.NET アプリケーションを Docker、Kubernetes、Amazon ECS、AWS Fargate 上で実行する際に、コードレベルの脆弱性を検出し、アプリケーションセキュリティをモニタリングできます。
サービスでランタイムコード解析 (IAST) を有効にするには、以下の手順に従ってください:
Datadog Agent をバージョン 7.41.1 以上に更新します。
Datadog トレーシングライブラリを、ランタイムコード解析 (IAST) をオンにするために必要な最低バージョン以上にアップデートします。詳細は、下記の互換性要件を参照してください。
アプリケーションの構成に DD_IAST_ENABLED=true 環境変数を追加します。たとえば、Windows のセルフホスト環境では、アプリケーションのスタートアップスクリプトの一部として、次の PowerShell スニペットを実行します:
$target=[System.EnvironmentVariableTarget]::Process [System.Environment]::SetEnvironmentVariable("DD_IAST_ENABLED","true",$target)
または、アプリケーションが動作している場所に応じて、次の方法のいずれかを使用します:
Windows セルフホスト
Windows コンソールで:
rem Set environment variables SET DD_IAST_ENABLED=true rem Start application dotnet.exe example.dll
IIS
管理者として以下の PowerShell コマンドを実行し、レジストリ HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Environment に必要な環境変数を設定して IIS を再起動することもできます。
$target=[System.EnvironmentVariableTarget]::Machine [System.Environment]::SetEnvironmentVariable("DD_IAST_ENABLED","true",$target) net stop was /y net start w3svc
Linux
アプリケーションの構成に以下を追加します。
Docker CLI
docker run コマンドに引数を追加して、APM 用のコンテナ設定を更新します。
docker run -d --name app -e DD_IAST_ENABLED=true company/app:latest
Dockerfile
コンテナの Dockerfile に以下の環境変数の値を追加します。
Kubernetes
APM のデプロイ構成ファイルを更新し、ランタイムコード解析 (IAST) の環境変数を追加します。
spec: template: spec: containers: - name: <CONTAINER_NAME> image: <CONTAINER_IMAGE>/<TAG> env: - name: DD_IAST_ENABLED value: "true"
AWS ECS
以下を環境セクションに追加して、ECS タスク定義 JSON ファイルを更新します。
"environment": [ ..., { "name": "DD_IAST_ENABLED", "value": "true" } ]
AWS Fargate
コンテナの Dockerfile に以下の行を追加します。
ランタイムコード解析 (IAST) の動作を確認するには、サービスをブラウズして Vulnerability Explorer でコードレベルの脆弱性を探してください。
さらにサポートが必要な場合は、Datadog サポートにお問い合わせください。
