メインコンテンツへスキップ

Safing導入マニュアル

  • 更新

Safingを初めてご利用になる方向けの導入マニュアルです。

 

Safingアカウントの作成

Safingにログインする為のSafingアカウントを作成します。

 

Safingアカウント作成手順

1. Safingコンソールへアクセスし[新しいアカウントを作成]をクリックします。

 

2. 必要情報を入力し、プライバシーポリシー、ご利用規約および個人情報取り扱いに関する事項に同意の上、 [アカウントを作成する] をクリックします。

 

3. アカウント作成時に入力いただいたメールアドレス宛に認証メールが送付されますので本文記載の認証リンクにアクセスしSafingアカウントの作成を完了してください。

 

4. Safingコンソールへログインし、プロジェクト作成へ進んでください。

 

プロジェクトの作成

プロジェクトは請求をまとめた単位となります。
ご利用プランと連携するクラウドアカウント数を選択し、プロジェクトを作成した時点より請求が発生致します。

 

プロジェクト作成手順

 

1. Safingコンソールへログインします。

 

2. 以下の情報を入力します。

  • プロジェクト名
  • 会社名
  • 会社URL
  • 住所
  • 電話番号

 

 

3. 入力情報に間違いがないことを確認し[送信]をクリックします。

 

4. 料金プランと連携するアカウント数を入力し[プロジェクトの作成を完了]をクリックします。

 

 

5. AWSアカウントが連携可能な状態となります。

 

 

【補足】
連携するAWSアカウント毎に請求を分けたい場合は2~6の手順を繰り替えし、別のプロジェクトを作成することでAWSアカウント毎に請求を分けることができます。

 

クラウドアカウントの連携

プロジェクトの作成が完了しましたら、AWSアカウントを連携しSafingの利用を開始します。

 

クラウドアカウント連携手順

1. [アカウント追加]をクリックします。

 

 

2. 以下の情報を入力し[追加]をクリックします。

  • クラウドアカウント名(任意の名前)
  • アカウントタイプ(現在はAWSのみ対応)
  • アカウントID(12桁のAWSアカウントID)
  • Amazon Inspectorのバージョン
    • Inspector または Inspector Classicを選択いただけます。
  • AWSリージョン(Safingの対象としたいリージョン)
    • 対象とするリージョンはAWSで有効化されている必要があります。

 

スクリーンショット 2025-12-17 180452.png

 

3. AWSアカウントで設定作業を行うIAMユーザーに以下の権限が付与されていることを確認します。

権限が付与されていない場合はこちらのポリシーをコピーしてカスタマー管理ポリシーを作成し、設定作業を行うIAMユーザーにポリシーをアタッチしてください。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "iam:DeleteRolePolicy",
                "iam:DeleteRole",
                "iam:DetachRolePolicy",
                "iam:Get*",
                "iam:List*",
                "iam:CreateRole",
                "iam:AttachRolePolicy",
                "iam:PutRolePolicy",
                "iam:TagRole",
                "iam:PassRole",
                "cloudformation:*"
            ],
            "Resource": "*"
        }
    ]
}

 

カスタマー管理ポリシーの作成方法やポリシーのアタッチ方法の詳細はAWS公式ドキュメントをご確認ください。

 

4. [実行する]をクリックしCloudFormationの実行を行い、[次へ]をクリックします。

※ログインしているAWS環境は手順2で入力した対象のAWSアカウントIDであることを確認してください。

 

 

5. CloudFormationを実行します。

    5.1 [AWS CloudFormationによってIAMリソースがカスタム名で作成される場合があることを承認します。]にチェックをいれます。

    5.2 [スタックの作成]をクリックします。

    5.3 SafingStackのステータスがCREATE_COMPLETEになることを確認します。

 

image11.png

 

6. [実行する]をクリックしAWSセキュリティ設定を有効化し[次へ]をクリックします。

 

スクリーンショット 2025-12-22 185709.png

 

7. (任意) InspectorによるEC2インスタンスのスキャン方式をエージェントベースで行う場合は、SSMエージェントのインストールを行います。

新規で構築されたEC2インスタンスはInspectorでは自動でスキャン対象となるため、タグ付けは不要です。

※SSMエージェントのインストール方法はAWSの公式ドキュメントをご確認ください。

 

スクリーンショット 2025-12-22 185928.png

 

8. [レポートを生成]をクリックしてレポートの生成を行います。

結果が反映されるまで通常10分程度かかりますが、さらに時間がかかる場合もございます。

 

スクリーンショット 2025-12-22 190032.png

 

9. [完了]をクリックし設定完了となります。

 

以上で設定が完了となります。

各機能の詳細につきましては「使い方ガイド」をご参照ください。

関連記事