仮想マシン到達可能性分析

仮想マシン到達性分析では、クラウドネットワーク内でVMにどのように到達できるかを示します。インスタンスまでのネットワーク経路（例: インターネット → ロードバランサー → VM）のインタラクティブな図を、関与するポートも含めて作成するため、意図しない公開をすばやく見つけられます。

何に役立つか

公開状態を確認: VM がインターネットから到達可能か、またどのコンポーネント経由かを確認できます。
攻撃経路を把握する: トラフィックがたどる正確な経路（ロードバランサー、セキュリティグループ、ネットワークホップ）を、単に「公開」や「非公開」のラベルを見るだけでなく可視化します。
リスクをより早く軽減する: 予想外の侵入口を特定し、必要に応じてアクセスを厳格化します。

到達性ダイアグラムは次の2つの方法で開けます:

Aikido は到達性データを使って VM の問題の重大度を自動的に調整するため、実際には悪用できない検出結果のトリアージに費やす時間を減らせます。

重大度のダウングレード: 影響を受けるパッケージがインターネットから到達不能な場合、Aikido は重大度を下げます。表示されるのは 「ネットワーク到達性なし」 のスコア内訳です。
重大度のアップグレード: 他のリスク要因が適用される場合（たとえば、PoC エクスプロイトが公開されている場合）、Aikido はそれに応じて重大度を引き上げます。
自動無視: Aikido は、VM がパッケージ固有のポートで到達可能でない場合、特定のパッケージに影響する問題を自動的に無視します。問題には、無視理由として 「ネットワーク到達性なし」 フィードに表示されます。

Aikido がチェックするパッケージとポートの例をいくつか示します:

パッケージポート
openssh, openssh-server 22
telnet, telnetd, inetutils 23
redis 6379
mongodb, mongod 27017
n8n 80, 443, 5678

このリストは、Aikido がより多くのパッケージをサポートするにつれて増え続けます。