Zen、アプリ内ファイアウォールでランタイムも安心

セキュリティチェックはアプリ内でローカルに実行され、クラウドにアクセスすることなく動作し続けます。攻撃イベント、遠隔測定データ、そして必要に応じて攻撃に関与したペイロードのみを送り返します。

他社製品とは異なり、Zen by Aikidoは外部エージェントを必要とせず、お客様のアプリケーションに直接統合します。デプロイは1行のコードの追加（パッケージのインポート）と同じくらい簡単なので、ほんの数分で立ち上げて実行することができます。このアプローチは速く、軽量で、邪魔になりません！

ユーザー追跡は完全に任意であり、デフォルトではオフになっています。ユーザーを追跡し、IDだけでなく個人を特定できる情報（PII）を共有する場合は、サブプロセッサーとしてAikido Securityをリストアップする必要があります。

はい。毎年サードパーティによるペンテストを実施し、継続的なバグ報奨金プログラムを維持して、問題を早期に発見しています。

正直なところ、それは小さい。ほとんどのアプリのオーバーヘッドはごくわずかです。私たちはパフォーマンスにこだわっており、常にZen ベンチマークを行い、電光石火の速さを維持しています。

あなたは一人ではありません。Zenを使用している開発者やセキュリティ関係者のコミュニティが広がっています。遠慮なくGitHubのissueを開いてください。私たちはこのプロジェクトを成功させることに全力を注いでおり、それにはサポートも含まれます。

百聞は一見にしかず。Zen ログは、ブロックされた攻撃の詳細（攻撃の様子、攻撃元など）を記録します。まだ攻撃を受けていませんか？偽の攻撃波をシミュレートして結果をご覧ください。

モンキーパッチは評判が悪い。正しく行えば、巧妙かつ効率的に機能を追加できる。Zen 、コードの非常に特定の領域をターゲットにし、データベースやサードパーティAPIへのすべての発信トラフィックを監視します。私たちは、一般的なセットアップで問題なく動作するよう、厳密にテストしました。バックグラウンドで OpenTelemetry を使ったテストも行いましたが、コンフリクトは発生しませんでした。

従来のWAFは、まるで建物の外で立っている警備員のようなもの。通過する人だけをチェックしており、建物（アプリケーション）内部で何が起きているかまでは見えていません。一方、Zenは“内部の警備員”として、玄関でのチェックに加え、建物内での挙動も常に監視しています。<br><br>ユーザーからの入力とアプリケーションのデータベースリクエストの両方を監視することで、見た目は怪しくないけれど実は危険な動き――例えば、正当な顧客に見えるけれど奇妙な振る舞いをする人物――と、本当に問題のないユーザーとを区別することができます。これにより、誤検知を減らし、実際の脅威が見逃されるリスクも最小限に抑えられます。

それは理解できる。あまりに素晴らしく聞こえるが、Zenの魔法は3つの重要な点にある。

1. これはアプリ内のライブラリである、
2. ユーザーの入力と（データベースやサードパーティのサービスへの）接続の両方を監視します。
3. 膨大なルールリストに頼ることはありません。レーザーフォーカス（高精度な検知）によって、パフォーマンスへの影響をほぼゼロに抑えながら、あなたのアプリケーションをしっかり守ります。

もちろん！gitでサインアップする際、どのリポジトリにもアクセス権を付与せず、代わりにデモ用のリポジトリを選択できます。