APIs sind das Lebensblut moderner digitaler Systeme.Von der Bearbeitung von Logins und Zahlungen bis hin zu medizinischen Portalen und KI-getriebenen Agenten halten Anwendungsprogrammierungsschnittstellen Unternehmen verbunden und Kunden engagiert.Aber während APIs ruhig zum Rückgrat der Innovation geworden sind, haben sie auch die Tür zu einer der am meisten übersehenen Sicherheitsbedrohungen des Jahrzehnts geöffnet. Schatten-APIs (Endpunkte, die außerhalb offizieller Prozesse gebaut wurden) und Zombie-APIs (verlassen, aber immer noch am Leben) haben Blindspots in fast jeder Infrastruktur einer Organisation geschaffen. Diese Blindspots sind schwierig zu erkennen, aber sie verbergen sich, umgehen Governance und Authentifizierung und zeigen Daten ohne jegliche Aufsicht. Aktuelle Entwicklungszyklen führen dazu, dass täglich neue APIs aufgetaucht werden, aber sie werden selten verfolgt, getestet oder vollständig dokumentiert. Das ist die Herausforderung Das soll mit der Einführung der neuen API Security Platform gelöst werden. Astra Sicherheit Glühendes Licht auf den dunklen Ecken der API Die Astra API-Sicherheitsplattform mappt kontinuierlich jede API in der gesamten Infrastruktur eines Unternehmens, indem sie den Live-Traffic in Echtzeit analysiert.Damit entdeckt sie nicht dokumentierte, schlafende und schattige APIs, von denen Teams vielleicht nicht einmal wissen, dass sie existieren.Die Plattform wendet dann über 15.000 Fälle von Dynamic Application Security Testing (DAST) an und jagt proaktiv nach Schwachstellen, bevor böswillige Akteure sie ausnutzen können. Im Gegensatz zu vielen Tools, die ausschließlich auf Automatisierung angewiesen sind, fügt Astra eine Reihe von menschlichen Kompetenzen hinzu.Sein Team von CREST-akkreditierten ethischen Hackern führt manuelle Penetrationstests zusammen mit automatisierten Scans durch.Diese hybride Strategie identifiziert subtile Fehlkonfigurationen, gebrochene Authentifizierungsprotokolle und Autoritätsfehler, die sonst nicht erkannt werden würden. „APIs sind nach wie vor die ungeschützte Hintertür zu Unternehmensdaten“, sagt Shikhil Sharma, Mitgründer und CEO von Astra Security. „Automatisierte Sicherheitswerkzeuge haben sich historisch auf Webanwendungen konzentriert und lassen APIs anfällig. Warum API-Sicherheit nicht warten kann Laut jüngsten Branchendaten ist die Nachfrage nach API-Penetrationstests im Laufe des Jahres um 90% gestiegen. AI-Agent-APIs und MCP-Server führen neue Schwachstellen ein, wobei 23% der IT-Profis gelöschte Anmeldeinformationen melden und 80% Bots beobachten, die unbeabsichtigte Bewegungen innerhalb von Systemen machen. Mit anderen Worten, es ist kein hypothetisches Risiko. APIs werden bereits wild ausgebeutet, oft ohne dass sich Organisationen erst nach einem Verstoß bewusst sind. Deshalb konzentriert sich Astra auf die kontinuierliche Entdeckung und die Echtzeitüberwachung.Durch die Aufrechterhaltung eines stets aktuellen API-Inventars können Organisationen schließlich ihre wahre Angriffsfläche sehen und priorisieren, welche Risiken sofortige Aufmerksamkeit erfordern. Bauen für moderne Infrastrukturen Die Plattform integriert sich nahtlos in die heutigen verteilten Umgebungen und arbeitet über AWS, GCP, Azure, NGINX, Istio, Apigee, Kong und Postman hinweg. Für Entwicklerteams ermöglicht Astra einen DevSecOps-freundlichen Ansatz, der sich auch mit Workflows über GitHub, Jira, Slack und Jenkins integriert, was bedeutet, dass API-Sicherheit Teil des Build-and-Release-Prozesses ist und nicht reaktiv. Ananda Krishna, Mitbegründerin und CTO von Astra Security, erklärte: „Es ist wichtig, Schwachstellen zu identifizieren, bevor sie zu kompromittierten Daten führen. Anerkennung und Momentum Die Einführung der API-Sicherheitsplattform fügt dem wachsenden Ruf von Astra Security in der Cybersicherheitswelt hinzu.Das Unternehmen schützt bereits weltweit mehr als 1.000 Kunden, von Startups bis zu Fortune 100-Unternehmen, und hat allein im vergangenen Jahr über zwei Millionen Schwachstellen entdeckt. Aufbauend auf diesem Impuls erreichte Astra vor kurzem den dritten Platz und wurde als Produkt des Tages auf der Produktjagd ausgezeichnet und erhielt starke Validierung von Entwickler- und Startup-Communities. Die Hintertür schließen Das heißt, die Verbreitung von APIs beschleunigt sich rasant, da die Führungskräfte tiefer in die digitale Transformation und KI-gestützte Dienstleistungen eintauchen.Jeder neue Endpunkt ist sowohl ein Ermögner der Innovation als auch ein potenzielles Ziel für die Ausbeutung. Mit seiner API-Sicherheitsplattform setzt Astra Security auf eine Zukunft, in der Unternehmen die Macht der APIs annehmen können, ohne ihre Schwachstellen zu vererben.Durch die Kombination von Automatisierung, KI-getriebenem Scannen und erfahrenen menschlichen Tests zielt das Unternehmen darauf ab, die API-Sicherheit kontinuierlich, vereinfacht und vor allem proaktiv zu gestalten. Letztendlich ist die Botschaft klar: Sie können nicht schützen, was Sie nicht sehen können.Für Unternehmen, die auf APIs basieren, kann das Sehen von allem der einzige Weg sein, um die Sicherheit der Zukunft zu gewährleisten.

This story contains new, firsthand information uncovered by the writer.

Dieses Audio ist in der Originalsprache der Geschichte produziert!

Zu lang; Lesen

CTA: Download the FREE AI Productivity Shift report

Astra Security startet API-Sicherheitsplattform, um die versteckte Krise von Schatten-APIs aufzudecken

About Author

KOMMENTARE

Hängeetiketten

DIESER ARTIKEL WURDE VORGESTELLT IN

Related Stories

HackerNoon's DeFi Writing Contest with SORA Network: XSTUSD Use Cases

HackerNoon Decoded 2024: Celebrating Our Startups Community!

HackerNoon Decoded 2024: Celebrating Our Tech Stories Community!

HackerNoon Decoded 2024: Celebrating Our Life Hacking Community!

HackerNoon's DeFi Writing Contest with SORA Network: XSTUSD Use Cases

HackerNoon Decoded 2024: Celebrating Our Startups Community!

HackerNoon Decoded 2024: Celebrating Our Tech Stories Community!

HackerNoon Decoded 2024: Celebrating Our Life Hacking Community!

Light-Mode

Classic

Newspaper

Dark-Mode

Neon Noir

Minty

HN StartUps