Aikido Zen によって送信されるデータ

Aikido Zen は、セキュリティ活動の分析と環境内の攻撃検知を支援するために、メタデータを定期的に報告します。このデータは集約されており、リアルタイムでは送信されません。また、攻撃が検知された場合を除き、機密性の高いユーザーデータやペイロードは含まれません。

送信頻度

起動時 – Zen は環境のスナップショットを1回送信します。
10分ごと – Zen は集約された使用統計を送信します。
攻撃が検知された場合 – Zen は攻撃の詳細とそのメタデータを直ちに報告します。

収集されるデータ

起動時

パッケージ – インストール済み依存関係の一覧。
システム情報 – OS、アーキテクチャ、ホスト名、マシンのIPアドレス。

10分ごと

ルート – APIルートの一覧とその仕様、およびルートごとの総ヒット数（個々のリクエストは含まれません）。
アウトバウンドホスト名 – アプリが接続するホスト名の集約一覧と、その頻度。
AIの使用状況 – AI関連操作の統計で、プロンプトは含まれません
アプリ統計 – リクエスト数、操作数、および一般的なパフォーマンス指標。
ユーザー – 各ユーザーの最後に確認されたIPアドレス。ただし、setUser を介してユーザー追跡が明示的に有効化されている場合に限ります。

攻撃が検知された場合

攻撃メタデータ – リクエストメソッド、エンドポイント、タイムスタンプ、攻撃ベクターの種類、および分析に必要なその他の診断詳細を含みます。

プライバシーとPII

Aikido Zen は、個人を特定できる情報（PII）を収集しないよう設計されています。

すべての通常レポートは、可能な限り集約され、匿名化されます。
ユーザーのIPアドレスは、明示的に有効化されている場合にのみ含まれます。
通常動作中に生のデータ、ヘッダー、またはペイロードは送信されません。