AikidoがAWS Security Competency（アプリケーションセキュリティ部門）を取得

【なぜ重要か】 AikidoがAWSによる厳格な技術・商業面の審査を経て、アプリケーションセキュリティ部門のAWS Security Competencyパートナーとして正式に認定された。AWSマーケットプレイスへの掲載だけではAWSによる検証は不要だが、このコンピテンシーはAWSが独立した立場でAikidoの技術力・実績を評価したことを意味する。AWSで稼働するアプリケーションはコード・OSS依存関係・コンテナ・IaC・IAM・AIが生成したコードなど複数のレイヤーで構成されており、それらを横断的に保護する仕組みの重要性が高まっている。

【ポイント】

• AWSのAWS Security Competency認定は、単なるマーケットプレイス掲載と異なり、技術・商業の両面における独立した検証を必要とする。Aikidoはこの審査を通過し、AWSワークロードのセキュリティ確保における実績が公式に認められた。
• Aikidoは、アプリケーションセキュリティ・OSS依存関係・コンテナ・IaC・クラウドポスチャー・アプリケーションテスト・ランタイムセキュリティを単一プラットフォームで統合しており、複数のダッシュボードを組み合わせる必要なく、本番環境で実際に問題となる脆弱性を特定できる。
• AWS環境に対して具体的に提供される機能は次のとおり：Amazon EC2のエージェントレス脆弱性スキャン、Amazon ECRコンテナイメージのスキャン（マルウェア・脆弱性・古いパッケージの検出）、AWSクラウドおよびIAMの設定ミス検出（公開S3バケット・開放ポート・過剰なIAMロール権限など）、TerraformおよびCloudFormationのIaCスキャン、AI Cloud Searchによる自然言語でのAWS環境調査とリアルタイムアラート、AIアシスト開発ツール「Kiro」との連携によるセキュリティ統合。
• Aikidoは、AWS Partner Network会員、AWS Qualified Software Vendor、AWS Kiroの最初のgo-to-marketセキュリティパートナーでもあり、AWSとの既存の関係を基盤としてコンピテンシーを取得している。
• Aikido自社の「State of AI in Security & Development」レポートによると、AppSecとクラウドセキュリティを分離して運用しているチームはセキュリティインシデントを報告する可能性が50%高く、ツールの乱立もインシデント増加と相関していることが示されている。

【まとめ】 AikidoはAWSが独立検証した唯一無二のアプリケーションセキュリティ統合プラットフォームとして、コードからクラウド・ランタイムまでを一元管理できる。AWSマーケットプレイス経由での購入（既存のAWSコミットメント利用可）も可能であり、まず aikido.dev/partners/aws からエージェントレスで約30秒のスキャンを試すことが推奨されている。