スキャンする VM を管理する

Aikidoでは、AWSタグを通じて、セキュリティスキャンに含める仮想マシン（VM）を細かく制御できます。これにより、特定のセキュリティ要件に基づいてスキャン範囲をカスタマイズできます。

利用可能なタグ

AIKIDO_INCLUDE_VM

このタグが、あるリージョン内の任意のVMに値 trueで適用されると、Aikido は「オプトイン」方式のスキャンモデルに切り替わり、 のみ このタグが付いたVMは、そのリージョンでスキャンされます。

AIKIDO_EXCLUDE_VM

このタグが、値 trueでVMに適用されると、他のスキャン設定に関係なく、Aikido はこの特定のVMのスキャンをスキップします。

重要な注意事項

• AIKIDO_INCLUDE_VM タグは、使用するとリージョン全体のスキャン動作を変更します
• 両方が適用されている場合、AIKIDO_EXCLUDE_VM が AIKIDO_INCLUDE_VM より優先されます
• リージョンに AIKIDO_INCLUDE_VM タグが存在しない場合、Aikido はデフォルトですべてのVMをスキャンします（AIKIDO_EXCLUDE_VM が付いたVMを除く）

これらのタグを活用することで、セキュリティ優先事項やリソース管理のニーズに合った、最適化されたスキャン戦略を作成できます。

ユースケース

1. 本番環境のみをスキャンする

開発環境は無視して、本番ワークロードにセキュリティスキャンを集中させたい場合：

# すべての本番VMにタグを付ける
aws ec2 create-tags --resources i-1234567890abcdef0 i-0987654321fedcba0 --tags Key=AIKIDO_INCLUDE_VM,Value=true

2. 機密システムを除外する

機密データを含む、または特別な取り扱いが必要なVMの場合：

# 機密データベースサーバーを除外する
aws ec2 create-tags --resources i-db12345678901234 --tags Key=AIKIDO_EXCLUDE_VM,Value=true

3. リージョン固有のスキャンポリシー

この AIKIDO_INCLUDE_VM タグはリージョン単位で適用されるため、リージョンごとに異なるスキャンポリシーを実装できます：

• us-east-1 では: スキャン対象として重要なワークロードのみをタグ付けする
• us-west-2 では: 次のタグを使用しないことで、すべてのVMのスキャンを許可する AIKIDO_INCLUDE_VM タグ

スキャン頻度

毎日、スキャン対象として有効化された全VMの10%が再スキャンされるため、平均すると各VMは10日に1回スキャンされます。