セルフホスト版Odoo向けAikido Zen

Odoo は、CRM、eコマース、会計、在庫管理、製造、プロジェクト管理、倉庫業務、会計などの機能をカバーする、フル機能を備えたモジュール型ビジネス管理スイート（ERP/CRM）です。

Odooはオンプレミスまたはクラウドで展開できます。Aikido ZenはOdoo cloudには対応していません。

財務、在庫、発注、顧客データ、請求書、生産データといった重要なビジネスデータを扱うことが多いため、Odooの侵害やエクスプロイトは深刻な結果をもたらす可能性があります。

そのため、機密性の高いビジネスデータを社内で管理する必要がある組織や、インフラを完全に自社管理したい組織にとって、Odooは特に重要な対象となります。

Aikido ZenがOdooにとって重要な理由

Odooのインストールを正しく保護していたとしても、Odoo自体のバグ、サードパーティ製モジュール、カスタム連携によってデータ漏洩や不正なデータアクセスにつながるリスクは残ります。

Aikido Zenは、サーバー側で稼働するランタイムセキュリティレイヤーとして機能します。アプリケーション環境に組み込まれることで、Zenは悪意のあるデータベースクエリ、安全でないファイルアクセス、外部へのHTTPリクエストといった疑わしい動作を、実行される前に検知します。これにより、Odooのような複雑なモジュール型システムであっても、脆弱性の悪用を緩和できます。

この追加のレイヤーは、以下の理由からOdooにとって特に価値があります。

Odooはモジュール型アーキテクチャを採用しており、コアモジュールと多数のコミュニティ製・カスタムモジュールが並存しています。これにより攻撃対象領域が拡大します。
在庫管理、会計、受注、製造などのビジネスクリティカルな処理は、多くの場合データベース連携、ファイルストレージ、外部呼び出しに依存しています。これらのいずれかが侵害されると、機密データの漏洩やビジネスロジックの破損につながる可能性があります。
多くの導入形態では、データを完全に自社所有するためにオンプレミスホスティングが選ばれます。この文脈において、Zenによるランタイム保護を追加することで、データを外部に移動させることなくセキュリティを強化できます。

ZenによるOdooの保護方法

不正利用トラフィックの緩和

Zenにはトラフィック制御機能が含まれており、ブルートフォース攻撃のような試行を抑制・ブロックし、スキャニングボットによるノイズをアプリケーションロジックに到達する前に排除します。

安全でないデータベース操作のブロック

Zenはランタイムでデータベースクエリを検査し、SQLインジェクションや有害なクエリ操作に見えるパターンを阻止できます。これにより、データモデルとやり取りするカスタムコードやサードパーティ製モジュール由来の問題を封じ込めるのに役立ちます。

不正なファイルシステムアクセスの防止

多くのアプリケーションは、設定、添付ファイル、一時ファイルをディスク上に保存しています。Zenは機密性の高いファイル操作を監視し、パストラバーサルや、許可されたディレクトリ外への予期しないファイルの読み書きをブロックします。

安全でないアウトバウンドリクエストとSSRFからの保護

多くのアプリケーションは、WebhookやAPIを通じて外部サービスと連携しています。Zenはアウトバウンドの HTTP呼び出しを検査し、信頼できない入力から生成された安全でないリクエストをブロックできます。これにより、SSRF攻撃の試みを防ぎ、内部ネットワークのターゲットへのアクセスを制限します。

アウトバウンドドメインの監視と制御

Zenは、サーバーが接続するすべてのドメインを表示します。ドメインをブロックまたは許可することで、データの送信先を制御できます。これは、カスタムモジュールからの予期しない呼び出しを検知し、データ持ち出しを防ぎ、チームが承認した連携先との境界を厳格に保つのに役立ちます。

ローカルのみでの検査

Zenは、リクエストデータをAikidoに送信することなく、サーバー上でローカルにセキュリティ判断を行います。これは、重要なビジネスデータやプライバシーを最優先する導入環境に適しています。

次のステップ

近日中にベータ版が利用可能になります。詳細についてはAikidoサポートまでお問い合わせください。