# 仮想マシン到達可能性分析
仮想マシン到達性分析では、クラウドネットワーク内でVMにどのように到達できるかを示します。インスタンスまでのネットワーク経路（例: インターネット → ロードバランサー → VM）のインタラクティブな図を、関与するポートも含めて作成するため、意図しない公開をすばやく見つけられます。
## 何に役立つか
* **公開状態を確認:** VM がインターネットから到達可能か、またどのコンポーネント経由かを確認できます。
* **攻撃経路を把握する:** トラフィックがたどる正確な経路（ロードバランサー、セキュリティグループ、ネットワークホップ）を、単に「公開」や「非公開」のラベルを見るだけでなく可視化します。
* **リスクをより早く軽減する:** 予想外の侵入口を特定し、必要に応じてアクセスを厳格化します。
## どこで見つけるか
到達性ダイアグラムは次の2つの方法で開けます:
1. 次の場所で [仮想マシン](https://app.aikido.dev/virtual-machines)、VM の上にカーソルを合わせて **「仮想マシン到達性を表示」を選択します**.
2. 次から [フィード](https://app.aikido.dev/queue)、任意の VM の問題を開き、問題詳細ビューから到達性ダイアグラムのリンクを直接クリックします。
### 到達性が問題に与える影響
Aikido は到達性データを使って VM の問題の重大度を自動的に調整するため、実際には悪用できない検出結果のトリアージに費やす時間を減らせます。
* **重大度のダウングレード:** 影響を受けるパッケージがインターネットから到達不能な場合、Aikido は重大度を下げます。表示されるのは *「ネットワーク到達性なし」* のスコア内訳です。
* **重大度のアップグレード:** 他のリスク要因が適用される場合（たとえば、PoC エクスプロイトが公開されている場合）、Aikido はそれに応じて重大度を引き上げます。
* **自動無視:** Aikido は、VM がパッケージ固有のポートで到達可能でない場合、特定のパッケージに影響する問題を自動的に無視します。問題には、無視理由として *「ネットワーク到達性なし」* フィードに表示されます。\
\
Aikido がチェックするパッケージとポートの例をいくつか示します:
| パッケージ | ポート |
| -------------------------------- | ------------- |
| `openssh`, `openssh-server` | 22 |
| `telnet`, `telnetd`, `inetutils` | 23 |
| `redis` | 6379 |
| `mongodb`, `mongod` | 27017 |
| `n8n` | 80, 443, 5678 |
このリストは、Aikido がより多くのパッケージをサポートするにつれて増え続けます。