Nginx でアプリケーション & API 保護を有効にする

Docs > Datadog Security > Application Security Management > Nginx でアプリケーション & API 保護を有効にする

Datadog の nginx トレーシングモジュールは、脅威の検知とブロックを実験的にサポートしています。

Application & API Protection の有効化

はじめに

nginx のビルドが --with-threads フラグ付きでコンパイルされていることを確認してください。多くのディストリビューションでは、このフラグは既定で有効になっています。 nginx のインストールがスレッド対応でビルドされているか確認するには、コマンド nginx -V を実行し、出力の configure arguments 行を確認します。出力に --with-threads が見当たらない場合は、このフラグを有効にして nginx を再ビルドする必要があります。ソースから nginx をビルドする方法の詳細は、 nginx ドキュメントを参照してください。
少なくともバージョン 1.2.0 以上に nginx トレーシングライブラリモジュールを更新 してください。 GitHub リリースページを開き、 “ngx_http_datadog_module-appsec-<amd64/arm64>-<nginx version>.so.tgz” という命名パターンのアーティファクトを選択します。このアーティファクト名には “appsec” が含まれます。
nginx 設定で Application & API Protection を有効化 してください。次の対応が必要です:
- thread_pool ディレクティブで、1 つ以上のスレッドプールを定義する
- datadog_appsec_enabled で、Application & API Protection を明示的に有効化する
- datadog_waf_thread_pool_name ディレクティブで、リクエストを定義したスレッドプールに割り当てる
例:
```
load_module /path/to/ngx_http_datadog_module.so;
thread_pool waf_thread_pool threads=4 max_queue=128;
http {
  datadog_appsec_enabled on;
  datadog_waf_thread_pool_name waf_thread_pool;
}
```
詳細はリファレンスドキュメントを参照してください。
After this configuration is complete, the library collects security data from your application and sends it to the Agent. The Agent sends the data to Datadog, where out-of-the-box detection rules flag attacker techniques and potential misconfigurations so you can take steps to remediate.
To see App and API Protection threat detection in action, send known attack patterns to your application. For example, trigger the Security Scanner Detected rule by running a file that contains the following curl script:
```
for ((i=1;i<=250;i++)); 
do
# Target existing service's routes
curl https://your-application-url/existing-route -A dd-test-scanner-log;
# Target non existing service's routes
curl https://your-application-url/non-existing-route -A dd-test-scanner-log;
done
```
Note: The dd-test-scanner-log value is supported in the most recent releases.
A few minutes after you enable your application and send known attack patterns to it, threat information appears in the Application Signals Explorer and vulnerability information appears in the Vulnerabilities explorer.