クラウドスキャン用IPアドレスの許可
AikidoのCloud Scanningは、クラウド環境の設定ミス(CSPM)をチェックします。
これらのスキャンは、固定されたAikidoのIPアドレス群から実行されます。スキャンを許可するには、これらのIPをクラウドプロバイダー側で許可リストに追加する必要がある場合があります。
なぜ弊社のIPを許可リストに追加する必要があるのか
Section titled “なぜ弊社のIPを許可リストに追加する必要があるのか”一部のクラウドプロバイダーやファイアウォール設定では、未知の送信元からのリクエストがブロックされます。AikidoのIPを追加することで、弊社のスキャナーがお客様の環境に到達し、設定ミスを報告できるようになります。
IPアドレスの許可リスト登録が必要となる一般的なユースケースには、以下が含まれます。
- Key Vaultsなど、特定のAzureリソースへのアクセス。
- サードパーティの監視システムがクラウドAPIリクエストを検知する場合。
現在のIPアドレス
Section titled “現在のIPアドレス”クラウドスキャンに使用されるIPアドレスの一覧は以下の通りです。
EUベースのIPアドレス
Section titled “EUベースのIPアドレス”- 34.240.182.181
- 52.31.217.247
USベースのIPアドレス
Section titled “USベースのIPアドレス”- 98.80.32.100
- 52.54.124.156
MEベースのIPアドレス
Section titled “MEベースのIPアドレス”- 40.172.244.108
- 3.29.255.25