发布时间: 2023-09-02 信息来源: 浏览:623次
Akamai 公布推出用在庇护 API 免受营业滥用和数据偷盗的 API Security 产物 “Akamai Technologies, Inc.(纳斯达克股票代码:AKAM)是一家致力在撑持并庇护收集糊口的云办事公司,公司今天公布推出 API Security,该产物可以禁止利用法式编程接口 (API) 进犯并检测出 API 中的营业逻辑滥用。另外,Akamai API Security 还会利用行动阐发来发现、审核和监控 API 勾当,从而对要挟和滥用做出快速响应。
Akamai Technologies, Inc.(纳斯达克股票代码:AKAM)是一家致力在撑持并庇护收集糊口的云办事公司,公司今天公布推出APISecurity,该产物可以禁止利用法式编程接口(API) 进犯并检测出API 中的营业逻辑滥用。另外,Akamai API Security 还会利用行动阐发来发现、审核和监控API 勾当,从而对要挟和滥用做出快速响应。跟着API 进犯的延续增添,API 平安性已成为浩繁企业存眷的一个主要问题。在不久前发布的一份《互联网近况》陈述中,Akamai 指出,2022 年是利用法式和API 进犯数目创记载的一年。一旦某个API 获得Web 利用法式和API 庇护(WAAP) 产物的授权,平安团队便没法监测到该API 在企业内部的利用环境。歹意进犯者对这个盲点洞若观火,并已转向对重大API 进犯面的滥用。在本年四月公布收购Neosec后,Akamai 便瓜熟蒂落地推出了本身的自力API Security 解决方案。该解决方案可以与任何API 网关、WAAP 或云实行手艺共同利用。另外,Akamai 客户还可以操纵边沿毗连器,只需点击一个按钮便可实现集成,从而节流产物集成所需要的时候、精神和本钱。API Security 产物供给对 API 勾当的周全监测能力,利用行动阐发来检测复杂要挟,并经由过程阐发独一存储在数据湖中的汗青数据来晋升检测结果。该产物不但可以对API 进行发现、监测和风险审核,并且还供给撑持周全查询拜访和要挟搜索的检测和响应能力。借助API Security 不同凡响的Shadow Hunt 要挟搜索托管办事,可以将机械进修旌旗灯号传送给人工阐发师进行查询拜访。用户可以看到他们的API,这意味着他们可以或许记实API 勾当,检测出任何可能的数据泄漏并包管客户数据平安,从而确保API 获得有用防护。金融科技公司Earnin 的首席信息平安官Stan Lee 暗示:"Akamai API Security 可以帮忙我们发现和监控所有利用法式的要害API。它不但有助在我们更好地知足合规性要求,晋升风险治理程度,同时还助在实现营业流程的灵敏性并获得更好的成效。"Akamai 利用法式平安部高级副总裁兼总司理Rupesh Chokshi暗示:"近期的数据泄漏给我们带来了切身痛苦,同时也注解了采取API 平安解决方案的需要性。借助Akamai API Security,企业可以或许在任何平台或网关中监控API 行动,从而确保可以安稳、平安地运行营业流程。"鉴在近期产生的进犯,Forrester Research 比来特殊提到了API 平安的主要性。"API 平安东西是2023 年的热点利用法式平安东西。2022 年,因为某个公然的API 不需要身份验证,致使980 万Optus 客户因小我信息被盗取而遭到勒索,让API 登上了头版新闻。并不是只有Optus 存在问题:Twitter、T-Mobile和一款法律机构利用法式也都存在造成数据泄漏的API 缝隙。不外,值得光荣的是,很多全球平安决议计划者暗示,2020 年到2022 年API 平安东西的采取率不竭爬升而且未显现出放缓的迹象。所以,请利用您增添的平安预算来盘点并庇护您的API。"(Forrester Research, Inc. 在 2023 年6 月7 日发布的《2023 年度利用法式平安近况》)API Security 可与Akamai 现有的App API Protector(AAP) 解决方案实现完善互补。经由过程强强结合,便可具有企业级监测能力、对API 勾当的行动阐发能力和对进犯和滥用的提防能力,从而实现周全的全球防护。经由过程这类连系策略,企业可以: 实行更普遍的发现,监测 Akamai 内容交付收集表里的 API 实行基在签名的分层检测和分层行动检测。 启用自界说响应,从而在线禁止要挟或修复问题。 所有这些庇护办法都得益在可以或许在一个节制中间内进行轻松摆设。另外,这些庇护办法不但可依照 OWASP 十年夜缝隙列表进行"对号入坐",并且还可确保企业获得 API 要挟搜索方面的专业常识。2023 Black HatUSA年夜会将在8 月9-10 日在拉斯维加斯举行,Akamai 高管们等候可以或许在会上与您一路切磋API Security。接待大师莅临2420 号Akamai 展位。Akamai简介Akamai 撑持并庇护收集糊口。全球各年夜优异公司纷纭选择Akamai 来打造并供给平安的数字化体验,为数十亿人天天的糊口、工作和文娱供给助力。Akamai Connected Cloud 是一种年夜范围散布式边沿和云平台,可以使利用法式和体验更接近用户,帮忙用户阔别要挟。如需具体领会Akamai 的云计较、平安和内容交付解决方案,请拜候akamai.com/zh和akamai.com/zh/blog,或扫描下方二维码,存眷我们的微信公家号。