パイロット導入ガイド

原文（出典）

このページは Aikido 公式ドキュメント「Running a Successful Pilot with Aikido」の日本語訳です。機械翻訳を含むため、正確な情報は原文をご参照ください。（翻訳更新日: 2026/07/20）

パイロットでは、次の2つの質問に素早く答える必要があります。

1. Aikidoはあなたの環境やワークフローに適合していますか？
2. Aikidoはチームのシグナル、カバレッジ、速度を改善しますか？

ほとんどのパイロットは1〜2週間で実施されます。目的はすべてを設定することではありません。チームにとって重要な部分を検証することが目的です。

パイロット計画の提案

1. スコープと成功基準の合意。 評価対象とするチーム、アセット、ワークフローを決定します。パイロットの明確な責任者と、必須アウトカムの短いリストを選びます。
2. ワークスペースの作成と最初のリポジトリの接続。 まずワークスペースを作成します。その後、リポジトリの接続の手順に従います。データ取り扱いがレビュー対象に含まれる場合は、Aikidoはコードを保存しませんも併せてお読みください。
3. コア製品のカバレッジを検証する。 本番環境で使用予定の主要なスキャナーとワークフローをカバーします。まずは下記のコアチェックリストから始めてください。
4. 適切なステークホルダーを招待する。 セキュリティ、プラットフォーム、開発リードを早期に追加します。ユーザー管理を使って、適切な人材をワークスペースに参加させます。
5. 購入基準に照らして結果をレビューする。 セットアップ時間、検出結果の品質、ワークフローへの適合度、期待されるROIを測定します。以下の評価セクションを出発点としてご利用ください。

ノート

パイロット開始前にもう少し時間が必要ですか？準備が整うまで、ワークスペースは無料プランにフォールバックできます。セットアップ内容はそのまま保持されます。

検証すべきコアカバレッジ

以下は、パイロット中に検証する最も一般的な領域です。

1. コードスキャン。 コードスキャン概要から始め、まず主要なリポジトリを接続します。
2. クラウドスキャン。 クラウドポスチャー管理がスコープに含まれる場合は、クラウドスキャン概要を確認します。
3. コンテナと仮想マシン。 ランタイムのフットプリントに応じて、コンテナイメージスキャン概要やVMスキャン概要を検証します。
4. DASTと攻撃対象領域。 アプリやAPIのライブ検証を行いたい場合は、DAST概要を確認します。
5. タスク追跡と担当割り当て。 タスク管理ツールを通じてワークフローを接続します。
6. チームアクセス。 Aikidoへのユーザー招待を通じて、検出結果が適切なチームに届くようにします。

オプションのパイロットトラック

より広範な検証を行いたい場合は、以下のトラックを1つ以上追加してください。

1. 攻撃の可視性とエクスプロイトパス。 到達可能性分析、攻撃対象領域モニタリング、脅威モデルを確認します。
2. 開発者ワークフローのカバレッジ。 IDEプラグイン、AIコーディングアシスタント（MCP）、PRゲーティングをテストします。
3. マルウェアとパッケージ保護。 Safe Chain、オープンソース依存関係とコンテナのマルウェア検出、Aikido Device Protectionを評価します。
4. 高度な検証。 より深いコードレベルの推論が必要な場合はCode Auditを実行します。ライブターゲットテストが必要な場合はAikido Pentestを実行します。
5. プライベート環境およびセルフホスト環境。 社内アプリや自己管理システムをスキャンする場合は、社内アプリケーション向けAikido Brokerを確認します。
6. クレジットベースの機能。 クレジットに基づくワークフローをテストする予定がある場合は、開始前にウォレットとクレジットを確認します。

評価基準の提案

パイロットレビューを構成する際は、以下の質問を活用してください。

価値実現までの時間

• 最初のセットアップにどのくらい時間がかかりましたか？
• 有用な検出結果が現れるまでどのくらいの速さでしたか？
• 管理者と開発者にとって、オンボーディングは分かりやすいものでしたか？

シグナルの品質

• 検出結果は関連性が高く感じられましたか？
• 他のツールと比較して、ノイズ削減はフォーカスの向上に役立ちましたか？
• 優先順位付けは、チームが最初に何を修正すべきかを決める助けになりましたか？

ワークフローへの適合

• AikidoはあなたのGit、CI、チケット管理、チャットのワークフローに適合していますか？
• 適切なチームが検出結果を確認し、対応できていますか？
• インテグレーションはチームの既存の働き方をサポートしていますか？

幅と深さ

• Aikidoは最も重要視しているアセットをカバーしていますか？
• 製品領域は要件を満たすのに十分な深さがありますか？
• IDEスキャン、PRゲーティング、Code Audit、Pentestなどの高度なワークフローは、チームに価値をもたらしていますか？

購入への確信

• この製品は、コストを正当化できるだけのツールや手作業を代替していますか？
• カバレッジの向上、修復の高速化、ノイズの削減を通じて、期待されるROIを示せますか？
• サポート体制はチームに確信を与えるものですか？

パイロット中のサポート

Aikidoチームとは、次の3つの方法で連携できます。

1. アプリ内チャット。 迅速なセットアップやトラブルシューティングの質問に最適です。
2. SlackまたはMicrosoft Teams。 チームとのパイロットに関するコミュニケーション共有に適しています。
3. ドキュメント。 セットアップ、製品の動作、トラブルシューティングについてより深く理解するためにドキュメントをご活用ください。