サーバーレス環境向けZen Firewall

Zen Firewallは、アプリケーションやイベント駆動型ワークロードを保護するために、人気のサーバーレスプラットフォームへ直接デプロイできます。現在サポートしているのは以下です：

• AWS Lambda（NodeJS）

  • API Gateway
  • SQS
• Google Cloud Functions（NodeJS）
• Google Cloud Pub/Sub（NodeJS）

仕組み

Zenは関数レベルまたはメッセージレベルで統合され、リクエストやイベントがコードに到達する前に検査します。最小限のレイテンシとオーバーヘッドを実現するようエンジンを最適化しており、サーバーレスアプリケーションの高速性とコスト効率を維持します。

主な利点

• 軽量で高性能：短命なサーバーレス環境で実行されるよう最適化されています。
• 自動保護：SQLインジェクション、シェルインジェクション、パストラバーサル、SSRFなどの重大な攻撃を検出してブロックします。
• 簡単な統合：アプリケーションロジックを変更せずにZenをデプロイできます。

機能制限

サーバーレス環境の制約により、一部のファイアウォール機能は利用できません：

• Tor通信のブロック
• ボットのブロック
• 既知の脅威アクターによるIPブロック
• 国別ブロック
• 手動のユーザー/IPブロック