アウトバウンドドメインを監視する

Aikido の Zen Firewall を使うと、外向きのドメインと IP アドレスを監視できます。

ユースケース

• シャドー IT の検出: 開発者が意図的または無意識に、本番データを第三者と共有しているか（例 api.openai.com )
• PII の漏えい: PII や機密データが第三者に誤って漏えいするのを防ぎます
• コンプライアンス: コンプライアンスのために既存のデータフローを把握します。

Zen をセットアップすると、外向きドメインの監視は すぐに使えます。

将来

• 特定の外向きドメインをブロックして、アプリを SSRF から保護します
• 許可されていない第三者サービスへの PII 漏えい

外向きドメインを監視する方法

特定のアプリを選択し、「Outbound Domains」タブに進みます。すべての外向きドメインの全体像を確認できます。

Demo App の外向きドメイン一覧テーブル。ホスト名、ポート、最終検出時刻を表示します。

新しい外向きドメインが検出されたときに通知を受け取る

アプリが新しい外部宛先に接続したタイミングを把握することは、セキュリティと監視に不可欠です。アプリケーションがこれまで接続したことのないホスト名へ外向き接続を行うたびにアラートを受け取れます。

これらのアラートを受け取るには、 サービス概要 に移動し、 アラートを管理に移動し、設定を見つけて有効にしてください 「新しい外向きホスト名の通知を送信」同じページで、どのアプリがこれらのアラートをトリガーするかを細かく設定したり、好みの Slack または Microsoft Teams のチャネルを選択したりできます。

アプリ、チャネル、通知設定を選択して Slack アラートを構成し、即時通知を受け取れます。