Aikido Zen が送信するデータ

Aikido Zen は、セキュリティ活動の分析と環境内での攻撃検知を支援するため、定期的にメタデータを送信します。このデータは集約されており、リアルタイムでは送信されず、攻撃が検知された場合を除き、機密性の高いユーザーデータやペイロードは含まれません。

報告頻度

• 起動時 – Zen は環境のスナップショットを 1 回送信します。
• 10 分ごと – Zen は集約された使用統計を送信します。
• 攻撃が検知された場合 – Zen は攻撃の詳細とそのメタデータを直ちに報告します。

収集されるデータ

起動時

• パッケージ – インストール済み依存関係の一覧。
• システム情報 – OS、アーキテクチャ、ホスト名、マシンの IP。

10 分ごと

• ルート – API ルートの一覧、その仕様、およびルートごとの総ヒット数（個々のリクエストは含まれません）。
• 送信先ホスト名 – アプリが接続するホスト名の集約一覧と、その接続頻度。
• AI の使用状況 – AI 関連操作の統計。ここにはプロンプトは含まれません
• アプリ統計 – リクエスト数、操作数、および一般的なパフォーマンス指標のカウント。
• ユーザー – 各ユーザーの最後に確認された IP アドレス。ただし、setUser を通じてユーザー追跡が明示的に有効化されている場合に限ります。

攻撃が検知された場合

• 攻撃メタデータ – リクエストメソッド、エンドポイント、タイムスタンプ、攻撃ベクターの種類、および分析に必要なその他の診断詳細が含まれます。

プライバシーと PII

Aikido Zen は、個人を特定できる情報（PII）を収集しないよう設計されています。

• 通常のレポートはすべて、可能な場合は集約され、匿名化されます。
• ユーザー IP は、明示的に有効化されている場合にのみ含まれます。
• 通常の動作中に、未加工データ、ヘッダー、またはペイロードが送信されることはありません。