App and API Protection | Datadog
Security

App and API Protection

API のセキュリティ体制とコンプライアンスを維持し、本番環境で脅威を検知し、対応します。

API のセキュリティ体制とコンプライアンスを維持し、本番環境で脅威を検知し、対応します。
API のセキュリティ体制とコンプライアンスを維持し、本番環境で脅威を検知し、対応します。
API のセキュリティ体制とコンプライアンスを維持し、本番環境で脅威を検知し、対応します。
API のセキュリティ体制とコンプライアンスを維持し、本番環境で脅威を検知し、対応します。

機能概要

Datadog App & API Protection は、統合された可視性、セキュリティ体制管理、ランタイム保護により、セキュリティ チームと DevOps チームによる API のセキュリティ確保を支援します。従来の Web アプリケーションファイアウォールや特定用途に特化した API セキュリティソリューションとは異なり、スケーラブルでコードレベルの認識機能を備えたセキュリティを提供し、オブザーバビリティ用途で信頼のあるプラットフォーム上で動作します。

全方位的な API セキュリティ

  • ドキュメント化されていない API やシャドー API を含む、すべての API を継続的に検出・モニタリング
  • OWASP API Top 10 のリスクを検知し、コードの所有権情報やタグ連携を活用して効果的な修復対応を実現
  • 特定の IP、ユーザー、リクエストをブロックして API エンドポイントを保護

実行時の脅威から保護

  • エンドツーエンドの攻撃フローにより、サービス間で攻撃がどのように伝播しているかを可視化
  • 関連するスタックトレース、エラー、ログに即座に切り替えることで、迅速な調査を実現
  • エッジまたはアプリ内で、悪意のあるリクエスト、ユーザー、IP をリアルタイムでブロック
実行時の脅威から保護
実行時の脅威から保護

ビジネスロジックを狙った不正行為を防止

  • ログイン、チェックアウト、アカウント復旧などの重要なフローを数分で計測
  • アカウント乗っ取りやクレデンシャルスタッフィングなどの攻撃を検知して対応
  • 実際のビジネスリスクを優先する組み込みルールにより、不要なノイズを排除
ビジネスロジックを狙った不正行為を防止
ビジネスロジックを狙った不正行為を防止

柔軟なデプロイと保護

  • アプリ内トレーサーベースまたは境界ベースのデプロイ方式から選択可能
  • Datadog のインテグレーションとコントロールプレーンを活用し、エッジ (WAF、CDN、ロード バランサー、リバース プロキシ) またはアプリ内サービスレイヤーで脅威をブロック
柔軟なデプロイと保護
柔軟なデプロイと保護

レポート:DevSecOps の現状

2024 年の DevSecOps の現状に関する 7 つの重要なインサイトをご紹介

次のステップ

Datadog 製品スイート全体の14 日間の無料トライアルを今すぐご利用ください


詳細はこちら

デモをリクエスト

ドキュメントを表示 価格設定を表示