アプリケーションセキュリティモニタリング

攻撃のフローおよびフレームグラフを表示する、Datadog のセキュリティシグナルパネル

Datadog アプリケーションセキュリティモニタリング (ASM) は、Server-Side-Request-Forgery (SSRF)、SQL インジェクション、Log4Shell、Reflected Cross-Site-Scripting (XSS) などのコードレベルの脆弱性を悪用しようとするアプリケーションレベルの攻撃に対する観測可能性を提供します。サーバー、Docker、Kubernetes、AWS ECS、(対応言語の場合) AWS Fargate で直接ホストされたアプリのアプリケーションセキュリティを監視することができます。

ASM では、Datadog のトレーシングライブラリ、Datadog Agent、そしてアプリ内検出ルールを利用してアプリケーション環境の脅威を検出し、実稼働システムを対象とした攻撃やコードによる脆弱性が発生した場合にシグナルをトリガーします。

脅威が検出されると、Datadog でセキュリティシグナルが生成されます。重大度が HIGH または CRITICAL のセキュリティシグナルの場合、Slack、メール、または PagerDuty に通知を送信してチームに伝え、脅威に関するリアルタイムのコンテキストを提供することが可能です。

シグナルがトリガーされたら、即座に Datadog へ移動して調査をします。ASM および APM 分散型トレーシングにより提供された詳しい観測データを 1 か所で確認しながら、アプリケーションの問題を解決します。攻撃フローの分析、フレームグラフの表示、関連するトレースおよびログデータの確認により、アプリケーションの脆弱性を特定します。アプリケーションのデータから修復手順まで、すべてを同じパネル内でスムーズに行えるため、異なるコンテキスト間を移動する手間を省けます。

ASM を使用すると、継続的なトレースデータからノイズを取り除き、環境の安全と保護のみに集中できます。