開発者デバイス向けエンドポイント保護機能の発表

【なぜ重要か】 開発者のデバイスがソフトウェアサプライチェーンの新たなアキレス腱となっており、2024年だけでもTrivy、Axios、Vercelなど主要プロジェクトが相次いで侵害されています。従来のEDRやMDMツールは、開発者が日常的にインストールするnpmパッケージやIDE拡張機能、ブラウザプラグインを保護対象としておらず、クラウド認証情報やSSHキーなど重要な資産を持つ開発者デバイスが無防備な状態です。

【ポイント】

• Aikido Endpoint Protectionは、パッケージレジストリ、IDE拡張、ブラウザプラグインなど開発者が使用する全ソフトウェアの可視化と制御を提供
• 悪意のあるパッケージを自動検知してインストール前にブロック、最小パッケージ経過時間の設定による新規脅威の回避が可能
• 特定エコシステムのロックダウン、新規ソフトウェアの承認ワークフロー、チームポリシーの設定機能を提供
• オープンソースのSafe Chainプロジェクト（週20万ダウンロード）をベースに構築され、Aikido Intelの脅威インテリジェンスエンジンが1日10万件以上の疑わしいプロジェクトを分析
• npmとPyPI保護は無料プランに含まれ、追加機能は有料サブスクリプションで利用可能

【まとめ】 開発者の生産性を維持しながらサプライチェーン攻撃からデバイスを保護する新しいセキュリティレイヤーです。無料プランから始められるため、まずはデモ予約や無料トライアルで効果を確認することをお勧めします。