Aikido„Kiro Power“-Funktion Aikidointegriert die Software-Sicherheitsfunktionen Aikidodirekt in Kiro. Dadurch können AWS-Kunden, die Kiro nutzen, Schwachstellen, offengelegte secrets und unsichere Infrastrukturkonfigurationen automatisch erkennen und beheben, während KI-Agenten Code generieren. Dies hilft Teams, auf AWS schneller zu entwickeln und gleichzeitig die Sicherheit fest in den Entwicklungsworkflow zu integrieren.

​

Kiro sorgt für die Geschwindigkeit bei der KI-gestützten Softwareentwicklung. Aikido die Sicherheitsvorkehrungen. Gemeinsam sorgen sie für „Secure Velocity“ – und helfen AWS-Kunden dabei, die Entwicklung zu beschleunigen und gleichzeitig die Sicherheit standardmäßig zu gewährleisten, ohne den Arbeitsablauf der Entwickler zu beeinträchtigen.

Aikido analysiert Aikido den von Kiro-Agenten generierten Code, die Infrastruktur und die Abhängigkeiten und trägt so zur deren Absicherung bei. Damit bietet es AWS-Kunden Sicherheitsvorkehrungen, um KI-gestützte Entwicklung sicher einzuführen, Engpässe bei Sicherheitsüberprüfungen zu verringern und Cloud-native Anwendungen auf AWS mit Zuversicht zu entwickeln.

CSPM überprüft kontinuierlich Ihre Cloud-Konfigurationen, um Fehlkonfigurationen oder riskante Einstellungen in AWS, Azure, GCP und anderen Cloud-Plattformen zu identifizieren. Selbst kleine Fehler – wie ein öffentlicher S3-Bucket – können sensible Daten preisgeben. Aikido automatisiert diesen Prozess und kennzeichnet gefährliche Einstellungen, bevor Angreifer sie ausnutzen. Es hilft Ihnen, sicher zu bleiben, ohne Hunderte von Cloud-Einstellungen manuell überprüfen zu müssen.

Aikido verbindet sich über eine schreibgeschützte API mit Ihren Cloud-Konten und scannt nach riskanten Konfigurationen. Es prüft Dinge wie Speicherzugriff, IAM-Rollen und Firewall-Regeln anhand von Best Practices. Fehlkonfigurierte oder übermäßig permissive Einstellungen werden zur Überprüfung markiert. Es sind keine Agenten erforderlich – es funktioniert vollständig auf Basis von Metadaten und Konfigurationsanalyse.

Beispiele hierfür sind öffentliche S3-Buckets, unverschlüsselte Datenbanken, offene SSH-Ports oder IAM-Richtlinien, die jedem Administratorrechte gewähren. Es kennzeichnet auch Ressourcen, die außerhalb zulässiger Regionen oder mit fehlenden Tags bereitgestellt wurden. Alles, was Dienste oder Daten exponieren könnte, wird zur Überprüfung angezeigt.

Aikido ist vollständig agentenlos. Es nutzt die APIs Ihres Cloud-Anbieters, um Konfigurationsdaten zu lesen – keine Installationen, keine Leistungseinbußen. Sie gewähren lediglich Lesezugriff, und es überwacht Ihre Einrichtung kontinuierlich von außen.

Sie verbinden sich, indem Sie schreibgeschützte Rollen oder Anmeldeinformationen in AWS, Azure oder GCP erstellen. Aikido fordert nur minimale Berechtigungen zum Lesen von Konfigurationen an – es kann keine Einstellungen ändern oder auf Daten zugreifen. Es ist, als würde man einem Sicherheitsauditor Lesezugriff gewähren. Sie können den Zugriff jederzeit widerrufen.

Aikido priorisiert Probleme basierend auf Risiko und Kontext. Schwerwiegende Fehlkonfigurationen in der Produktion rangieren höher als kleinere in der Entwicklung. Sie werden nicht mit unnötigem Rauschen überflutet – sondern erhalten eine fokussierte Liste relevanter Risiken, die Aufmerksamkeit erfordern.

Aikido bietet geführte Behebungen, automatisch generierte Fixes (z. B. Terraform) und One-Click-PRs für viele Probleme an. Es ändert die Infrastruktur nicht automatisch, aber es hilft Ihnen, Probleme schnell zu lösen – mit sicheren, entwickelndenfreundlichen Fixes.

Im Gegensatz zu Wiz oder Orca bietet Aikido Full-Stack-Sicherheit – von Code zur Cloud – auf einer Plattform. Sie erhalten weniger doppelte Warnmeldungen, eine bessere Kontextverknüpfung (z. B. Schwachstellen, die mit exponierten Ressourcen verbunden sind) und entwickelndenorientierte Funktionen wie Auto-Fixes. Es ist leichter, schneller und wurde entwickelt, um DevSecOps-Teams zu unterstützen.

Aikido unterstützt AWS, Azure, GCP und ausgewählte andere Anbieter wie DigitalOcean. Es deckt Dienste wie EC2, S3, RDS, IAM, Kubernetes (EKS, AKS, GKE) und weitere ab. Handelt es sich um eine weit verbreitete Cloud-Ressource, scannt Aikido diese wahrscheinlich.

Ja. Aikidos CSPM ist Teil einer CNAPP, die Code-Scanning (SAST, SCA), IaC-Scan, Containersicherheit, Secrets detection und mehr umfasst. Alle Tools arbeiten zusammen, um Ihnen volle Transparenz von der Entwicklung bis zur Produktion zu bieten, mit einheitlichem Reporting und Warnmeldungen.

Ja. Mehr über Benutzerdefinierte CSPM-Regeln hier.