスタム CSPM ルール

ステップ3。 クリック カスタムルールを作成 カスタムルールページで。

ステップ4. ルールを作成するために必要な詳細を入力する

• 次を追加します 関連検索クエリ 問題を引き起こす条件を定義するための（例： EU 外のバケット).
• 問題のタイトル
• 要するに
• 修正方法
• スコア（これは重大度に影響します）

カスタムクラウドルールの例

ステップ5。ルールがページに追加されます。アクションのドロップダウンメニューをクリックすれば、いつでも編集または削除できます。

ステップ 6。 一致する結果をフィードに表示するには、新しいクラウドスキャンを手動で実行してください。

重要な注意事項

• カスタムCSPMルールは、作成後および各クラウドスキャンごとに評価されます。
• これらのルールは クラウドの設定ミスに関する問題を生成し、標準のすべての問題機能（重大度の調整、Slack連携、タスク作成など）をサポートします。
• カスタムCSPMルールは 接続されているすべてのクラウドアカウントに適用されます.

コンプライアンスレポートへのマッピング

ルールを作成または編集する際にコンプライアンスタグを追加することで、カスタムCSPMルールをコンプライアンスレポートにマッピングできます。Aikido はこれらのタグを使用して、対応するベンチマークの関連するすべてのコンプライアンスセクションに自動的にルールを含めます。カスタムCSPMルールはタグを追加するとすぐにコンプライアンスレポートに表示され、他のクラウドルール／チェックと同様に動作します。

たとえば、ルールを「ISO 27001:2022, A.8.13 - Backups」にマッピングしたい場合は、 Backup タグを追加します。サポートが必要な場合や、どのタグを使うべきかわからない場合は、お問い合わせください。