Aikido Securityについて
Aikido Securityは、ソースコード、依存関係、シークレット、Infrastructure as Code、クラウドリソース、コンテナ、仮想マシン、API、Webアプリケーション、ランタイムトラフィックのリスクを、1つの製品から検出し、優先順位を付け、修正したいチーム向けの統合セキュリティプラットフォームです。公式サイトでは、開発者が構築、出荷、実行するあらゆるものを保護するセキュリティとして位置づけられ、SCA、SAST、AI SAST、コード品質、マルウェア検出、SBOM、CSPM、コンテナおよびKubernetesスキャン、DAST、攻撃対象領域監視、AIペネトレーションテスト、ランタイム保護、ボット保護、デバイス保護、AutoTriage、AutoFixを備えています。エンジニアリングチームとセキュリティチームが、リポジトリへの読み取り専用アクセス、CIおよびIDE統合、課題追跡、チャット通知、レポート、APIアクセス、マージ前にレビュー可能なプルリクエストを含む共通ワークフローを必要とする場合に特に有力です。正式なセキュリティ責任、人的レビュー、脅威モデリング、コンプライアンス判断の代わりにはなりません。規制の厳しい環境のチームは、中核的なセキュリティ管理策として扱う前に、データ処理、ローカルスキャン、オンプレミスの選択肢、ペネトレーションテストの範囲、エンタープライズサポートを確認する必要があります。
機能
統合コードセキュリティ
1つのプラットフォームで、ソースコード、依存関係、シークレット、ライセンス、古いソフトウェア、Infrastructure as Code、コード品質の問題、マルウェアをスキャンします。
リスクベースのトリアージ
重複排除、到達可能性、悪用可能性、環境コンテキスト、AutoTriageを利用し、開発者が対応する前にノイズの多いアラートキューを削減します。
AutoFixワークフロー
コード、依存関係、インフラストラクチャ、コンテナの修正についてレビュー可能なプルリクエストを生成しつつ、マージの制御を開発者に残します。
クラウドとコンテナの対応範囲
クラウドの構成ミス、仮想マシン、コンテナイメージ、Kubernetes、Infrastructure as Code、強化イメージ、クラウド資産のコンテキストを確認します。
AIペネトレーションテストとDAST
AI支援の攻撃テスト、DAST、攻撃対象領域監視、APIスキャン、継続的ペネトレーションテスト、監査水準のレポートワークフローを実行します。
ランタイムとデバイスの保護
プランが対応する範囲で、ランタイム保護、ボット制御、レート制限、インジェクション防御、エンドポイント保護、パッケージまたは拡張機能のブロックを追加します。
開発者ツールとの統合
公式統合カタログを通じて、コードホスト、CIシステム、IDE、クラウドプロバイダー、コンテナレジストリ、GRCツール、メッセンジャー、タスク管理ツールを接続します。
公開APIとレポート
公開APIを使用して、課題、クラウド、リポジトリ、SBOMエクスポート、チーム、コンテナ、レポート、コンプライアンスエンドポイント、ペネトレーションテスト、タスク、ワークスペースデータを扱えます。
長所
- コードからクラウド、ランタイムまで幅広くカバーするため、AppSecキューを1つにまとめたいチームでは複数の個別ツールを置き換えられます。
- 公開されている無料プランと有料プランにより、評価前に営業への連絡が必須のセキュリティ製品より導入しやすくなっています。
- 開発ワークフロー統合、PRチェック、IDEプラグイン、チケット、チャット通知により、修正できる担当者へ検出結果が届きやすくなります。
- 慎重に設定およびレビューすれば、AutoTriage、到達可能性コンテキスト、重複排除、AutoFixによってアラート疲れを軽減できます。
- 公式ドキュメントでは、読み取り専用アクセス、一時スキャンコンテナ、ローカルスキャナーの選択肢、SOC 2 Type 2、ISO 27001:2022認証が説明されています。
短所
- モジュールが幅広いため、購入者は選択するプランに含まれるスキャナー、制限、高度な機能を確認する必要があります。
- 公開料金には金額が表示されていますが、通貨とユーザー数の選択があるため、予算承認にはチェックアウト画面または営業担当による確認が必要です。
- AIペネトレーションテストはWebとAPIの範囲には有用ですが、Web以外の対象、特殊なビジネスロジック、個別のコンプライアンス証拠について人的レビューの代わりにはなりません。
- AutoFixとランタイム保護も、本番利用前にエンジニアリングレビュー、テスト、デプロイ制御、ロールバック計画が必要です。
- 規制の厳しいチームは、導入前にデータ所在地、ローカルスキャン、オンプレミス展開、保存されるAutoFix差分、コールツリーの保持、契約条件を確認する必要があります。
料金プラン
開発者
- SCA、SAST、AI SAST、シークレット検出
- クラウド機能の入門範囲
- 10個のリポジトリ
- 1個のドメインと1個のクラウドアカウント
- 月10回のAI AutoFix
- 月250k件の保護対象リクエスト
ベーシック
- 公正利用制限付きの無制限リポジトリ
- 月100回のAI AutoFix
- 月10M件の保護対象リクエスト
- レポートと分析
- DrataやVantaなどとのGRC同期
- コード品質、AIおよびボット保護、デバイス保護
プロ
- ベーシックの全機能
- オンプレミススキャン
- REST APIファジング
- 仮想マシンスキャン
- 攻撃対象領域監視
- カスタムルールとマルウェア検出
- 月400回のAI AutoFix
- 月20M件の保護対象リクエスト
アドバンスト
- プロの全機能
- 人気ライブラリの延長サポート
- 内部アプリ向けブローカー
- 無制限のクラウドルール
- 月1,000回のAI AutoFix
- 月50M件の保護対象リクエスト
- 大規模組織向けの上位プラン制限
エンタープライズ
- 企業向けモジュール
- カスタムSLA
- マルチテナントポータル
- トレーニングと導入支援
- 企業向けサポート
- ローカルまたはオンプレミス展開
- 内部アプリ向けブローカー
ペネトレーションテストの選択肢
- 固定範囲の標準ペネトレーションテスト
- 範囲に応じた適正規模のペネトレーションテスト
- 継続的テストの選択肢
- 監査水準のPDFレポート
- 再テストと修正ガイダンス
- AI支援によるWebアプリケーションとAPIのテスト
* 料金情報は参考用です。最新情報はAikido Security公式サイトのお知らせをご確認ください。
