APIs は、現代のデジタルシステムの生命体です。ログインと支払いを処理し、医療ポータルやAI 駆動エージェントを駆使することにより、アプリケーションプログラミングインターフェイスは、企業を接続し、顧客を関与させます。 Shadow APIs(公式プロセス外に構築されたエンドポイント)とZombie APIs(捨てられたがまだ生きている)は、ほぼすべての組織のインフラストラクチャで盲点を生み出しています。これらの盲点は検出するのに困難ですが、彼らは隠れ、統治と認証を回避し、データを監視なしに露出します。現在の開発サイクルは、新しいAPIが毎日スワンアップされることを意味しますが、それらはほとんど追跡、テスト、または完全にドキュメンタリー化されません。 それが挑戦 新たなAPIセキュリティプラットフォームの発売に伴い、 Astra セキュリティ タイトル: Shining Light on the API Dark Corners Astra API セキュリティプラットフォームは、リアルタイムでライブトラフィックを分析することにより、企業のインフラストラクチャのすべての API を継続的にマッピングします。これを行うことにより、チームが存在することも知らないドキュメンタリーされていない、眠っている、そして影の API を発見します。 自動化に完全に依存する多くのツールとは異なり、Astraは人間の専門知識の層を追加します。CREST認定の倫理ハッカーのチームは、自動スキャンと並行して手動の侵入テストを実行します。 「APIsは企業データへの無防備のバックドアであり続ける」と、Astra Securityの共同創設者兼CEOであるShikhil Sharma氏は述べた。「自動化されたセキュリティツールは歴史的にWebアプリケーションに焦点を当てて、APIを脆弱にしている。 なぜAPIセキュリティは待てないのか 最近の業界データによると、APIの浸透テストの需要は年間で90%増加しています.AIエージェントのAPIとMCPサーバーは新しい脆弱性を導入しており、ITプロフェッショナルの23%が情報漏洩を報告し、80%がボットがシステム内で意図しない動きをすることを観察しています。 言い換えれば、これは仮説的なリスクではありません。APIはすでに野生に利用されており、しばしば組織が侵害後に気づくまで利用されていません。 そのため、Astra は継続的な発見とリアルタイムのモニタリングに焦点を当てています. 常に最新の API インベントリを維持することで、組織はようやくその真の攻撃面を見ることができ、どのリスクに直ちに注意を払う必要があるかを優先することができます。 現代インフラのために作られた このプラットフォームは、AWS、GCP、Azure、NGINX、Istio、Apigee、Kong、およびPostmanを介して動作し、今日の分散環境にシームレスに統合されます。 開発チームにとって、Astra は DevSecOps フレンドリーなアプローチを可能にします. このアプローチは GitHub, Jira, Slack, and Jenkins 経由のワークフローと統合されるため、API セキュリティはビルド&リリースプロセスの一部ではなく、反応的なアプローチです. Developers can continue to innovate quickly, while security leaders gain confidence that hidden vulnerabilities will not slip through undetected. アスタ・セキュリティの共同創設者兼CTOであるアナンダ・クリシュナ氏は、「脆弱性が損なわれたデータにつながる前に脆弱性を特定することが不可欠である。 認識とモチベーション APIセキュリティプラットフォームの発売は、Astra Securityのサイバーセキュリティの世界における信頼性の向上に貢献し、同社はすでに、スタートアップからフォーチュン100企業まで、世界中で1000人以上の顧客を保護しており、昨年だけで200万件を超える脆弱性を発見しました。 その動きに基づき、アストラは最近第3位にランクインし、製品狩りに関する日々の製品に選ばれ、開発者やスタートアップコミュニティから強力な認証を得た。 バックドアを閉じる これに加えて、APIの普及は、組織のリーダーがデジタル変革とAI駆動サービスに深く浸透するにつれて急速に加速しています。それぞれの新しいエンドポイントは、イノベーションの促進者であり、利用の潜在的な標的です。 API セキュリティプラットフォームにより、Astra Security は、企業が脆弱性を継承することなく API の強さを採用できる未来に賭けています。自動化、AI ドライブスキャン、専門的なヒューマンテストを組み合わせることにより、同社は、API セキュリティを継続的に、簡素化し、そして最も重要なことに、プロアクティブにすることを目指しています。 結局のところ、メッセージは明確です:見えないものを保護することはできません. API を構築する企業にとって、すべてを見ることは、将来のセキュリティを確保する唯一の方法かもしれません。

This story contains new, firsthand information uncovered by the writer.

このオーディオは、ストーリーの元の言語で制作されています。

長すぎる; 読むには

Download free Tech Leaders Productivity Report!

Astra SecurityがAPIセキュリティプラットフォームを立ち上げ、Shadow APIの隠れた危機を暴露

About Author

コメント

ラベル

この記事は

Related Stories

海を航海する: データレイクを使用した本番環境レベルの RAG アプリケーションの開発

クラウド移行を成功させるための完全ガイド: 戦略とベストプラクティス

HackerNoon Coded: HackerNoonが最も活発に活動している上位10カ国

タップして稼ぐ：テレグラムはソラナより先に次の100億人の暗号通貨ユーザーを獲得する可能性がある

海を航海する: データレイクを使用した本番環境レベルの RAG アプリケーションの開発

クラウド移行を成功させるための完全ガイド: 戦略とベストプラクティス

HackerNoon Coded: HackerNoonが最も活発に活動している上位10カ国

タップして稼ぐ：テレグラムはソラナより先に次の100億人の暗号通貨ユーザーを獲得する可能性がある

Light-Mode

Classic

Newspaper

Dark-Mode

Neon Noir

Minty

HN StartUps