Metlo

Metloとは？

Metloは、すべてのAPIエンドポイントを自動的に発見し、機密データをスキャンし、脆弱性や攻撃をリアルタイムで検出することでAPIを保護するために設計されたオープンソースプラットフォームです。このプラットフォームは、組織がAPI環境をインベントリ化し、エンドポイントにリスクスコアを割り当て、デプロイ前にセキュリティ問題をプロアクティブにテストすることを可能にします。Metloは、マネージドクラウドサービス、セルフホスティングソリューション、完全オープンソースバージョンなど、柔軟なデプロイオプションを提供し、あらゆる規模のビジネスに適しています。エージェントレスのセットアップでコード変更なしで迅速に統合でき、キャプチャされたデータを保護するためのエンドツーエンド暗号化を提供します。

主な機能

• 包括的なエンドポイント検出

  ネットワークトラフィックを自動的にスキャンし、レガシー、文書化されていない、シャドーエンドポイントを含むすべてのAPIエンドポイントをインベントリ化します。

• 機密データスキャンとリスクスコアリング

  個人を特定できる情報（PII）を扱うエンドポイントを識別し、リスクスコアを割り当て、高リスク領域を強調表示します。

• リアルタイム攻撃検出とブロッキング

  APIトラフィックの悪意ある動作を監視し、SQLインジェクションやXSSなどの攻撃を検出し、悪意のある行為者をリアルタイムでブロックします。

• カスタマイズ可能なセキュリティテスト

  ユーザーがプラットフォーム内で直接、OWASP Top 10の脆弱性テストを含む自動化されたセキュリティテストを構築・実行できるようにします。

• CI/CDパイプライン統合

  CI/CDワークフローと統合し、開発とステージング中にセキュリティ問題を特定し修正します。

• エンドツーエンドデータ暗号化

  公開鍵・秘密鍵暗号化を使用してキャプチャされたすべてのAPIトラフィックを暗号化し、機密情報を保護します。

ユースケース

• APIインベントリ管理 : 文書化されていないまたはレガシーAPIを含むすべてのAPIエンドポイントの可視性を得て、包括的なセキュリティ体制を維持します。
• 機密データ保護 : PIIや金融データを扱うエンドポイントを特定し監視して、セキュリティ対策とコンプライアンスに優先順位を付けます。
• プロアクティブな脆弱性テスト : 自動化されたカスタムセキュリティテストを実行し、APIが本番環境に公開される前に脆弱性を検出して修正します。
• リアルタイム脅威検出 : APIトラフィックを監視して悪意のあるリクエストを検出しブロックし、攻撃成功のリスクを軽減します。
• 規制コンプライアンス支援 : APIエンドポイントの詳細な監査証跡とリスク評価を提供し、コンプライアンス要件の達成を支援します。

よくある質問