Visibilité et sécurité complètes pour l'ensemble de votre environnement cloud.

Le CSPM audite en continu vos configurations cloud pour identifier les mauvaises configurations ou les paramètres risqués sur AWS, Azure, GCP et d'autres plateformes cloud. Même de petites erreurs – comme un bucket S3 public – peuvent exposer des données sensibles. Aikido automatise ce processus, signalant les paramètres dangereux avant que les attaquants ne les exploitent. Cela vous aide à rester sécurisé sans avoir à examiner manuellement des centaines de paramètres cloud.

Aikido se connecte via une API en lecture seule à vos comptes cloud et scanne les configurations à risque. Il vérifie des éléments tels que l'accès au stockage, les rôles IAM et les règles de pare-feu par rapport aux meilleures pratiques. Les paramètres mal configurés ou trop permissifs sont signalés pour examen. Aucun agent n'est requis – il fonctionne entièrement à partir de l'analyse des métadonnées et de la configuration.

Les exemples incluent des buckets S3 publics, des bases de données non chiffrées, des ports SSH ouverts, ou des politiques IAM accordant des droits d'administrateur à tout le monde. Il signale également les ressources déployées en dehors des régions autorisées ou avec des tags manquants. Tout ce qui pourrait exposer des services ou des données est mis en évidence pour examen.

Aikido est entièrement sans agent. Il utilise les API de votre fournisseur de cloud pour lire les données de configuration – pas d'installations, pas d'impact sur les performances. Vous lui accordez simplement un accès en lecture seule, et il surveille continuellement votre configuration depuis l'extérieur.

Vous vous connectez en créant des rôles ou des identifiants en lecture seule dans AWS, Azure ou GCP. Aikido ne demande que des permissions minimales pour lire les configurations ; il ne peut pas modifier les paramètres ni accéder aux données. C'est comme donner un accès en lecture seule à un auditeur de sécurité. Vous pouvez révoquer l'accès à tout moment.

Aikido priorise les problèmes en fonction du risque et du contexte. Les mauvaises configurations à fort impact en production sont classées plus haut que les problèmes mineurs en développement. Vous ne serez pas submergé par le bruit – juste une liste ciblée de risques significatifs nécessitant une attention.

Aikido propose des remédiations guidées, des correctifs auto-générés (par exemple Terraform) et des PRs en un clic pour de nombreux problèmes. Il ne modifiera pas l'infrastructure automatiquement, mais il vous aide à résoudre les problèmes rapidement – avec des correctifs sûrs et adaptés aux développeurs.

Contrairement à Wiz ou Orca, Aikido offre une sécurité full-stack – du code au cloud – au sein d'une seule plateforme. Vous obtenez moins d'alertes en double, une meilleure liaison contextuelle (comme les vulnérabilités liées aux ressources exposées) et des fonctionnalités axées sur les développeurs, telles que les auto-fixes. C'est plus léger, plus rapide et conçu pour soutenir les équipes DevSecOps.

Aikido prend en charge AWS, Azure, GCP et d'autres fournisseurs sélectionnés comme DigitalOcean. Il couvre des services tels que EC2, S3, RDS, IAM, Kubernetes (EKS, AKS, GKE), et bien d'autres. S'il s'agit d'une ressource cloud largement utilisée, Aikido la scanne probablement.

Oui. Le CSPM d'Aikido fait partie d'une CNAPP qui inclut le scan de code (SAST, SCA), le scan IaC, la sécurité des conteneurs, la détection de secrets, et plus encore. Tous les outils fonctionnent ensemble pour vous offrir une visibilité complète du développement à la production, avec des rapports et des alertes unifiés.

Oui. Vous pouvez en savoir plus sur les règles CSPM personnalisées ici.