Bypassed IPs（バイパス対象IP）

Bypassed IPsとは、Aikido Zenがリクエスト処理時に明示的に無視する、信頼できるIPアドレスまたはCIDR範囲です。バイパス対象IPからのリクエストは、Zenの検査・適用から完全に除外されます。

つまり、Zenはそのトラフィックについて、リクエストの分析、検出結果の生成、ブロックルールの適用を一切行いません。

バイパス対象IPを使う理由

すべてのトラフィックが実際の攻撃者による挙動というわけではありません。一部のリクエストは、自身が信頼し管理しているシステムから送信されます。

よくある例としては、ロードバランサーやリバースプロキシといった内部インフラ、監視・稼働状況サービス、社内テスト環境、承認済みのセキュリティツール、Aikidoのスキャントラフィックなどが挙げられます。

これらのIPをバイパスすることで、ノイズの削減、誤検知の回避、そしてアラートを実際の脅威に集中させることができます。

AIペネトレーションテストやDomain and API security のスキャンを実行する際、実施したいスキャンの種類によってはIPのバイパスが有用な場合があります。

検出やブロックの挙動を確認するためにZenを完全に有効化しておきたい場合もあれば、テストを妨げなく実施するためにスキャントラフィックを一時的にバイパスしたい場合もあります。