Zen、アプリ内ファイアウォールでランタイムも安心

セキュリティチェックはアプリ内でローカルに実行され、クラウドアクセスなしで動作し続けます。送信するのは攻撃イベント、テレメトリーデータ、そして必要に応じて攻撃に関与したペイロードのみです。

他社製品とは異なり、Zen by Aikidoは外部エージェントを必要とせず、お客様のアプリケーションに直接統合します。デプロイは1行のコードの追加（パッケージのインポート）と同じくらい簡単なので、ほんの数分で立ち上げて実行することができます。このアプローチは速く、軽量で、邪魔になりません！

ユーザー追跡は完全に任意であり、デフォルトではオフになっています。ユーザーを追跡し、IDだけでなく個人を特定できる情報（PII）を共有する場合は、サブプロセッサーとしてAikido Securityをリストアップする必要があります。

はい、私たちは毎年第三者によるペンテストを実施し、問題を早期に捕捉するために、継続的なバグバウンティプログラムを維持しています。

正直なところ、非常に小さいです。ほとんどのアプリにとって、ごくわずかなオーバーヘッドです。私たちはパフォーマンスにこだわり、Zenが超高速であり続けることを確認するために常にベンチマークを行っています。

あなたは一人ではありません。Zenを使用している開発者やセキュリティ関係者のコミュニティが広がっています。遠慮なくGitHubのissueを開いてください。私たちはこのプロジェクトを成功させることに全力を注いでおり、それにはサポートも含まれます。

百聞は一見に如かず。Zenは、ブロックされた攻撃について、攻撃の様子や発生源など、あらゆる詳細をログに記録します。まだ攻撃がない場合は、偽の攻撃ウェーブをシミュレートして結果を確認してください。

モンキーパッチは評判が悪い傾向があります。しかし、適切に行えば、機能を効率的に追加する賢い方法です。Zenは、コードの非常に特定の領域を対象とし、データベースやサードパーティAPIへのすべての送信トラフィックを監視します。一般的な設定で問題なく動作することを確認するために、厳格なテストを実施しました。バックグラウンドでOpenTelemetryとのテストも行いましたが、競合は発生しませんでした。

従来のWAFは、まるで建物の外で立っている警備員のようなもの。通過する人だけをチェックしており、建物（アプリケーション）内部で何が起きているかまでは見えていません。一方、Zenは“内部の警備員”として、玄関でのチェックに加え、建物内での挙動も常に監視しています。<br><br>ユーザーからの入力とアプリケーションのデータベースリクエストの両方を監視することで、見た目は怪しくないけれど実は危険な動き――例えば、正当な顧客に見えるけれど奇妙な振る舞いをする人物――と、本当に問題のないユーザーとを区別することができます。これにより、誤検知を減らし、実際の脅威が見逃されるリスクも最小限に抑えられます。

それは理解できる。あまりに素晴らしく聞こえるが、Zenの魔法は3つの重要な点にある。

1. これはアプリ内のライブラリである、
2. ユーザーの入力と（データベースやサードパーティのサービスへの）接続の両方を監視します。
3. 膨大なルールリストに頼ることはありません。レーザーフォーカス（高精度な検知）によって、パフォーマンスへの影響をほぼゼロに抑えながら、あなたのアプリケーションをしっかり守ります。

もちろん！gitでサインアップする際、どのリポジトリにもアクセス権を付与せず、代わりにデモ用のリポジトリを選択できます。