Aikido ScannerでAWS ECRイメージをスキャンする
Aikidoは、AWS InspectorとAikido Scannerの両方を通じてElastic Container Registry(ECR)イメージのスキャンをサポートしています。Aikido Scannerを選択すると、いくつかのメリットがあります:
- 拡張されたスキャン機能: ライセンスやサポート終了(EOL)ランタイムをスキャンし、包括的なセキュリティインサイトを提供します。
- より迅速な結果: スキャン結果を速やかに提供し、開発およびデプロイのプロセスを加速します。
- 的を絞ったスキャンの効率性: 特定のタグに基づくスキャンが可能で、関連性と効率性が向上します。
- 継続的なスキャン: プッシュ時に一度だけスキャンするAWS Inspectorとは異なり、Aikidoはイメージが100日間更新されていなくても毎日スキャンを実行します。これにより、AWS Inspectorが見逃す可能性のある新しいCommon Vulnerabilities and Exposures(CVE)を、その間にAikidoが特定できます。
- 料金に含まれる: すべての有料プランに含まれており、AWS Inspectorのプッシュごとの課金モデルに伴う追加コストなしに、無制限のスキャンを利用できます。
Aikido Scannerのインストール
Section titled “Aikido Scannerのインストール ”-
Containers Pageに移動します
-
レジストリの連携: 「Connect registry」をクリックし、最初のオプション*「AWS Elastic Container Registry」*を選択します。
-
Aikido Scannerを選択します。
-
詳細情報の入力: 手順に従って必要な権限のためのIAMロールとポリシーを作成し、次にレジストリ名(任意に設定可能)とAWSロールのAmazon Resource Name(ARN)を入力します。この手順には、IAMロールとポリシーの設定、および完全なセットアップのためのレジストリ詳細情報の提供が含まれます。
-
完了: セットアップが完了すると、Aikidoは連携されたレジストリをAikido Scannerで毎日スキャンします。
