AikidoとDeelの連携：採用と同時にセキュリティを自動カバー

【なぜ重要か】 Deelを通じてリモートワーカーや業務委託契約者をグローバルに採用する企業にとって、アクセス権限の残存・不審なパッケージのインストール・未審査の依存関係の混入といったセキュリティリスクは一貫した管理が難しい。Aikido SecurityはDeelとのパートナーシップにより、デバイス・アクセス権・依存関係の3領域を、Deel経由でチームに加わった瞬間から一括カバーする仕組みを提供する。一度設定すれば、以降にDeelで採用されたメンバー全員に同じセキュリティ保護が自動適用される。

【ポイント】

• コードと依存関係の保護：AWS・Azure・GCP上の全リポジトリに対して、JavaScript・Java・Python・Go・.NETなど複数言語のSAST（静的解析）・SCA（ソフトウェア構成分析）・シークレットスキャンを実施する
• デバイス保護：Aikido Device Protectionが、パッケージ・ブラウザ拡張機能・IDEプラグイン・AIスキルのインストールをリアルタイムで監視し、悪意のあるものはインストール前にブロックする
• クラウドセキュリティ：ストレージ・IAM・ファイアウォール設定をベストプラクティスと照合し、公開バケットやプロジェクト終了後も残存するアクセス権限などを検出・通知する
• AI AutoFix：分散チームにおいてセキュリティレビュアーが各プルリクエストに張り付かなくても済むよう、AIが修正を自動提案する
• 既存Deel契約への統合：PropertyGuru（CISO：Krishna Pandey氏）がすでに導入済み。Deelと取引がある企業はAikidoを追加する際に新規ベンダー審査が不要で、契約エンティティを問わずコードとデバイスに同一の保護が適用される

【まとめ】 AikidoとDeelの連携により、グローバルな採用スピードを落とさずにセキュリティを標準化できる。Deelを利用している企業は https://www.deel.com/partners/aikido/ から追加設定なしで導入を開始できる。