DigitalOceanクラウドをAikidoに接続する

クラウドインフラストラクチャを保護することは、ユーザーデータを守る上で非常に重要です。Aikidoのセキュリティチェックを活用することで、インフラストラクチャ内の設定ミスを検出し、対処することができます。

主なユースケース

Aikidoは、このブログ記事で紹介されているリスクのように、ハッカーがDigitalOceanクラウドに侵入することを可能にする重大なクラウドの設定ミスを表面化します。すべての設定チェックはこちら（DigitalOceanでフィルタリング）で確認できます
Dockerイメージをリポジトリに保存している場合、AikidoはApacheやNginxなどにおける既知の脆弱性の大半を検出します

Aikidoは上記について毎日コンプライアンススキャンを実行します。

開始するには、Aikidoのクラウド概要ページにアクセスし、「Connect cloud」をクリックします。ステップバイステップのセットアップウィザードに従って、DigitalOceanアカウントをAikidoに接続してください。

アカウントを接続するには、DigitalOceanでAikidoが使用できるアクセストークンを作成する必要があります。左側のナビゲーションで「API」をクリックし、以下の画面に進んでください。

このページで「Generate New Token」をクリックして新しいトークンを作成します。

トークンにわかりやすい名前を入力し、有効期限を「No expire」に設定してください。Aikidoには「Read」権限のみが必要です。「Generate Token」をクリックします。

DigitalOceanでトークンが作成されたら、それをコピーし、選択したトークン名とともにAikidoのセットアップウィザードに入力してください。

最後に、Aikido内で接続したプロジェクトに名前を付け、それが動作する環境を指定します。この情報は、Aikidoが検出結果の重大度とビジネスへの影響度に基づいて優先順位を付ける際に役立ちます。

アカウントを接続してから1～2分以内に、Aikidoは脅威となりうる設定ミスを報告します。