アウトバウンドドメインの監視
Aikido の Zen Firewall では、アウトバウンドドメインとIPアドレスを監視できます。
ユースケース
Section titled “ユースケース ”- シャドーITの検出: 開発者が意図的・非意図的を問わず、本番データをサードパーティ（例: api.openai.com）と共有していないか
- PII漏洩: PIIや機密データがサードパーティへ誤って漏洩することを防止
- コンプライアンス: コンプライアンス対応のため、既存のデータフローをマッピング
Zenをセットアップすると、アウトバウンドドメインの監視は追加設定なしで動作します。
今後の予定
Section titled “今後の予定 ”- SSRFからアプリを保護するため、特定のアウトバウンドドメインをブロック
- 未承認のサードパーティサービスへのPII漏洩の防止
アウトバウンドドメインを監視する方法
Section titled “アウトバウンドドメインを監視する方法 ”特定のアプリを選択し、Outbound Domainsタブに進みます。すべてのアウトバウンドドメインの全体像を確認できます。
新しいアウトバウンドドメインが検出された際に通知を受け取る
Section titled “新しいアウトバウンドドメインが検出された際に通知を受け取る ”アプリがいつ新しい外部の接続先に接続しているかを把握することは、セキュリティとガバナンスの観点から極めて重要です。アプリケーションがこれまで接続したことのないホスト名にアウトバウンド接続を行うたびに、アラートを受け取れます。
これらのアラートを受け取るには、Services Overviewに移動し、Manage Alerts をクリックします。「Send notifications for new outbound hostnames」という設定を見つけて有効にしてください。同じページで、どのアプリでこれらのアラートを発生させるかを細かく調整したり、通知先のSlackまたはMicrosoft Teamsチャンネルを選択したりすることもできます。
