製品概要
Metloとは？
Metloは、すべてのAPIエンドポイントを自動的に発見し、機密データをスキャンし、脆弱性や攻撃をリアルタイムで検出することでAPIを保護するために設計されたオープンソースプラットフォームです。このプラットフォームは、組織がAPI環境をインベントリ化し、エンドポイントにリスクスコアを割り当て、デプロイ前にセキュリティ問題をプロアクティブにテストすることを可能にします。Metloは、マネージドクラウドサービス、セルフホスティングソリューション、完全オープンソースバージョンなど、柔軟なデプロイオプションを提供し、あらゆる規模のビジネスに適しています。エージェントレスのセットアップでコード変更なしで迅速に統合でき、キャプチャされたデータを保護するためのエンドツーエンド暗号化を提供します。
主な機能
包括的なエンドポイント検出
ネットワークトラフィックを自動的にスキャンし、レガシー、文書化されていない、シャドーエンドポイントを含むすべてのAPIエンドポイントをインベントリ化します。
機密データスキャンとリスクスコアリング
個人を特定できる情報（PII）を扱うエンドポイントを識別し、リスクスコアを割り当て、高リスク領域を強調表示します。
リアルタイム攻撃検出とブロッキング
APIトラフィックの悪意ある動作を監視し、SQLインジェクションやXSSなどの攻撃を検出し、悪意のある行為者をリアルタイムでブロックします。
カスタマイズ可能なセキュリティテスト
ユーザーがプラットフォーム内で直接、OWASP Top 10の脆弱性テストを含む自動化されたセキュリティテストを構築・実行できるようにします。
CI/CDパイプライン統合
CI/CDワークフローと統合し、開発とステージング中にセキュリティ問題を特定し修正します。
エンドツーエンドデータ暗号化
公開鍵・秘密鍵暗号化を使用してキャプチャされたすべてのAPIトラフィックを暗号化し、機密情報を保護します。
ユースケース
- APIインベントリ管理 : 文書化されていないまたはレガシーAPIを含むすべてのAPIエンドポイントの可視性を得て、包括的なセキュリティ体制を維持します。
- 機密データ保護 : PIIや金融データを扱うエンドポイントを特定し監視して、セキュリティ対策とコンプライアンスに優先順位を付けます。
- プロアクティブな脆弱性テスト : 自動化されたカスタムセキュリティテストを実行し、APIが本番環境に公開される前に脆弱性を検出して修正します。
- リアルタイム脅威検出 : APIトラフィックを監視して悪意のあるリクエストを検出しブロックし、攻撃成功のリスクを軽減します。
- 規制コンプライアンス支援 : APIエンドポイントの詳細な監査証跡とリスク評価を提供し、コンプライアンス要件の達成を支援します。
よくある質問
Metloの代替品
Langtrace
リアルタイムインサイトと詳細なトレーシングでLLMアプリケーションの監視・評価・最適化を実現するオープンソース可観測性プラットフォーム。
Synnax
リアルタイムのハードウェアテレメトリーと制御のために設計された高性能センサーデータベースおよび運用フレームワーク。
Aporia
安全で信頼性が高く、コンプライアンスに準拠したAIアプリケーションを確保するためのカスタマイズ可能なガードレールと可観測性を提供する包括的なプラットフォーム。
Respan
エンジニアリングチームが本番環境で AI エージェントをトレース・デバッグし継続的に改善できる、プロアクティブな可観測性・評価・ゲートウェイプラットフォーム。
Helicone
LLMアプリケーション向けに包括的な可観測性、ログ記録、デバッグツールを提供し、パフォーマンス、コスト効率、信頼性を向上させるオープンソースプラットフォームです。
OpenReplay
OpenReplayは、開発者やプロダクトチーム向けに設計されたオープンソースのセッションリプレイ＆分析プラットフォームで、セルフホスティングによる完全なデータ管理と高度なユーザー行動インサイトを提供します。
Langfuse
大規模言語モデルアプリケーションの共同デバッグ・分析・反復に特化したオープンソースLLMエンジニアリングプラットフォーム。
Dagster
リネージと可観測性を統合したデータパイプラインの構築・実行・監視に特化した、最新のオープンソースデータオーケストレーターです。