アプリケーションセキュリティモニタリング

Datadog アプリケーションセキュリティモニタリング (ASM) は、Server-Side-Request-Forgery (SSRF)、SQL インジェクション、Log4Shell、Reflected Cross-Site-Scripting (XSS) などのコードレベルの脆弱性を悪用しようとするアプリケーションレベルの攻撃に対する観測可能性を提供します。サーバー、Docker、Kubernetes、AWS ECS、(対応言語の場合) AWS Fargate で直接ホストされたアプリのアプリケーションセキュリティを監視することができます。

ASM では、Datadog のトレーシングライブラリ、Datadog Agent、そしてアプリ内検出ルールを利用してアプリケーション環境の脅威を検出し、実稼働システムを対象とした攻撃やコードによる脆弱性が発生した場合にシグナルをトリガーします。

脅威が検出されると、Datadog でセキュリティシグナルが生成されます。重大度が HIGH または CRITICAL のセキュリティシグナルの場合、Slack、メール、または PagerDuty に通知を送信してチームに伝え、脅威に関するリアルタイムのコンテキストを提供することが可能です。

シグナルがトリガーされたら、即座に Datadog へ移動して調査をします。ASM および APM 分散型トレーシングにより提供された詳しい観測データを 1 か所で確認しながら、アプリケーションの問題を解決します。攻撃フローの分析、フレームグラフの表示、関連するトレースおよびログデータの確認により、アプリケーションの脆弱性を特定します。アプリケーションのデータから修復手順まで、すべてを同じパネル内でスムーズに行えるため、異なるコンテキスト間を移動する手間を省けます。

ASM を使用すると、継続的なトレースデータからノイズを取り除き、環境の安全と保護のみに集中できます。

Datadog に実装されたアプリケーションセキュリティの仕組みの理解

アプリケーションセキュリティモニタリングがどのように構成され、どのようにトレースデータを使用してセキュリティ問題を特定するのかに興味がある方は、アプリケーションセキュリティモニタリングの仕組みをご覧ください。

環境を構成する

独自の規則を利用する ASM なら、手動でコンフィギュレーションをせずに脅威を検出できます。すでに Datadog APM を物理ホストまたは仮想ホストにすでに構成している場合、環境変数を 1 つ設定するだけですぐに開始できます。

環境を構成し、ASM で脅威の検出を開始するには、『はじめに』のドキュメントの手順に従います。ASM の構成が完了すると、セキュリティシグナルエクスプローラーでセキュリティシグナルの調査およびその修復を開始できます。

セキュリティシグナルの調査と修復

セキュリティシグナルエクスプローラーでセキュリティシグナルをクリックすると、その概要と問題修復の推奨手順を確認できます。同じパネル内で、その関連する攻撃フローが分かるトレースの表示や、さらにコンテキストを取得するための情報をリクエストすることができます。

次のステップ

お役に立つドキュメント、リンクや記事:

言語およびフレームワークの互換性に関する詳細ドキュメント Datadog アプリケーションセキュリティのご紹介ブログ アプリケーションセキュリティ モニタリングの仕組みドキュメント Datadog Application Security Monitoring製品ページ