Application Security Management を始める

概要

Datadog Application Security Management (ASM) は、本番環境における Web アプリケーションや API の安全性を確保します。ASM は、サービス内のアプリケーションレベルの脆弱性を視覚化し、これらの脆弱性を悪用しようとする攻撃や攻撃者からリアルタイムで保護します。

このガイドでは、ASM の導入と運用のためのベストプラクティスを説明します。

セキュリティリスクのあるサービスの特定

ASM が有効であると思われる、攻撃にさらされやすいサービスを特定します。ASM Setup ページに移動し、そこで推奨されるサービスを選択します。

Vulnerabilities を表示し、Suspicious requests 列でソートされた ASM Services ページビュー。

これらのセキュリティに関する洞察は、APM によって報告されたデータから検出されます。このインサイトは、セキュリティ対策に優先順位をつけるのに役立ちます。ASM は、サービス上のすべてのセキュリティリスクを特定し、優先順位を付け、修復を支援します。

注: 脆弱性や不審なリクエストが報告されない場合、サービスが最新の Datadog トレーシングライブラリバージョンを使用していることを確認します。APM Service Catalog から、任意のサービスのサイドパネルを開き、その Tracing Configuration を見てください。

APM Service Catalog ページビューの Tracer Configuration タブ。Datadog Agent、Datadog トレーシングライブラリのどのバージョンがサービスで使用されているかをハイライトしています。

ASM の有効化

アプリ内の指示で ASM を有効化

ASM Setup ページにアクセスし、指示に従ってセットアップを開始します。これには以下が含まれます。

  • ASM が有効であると思われるサービスの選定を指導します。
  • 環境変数で Datadog トレーシングライブラリを構成します。
  • サービスを再起動します。
  1. ASM に移動し、Get Started with ASM をクリックします。
  2. Datadog が推奨するリスクにさらされているサービスを選択します。
  3. ASM を使い始めるには、指示に従ってください。

リモート構成で ASM を有効にする

前提条件:

  • Datadog Agent バージョン 7.42.0 以上がホストまたはコンテナにインストールされていること。
  • Datadog トレーサーのバージョンが、リモート構成と互換性があること。

リモート構成の設定 (まだ有効になっていない場合)

Datadog UI でリモート構成を有効にする手順に従ってください。これには以下が含まれます。

  1. 組織のリモート構成機能を有効にします。
  2. 既存の API キーにリモート構成機能を追加するか、新しい API キーを作成します。
  3. Datadog Agent 構成を更新して、リモート構成機能で API キーを使用します。

詳しくはリモート構成の設定をご覧ください。

ASM のテスト

ASM を有効にすると、アプリケーションの脆弱性を即座に識別し、サービスを標的とする攻撃や攻撃者を検出します。

  1. 脆弱性の検証: Vulnerabilities タブに移動し、脆弱性のトリアージと修復を行います。
  2. 攻撃の検証: テスト検出ルールをトリガーする攻撃パターンを送信します。ターミナルから以下のスクリプトを実行します。
  for ((i=1;i<=250;i++)); do
  # 既存サービスのルートをターゲットにする
  curl https://your-application-url/<EXISTING ROUTE> -A
  'dd-test-scanner-log';
  # 既存サービス外のルートをターゲットにする
  curl https://your-application-url/<NON-EXISTING ROUTE> -A
  'dd-test-scanner-log';
  done
  1. セキュリティシグナルエクスプローラーで、数秒後に発生するシグナルを確認してください。

さらなるベストプラクティスにご興味がおありですか？製品内クイックスタートガイドをご覧ください。

その他の参考資料

お役に立つドキュメント、リンクや記事:

Application Security の用語と概念DOCUMENTATION more more Application Security Management の仕組みDOCUMENTATION more more ASM の有効化DOCUMENTATION more more セキュリティと脅威検出を高めるインタラクティブなセッションに参加できますFOUNDATION ENABLEMENT more more Application Vulnerability Management を始めるガイド more more Datadog のセキュリティリサーチ、レポート、ヒント、ビデオSECURITY LABS more more