Azureクラウドをアカウントに接続する

クラウドインフラストラクチャを保護することは、データを守る上で極めて重要です。Aikidoのセキュリティチェックを活用することで、インフラストラクチャ内の設定ミスを検出し、対処できます。

Aikidoがクラウド環境に対して実行するセキュリティチェックの一覧を確認するには、cloud overviewページの「checks」タブに移動します。Azureでフィルタすると、接続済みの Azureサブスクリプションに対して実行される固有のチェックを確認できます。

開始するには、Aikidoのcloud overviewページに移動し、「Connect cloud」をクリックします。セットアップウィザードの手順に従って、Azureサブスクリプションを Aikidoに接続してください。

セットアップウィザードでは、Microsoft Entra IDサービス内に、Aikido専用の APIシークレットを持つ新しい「App registration」を作成する手順が案内されます。最後のステップでは、Azureクラウド内の特定サービスへの限定的な読み取り専用アクセスを許可するため、特定のリーダーロール（「Security reader」「Log analytics reader」）を割り当てます。これにより、Aikidoはリソースへの意図しない変更のリスクなしにセキュリティチェックを実行できます。

この APIシークレットは、Aikidoがリソースをスキャンするために必要な API リクエストを行う際に使用されます。シークレットの有効期限が近づくと、Aikidoからメールで通知されます。

最後に、Aikido内で接続したサブスクリプションに名前を付け、それが稼働する環境（development、productionなど）を指定します。この情報は、Aikidoがビジネスへの深刻度と影響度に基づいて検出結果に優先順位を付けるのに役立ちます。

アカウント接続後1〜2分以内に、Aikidoは脅威となりうる設定ミスを報告します。

高度なルール

上記のチェックに加え、Aikidoは有効化できる一連の補完的なチェック/ルールを提供しています。これらは高度なクラウドルールと呼ばれ、こちらで確認できます。これらのルールのいずれかを有効化すると、数秒以内に結果が（フィード内の新しい問題として）表示されます。

標準チェックと同様に、これらはクラウド環境のスキャンごとに評価されます。さらに、コンプライアンスレポートにもマッピングされます。デフォルトでは、有効化しない限り、高度なルールはコンプライアンスレポート上で無効として表示されます。