App and API Protection capabilities

指定した tracer バージョンの Java ライブラリでは、次の App and API Protection 機能を利用できます:

Java でサポート対象の App and API Protection 機能をすべて使うには、最低でも tracer バージョン 1.31.0 が必要です。

注: Threat Protection では、リモート構成を有効にする必要があり、これは記載のトレーサーの最小バージョンに含まれています。

サポートされるデプロイメントタイプ

Threat Detection は、次のデプロイメントタイプでサポートされています。

• Docker
• Kubernetes
• Amazon ECS
• AWS Fargate
• AWS Lambda
• Azure App Service

注: Azure App Service は Web アプリケーションのみサポートされます。Azure Functions は App and API Protection のサポート対象外です。

言語とフレームワークの互換性

サポートされている Java バージョン

Java トレーサーは、次の Oracle JDK および OpenJDK の JVM ランタイムの自動インスツルメンテーションをサポートします。

Datadog は、Java の早期アクセスバージョンを公式にサポートしていません。

Web フレームワークの互換性

• 攻撃元の HTTP リクエストの詳細
• HTTP リクエスト用のタグ (ステータスコード、メソッドなど)
• アプリケーション内の攻撃フローを確認するための分散型トレーシング

注: 多くのアプリケーションサーバーは Servlet 互換でそのインスツルメンテーションによって自動的にカバーされます (Websphere、Weblogic、JBoss)。また、Spring Boot (バージョン 3) のようなフレームワークは、通常、Tomcat、Jetty、Netty など、サポートされた組み込みアプリケーションサーバーを使うため、本質的に機能します。

ネットワーキングフレームワークの互換性

dd-java-agent には、次のネットワーキングフレームワークの自動トレースのサポートが含まれます。

ネットワーキングのトレーシングでは以下の確認が可能です

• アプリケーションの分散型トレーシング
• リクエストベースのブロッキング

App and API Protection 機能に関する注意事項

データストアの互換性

dd-java-agent には、次のデータベースフレームワーク/ドライバーの自動トレースのサポートが含まれます。

データストアのトレーシングでは以下の確認が可能です

• リクエストの応答タイミング
• クエリ情報 (サニタイジングされたクエリ文字列など)
• エラーとスタックトレースの取得

App and API Protection 機能に関する注意事項

dd-java-agent は、次を含む一般的な Threat Detection のための JDBC ドライバーとも互換性があります:

• Apache Derby
• Firebird SQL
• H2 データベースエンジン
• HSQLDB
• IBM DB2
• MariaDB
• MSSQL (Microsoft SQL Server)
• MySQL
• Oracle
• Postgres SQL
• ScalikeJDBC

User Authentication Frameworks の互換性

User Authentication Frameworks へのインテグレーションは以下を提供します。

• ユーザー ID を含むユーザーログインイベント
• ユーザーログインイベントのアカウント乗っ取り検出モニタリング

これは 33 行目の新しいコンテンツ