AWSアカウントを連携しよう – Safingサポート

SafingにAWSアカウントを連携することで脆弱性レポートや脅威検知の機能をご利用いただけます。

AWSアカウントの連携

プロジェクトの作成完了後、AWSアカウントを連携することでSafingの機能がご利用いただけます。

AWSアカウント連携手順

1. [アカウント追加]をクリックします。

スクリーンショット 2025-12-23 102427.png

2. 以下の情報を入力し、[追加]をクリックします。

クラウドアカウント名(任意の名前)
アカウントタイプ(現在はAWSのみ対応)
アカウントID(12桁のAWSアカウントID)
Amazon Inspectorのバージョン
- Inspector または Inspector Classicを選択いただけます。
AWSリージョン(Safingの対象としたいリージョン)
- 対象とするリージョンはAWSで有効化されている必要があります。

スクリーンショット 2025-12-17 180452.png

3. AWSアカウントで設定作業を行うIAMユーザーに以下の権限が付与されていることを確認します。

権限が付与されていない場合はこちらのポリシーをコピーしてカスタマー管理ポリシーを作成し、設定作業を行うIAMユーザーにポリシーをアタッチしてください。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "iam:DeleteRolePolicy",
                "iam:DeleteRole",
                "iam:DetachRolePolicy",
                "iam:Get*",
                "iam:List*",
                "iam:CreateRole",
                "iam:AttachRolePolicy",
                "iam:PutRolePolicy",
                "iam:TagRole",
                "iam:PassRole",
                "cloudformation:*"
            ],
            "Resource": "*"
        }
    ]
}

カスタマー管理ポリシーの作成方法やポリシーのアタッチ方法の詳細はAWS公式ドキュメントをご確認ください。

4. [実行する]をクリックしCloudFormationの実行を行い[次へ]をクリックします。

※ログインしているAWS環境は手順2で入力した対象のAWSアカウントIDであることを確認してください。