カスタムCSPMルール

Aikido のカスタム CSPM ルールを使うと、自然言語でクラウドの設定ミスのルールを定義でき、クラウド資産の検索結果に基づいてフィードに新しい課題を生成できます。これらの課題はすべて、フィード内の他の課題と同じ機能に従います。たとえば、 無視、スヌーズ、通知アラート, タスク作成, など

ユースケース

• Aikido 標準のクラウドチェックを拡張するため。
• データ所在地やタグ付けポリシーなど、組織固有の要件。
• ゼロデイのクラウド設定ミスに対応するため。

カスタム CSPM ルールを作成

ステップ1。 次へ移動し、 クラウド資産 Aikido のページ。

ステップ2。 〜をクリック カスタム CSPM ルール

ステップ 3。 クリック カスタムルールを作成 カスタムルールページで。

ステップ 4. ルールを作成するために必要な詳細を入力します

• 〜を追加する 関連する検索クエリ 課題を引き起こす条件を定義するため（例： EU域外のバケット).
• 課題のタイトル
• 要約
• 修正方法
• スコア（重大度に影響します）

カスタムクラウドルールの例

ステップ 5。ルールはページに追加されます。アクションのドロップダウンメニューをクリックすれば、いつでも編集または削除できます。

ステップ 6. 一致する結果をフィードに表示するには、手動で新しいクラウドスキャンを実行します。

重要な注意事項

• カスタム CSPM ルールは、作成後および各クラウドスキャン時に評価されます。
• これらのルールは クラウドの設定ミスに関する課題を生成します。これらは、すべての標準的な課題機能（重大度の調整、Slack 連携、タスク作成など）をサポートします。
• カスタム CSPM ルールは 接続されているすべてのクラウドアカウントに適用されます.

コンプライアンスレポートへのマッピング

コンプライアンスレポートにカスタム CSPM ルールをマッピングするには、ルールの作成時または編集時にコンプライアンスタグを追加します。Aikido はこれらのタグを使って、サポートされているベンチマークの関連するすべてのコンプライアンスセクションにそのルールを自動的に含めます。カスタム CSPM ルールはタグを追加するとすぐにコンプライアンスレポートに表示され、他のクラウドルール／チェックと同様に動作します。

たとえば、ルールを「ISO 27001:2022, A.8.13 - バックアップ」にマッピングしたい場合は、 バックアップ タグを追加します。サポートが必要な場合や、どのタグを使えばよいかわからない場合は、お気軽にお問い合わせください。