Aikido Zenが送信するデータ
Aikido Zenは、環境内のセキュリティ活動の分析や攻撃の検出に役立てるため、定期的にメタデータを報告します。このデータは集計されたものであり、リアルタイムで送信されることはなく、攻撃が検出された場合を除き、機密性の高いユーザーデータやペイロードは含まれません。
- 起動時 – Zenは環境の一時的なスナップショットを1回送信します。
- 10分ごと – Zenは集計された利用統計を送信します。
- 攻撃検出時 – Zenは攻撃の詳細とそのメタデータを即座に報告します。
収集されるデータ
Section titled “収集されるデータ”- パッケージ – インストールされている依存関係の一覧。
- システム情報 – OS、アーキテクチャ、ホスト名、マシンのIP。
- ルート – 仕様とルートごとの合計ヒット数を含むAPIルートの一覧（個別のリクエストは含みません）。
- アウトバウンドホスト名 – アプリが接続するホスト名とその頻度を集計した一覧。
- AI利用状況 – AI関連の操作に関する統計。プロンプトは含みません。
- アプリ統計 – リクエスト数、操作数、一般的なパフォーマンス指標。
- ユーザー – setUserによってユーザートラッキングが明示的に有効化されている場合のみ、各ユーザーの最終既知IPアドレス。
- 攻撃メタデータ – リクエストメソッド、エンドポイント、タイムスタンプ、攻撃ベクターの種類、分析に必要なその他の診断情報を含みます。
プライバシーとPII
Section titled “プライバシーとPII”Aikido Zenは、個人を特定できる情報（PII）の収集を避けるよう設計されています。
- 通常のレポートはすべて集計され、可能な限り匿名化されます。
- ユーザーIPは明示的に有効化されている場合のみ含まれます。
- 通常の運用中は、生データ、ヘッダー、ペイロードは送信されません。