カスタム CSPM ルール

Aikido のカスタム CSPM ルールを使うと、自然言語でクラウドの設定ミスルールを定義でき、クラウド資産の検索条件に基づいてフィードに新しい issue を生成できます。これらの issue はすべて、フィード内の他の issue と同じ機能に従います。例えば ignore、snooze、アラート通知、タスク作成、その他 です。

ユースケース

標準搭載の Aikido クラウドチェックを拡張する。
データ所在地やタグ付けポリシーなど、組織固有の要件に対応する。
ゼロデイのクラウド設定ミスに対応する。

カスタム CSPM ルールを作成する

ステップ1. Aikido のクラウド資産ページに移動します。

ステップ2. カスタム CSPM ルールをクリックします。

ステップ3. カスタムルールページで カスタムルールを作成 をクリックします。

ステップ4. ルール作成に必要な詳細を入力する

issue の発生条件を定義する関連する検索クエリを追加します（例: buckets outside eu）。
issue のタイトル
TL;DR
修正方法
スコア（深刻度に影響します）

ステップ5. ルールがページに追加されます。アクションのドロップダウンメニューから、いつでも編集・削除ができます。

ステップ6. 新しいクラウドスキャンを手動でトリガーすると、一致する結果がフィードに表示されます。

重要な注意事項

カスタム CSPM ルールは、作成時および各クラウドスキャン時に評価されます。
これらのルールはクラウド設定ミスの issue を生成し、深刻度の調整、Slack 連携、タスク作成など、標準の issue 機能をすべてサポートします。
カスタム CSPM ルールは、接続されているすべてのクラウドアカウントに対して適用されます。

コンプライアンスレポートへのマッピング

ルールの作成・編集時にコンプライアンスタグを追加することで、カスタム CSPM ルールをコンプライアンスレポートに紐付けることができます。Aikido はこれらのタグを使って、対応するコンプライアンスベンチマークの該当セクションにルールを自動的に含めます。カスタム CSPM ルールは、タグを追加した直後からコンプライアンスレポートに表示され、他のクラウドルール・チェックと同様に動作します。

例えば、「ISO 27001:2022, A.8.13 - Backups」にルールを紐付けたい場合、Backup タグを追加します。サポートが必要な場合や、どのタグを使うべきか分からない場合はお問い合わせください。