Metlo

Metloは、手軽なAPIセキュリティを実現するために設計された、開発者第一の強力なオープンソースツールです。今日のAPI主導の世界では、エンドポイントの保護が不可欠であり、Metloは15分未満で統合できる包括的なソリューションを提供します。APIトラフィックを受動的に監視し、すべてのホスト、エンドポイント、およびそれらが扱う機密データの完全なインベントリを作成します。この自動検出プロセスにより、死角がなくなり、API攻撃対象領域全体を明確に把握できます。

Metloの中核は、リアルタイムの脅威検出および防止エンジンです。悪意のあるリクエストの膨大なパターンでトレーニングされた高度なモデルを使用して、広範な攻撃を特定し、ブロックします。このプロアクティブな防御メカニズムは、個々のリクエストにフラグを立てるのではなく、複数のリクエストにわたるアクティビティを分析するため、誤検知が非常に少なくなっています。悪意のある攻撃者が特定されると、Metloはそのトラフィックを自動的にブロックし、アプリケーションとデータをリアルタイムで保護します。

Metloの使い方

Metloを技術スタックに統合するのは、使用する技術に関係なく、簡単かつシームレスに行えるように設計されています。プロセスは通常、次の手順で構成されます。

1. 統合方法の選択： Metloは、さまざまな言語やプラットフォーム向けのエージェントを提供しています。アプリケーション（例：Node.js、Python、Go、Java）のミドルウェアとして、Webサーバー（Nginx）のプラグインとして、コンテナオーケストレーション（Kubernetes）内で、またはクラウド環境（AWS、GCP）でトラフィックをミラーリングすることで統合できます。
2. エージェントのインストール： Metloライブラリまたはエージェントをプロジェクトの依存関係またはサーバー構成に追加します。たとえば、Node.js Expressアプリでは、`metlo`パッケージをインストールし、ミドルウェアとして追加します。
3. エージェントの設定： 固有のMetlo APIキーとMetloインスタンスのホストアドレスでエージェントを設定します。これにより、エージェントは分析のためにメタデータをMetloクラウドに送信し、ブロック指示を受信できます。
4. デプロイ： 通常どおりアプリケーションをデプロイします。Metloは、ビジネスロジックにコード変更を加えることなく、すぐにトラフィックの監視、エンドポイントのインベントリ化、潜在的な脅威の検出を開始します。

Metloの主な機能

• 自動APIインベントリ： ライブトラフィックに基づいて、すべてのAPIエンドポイント、ホスト、データフィールドを受動的に検出し、カタログ化します。
• 機密データ識別： APIリクエストおよびレスポンス内の機密データタイプ（例：クレジットカード番号、個人識別情報）を自動的に検出し、マッピングします。
• リアルタイム脅威検出： SQLインジェクション（SQLi）、クロスサイトスクリプティング（XSS）、サーバーサイドリクエストフォージェリ（SSRF）、リモートコード実行（RCE）、アカウント乗っ取り（ATO）などの一般的な攻撃に対する25以上の組み込み検出機能を備えています。
• インテリジェントなブロック： 最小限のレイテンシ（<0.2ms）でエッジで悪意のあるリクエストをリアルタイムにブロックします。IP、ユーザーセッション、またはユーザーアカウントに基づいてブロックできます。
• 低い誤検知率： 複数のリクエストにわたるパターンを分析して悪意のある攻撃者を正確に特定し、誤報を大幅に削減します。
• OpenAPI仕様の生成： APIトラフィックからOpenAPI（Swagger）仕様を自動的に生成し、ドキュメントを最新の状態に保つのに役立ちます。
• APIセキュリティデータレイク： すべてのリクエストと攻撃のメタデータを保存し、カスタムクエリを実行してセキュリティ体制に関する深い洞察を得ることができます。
• カスタマイズ可能な検出： アプリケーションの特定のロジックに合わせて独自のカスタム検出ルールを構築する柔軟性を提供します。

Metloの使用例

Metloは、さまざまなチームやシナリオに最適です。

• DevSecOpsチーム： セキュリティをCI/CDパイプラインに直接統合し、開発者が脆弱性を早期に発見して修正できるようにします（「シフトレフト」セキュリティ）。
• セキュリティエンジニア： 組織のAPIランドスケープの完全な可視性を確保し、新たな脅威を監視し、インシデントに迅速に対応します。
• スタートアップおよび中小企業： オープンソースであるため、従来のソリューションの高いコストや複雑さなしに、エンタープライズレベルのAPIセキュリティを実装できます。
• コンプライアンスと監査： 機密データが処理されている場所や認証されていないエンドポイントを特定し、PCI DSS、GDPR、HIPAAなどのコンプライアンス基準を満たすのに役立ちます。

Metloの利点

Metloはいくつかの理由で際立っています。

• オープンソース： オープンソースであることにより、透明性、柔軟性、強力なコミュニティが提供されます。コードを検査し、ニーズに合わせてカスタマイズできます。
• 簡単なセットアップ： 数ヶ月ではなく数分で意味のあるAPI保護を実現できます。
• 高性能： エージェントはスケーラブルに構築されており、無視できるほどのレイテンシ（0.2ms未満）を追加し、最小限のリソース（CPU 1％、RAM 50MB）を消費します。
• 包括的なカバレッジ： APIの検出、機密データの識別、脅威の検出、リアルタイムのブロックを単一のまとまりのあるプラットフォームに統合します。

料金プラン

Metloはフリーミアムモデルで運営されています。完全に無料の強力なセルフホスト可能なオープンソースバージョンを提供しています。高度な機能、マネージドクラウドホスティング、集中型クラウド検出エンジン、エンタープライズレベルのサポートを求めるチーム向けに、Metloは有料の商用プランを提供しています。有料プランの詳細については、公式ウェブサイトを通じてデモを予約することをお勧めします。