APIs yra šiuolaikinių skaitmeninių sistemų gyvybės šaltinis.Nuo prisijungimų ir mokėjimų tvarkymo iki medicinos portalų ir AI varomų agentų, taikomųjų programų programavimo sąsajos palaiko verslo ryšius ir klientus.Bet nors APIs tyliai tapo inovacijų pagrindu, jie taip pat atvėrė duris vienai iš labiausiai pamirštų dešimtmečio saugumo grėsmių. Šešėlio API (galutiniai taškai, pastatyti už oficialių procesų ribų) ir zombių API (paleisti, bet vis dar gyvi) sukūrė aklas vietas beveik kiekvienos organizacijos infrastruktūroje. Šiuos aklus taškus sunku aptikti, bet jie slėpi, apeinant valdymą ir autentifikavimą ir atskleidžiant duomenis be jokios priežiūros. Dabartiniai plėtros ciklai lemia tai, kad kasdien atsiranda naujų API, tačiau jie retai stebimi, išbandomi ar visiškai dokumentuojami. Užpuolikams šie nekontroliuojami galutiniai taškai yra atverstos durys: viskas, ko reikia, yra prieiga prie viso pastato. Tai yra iššūkis Šią problemą galima išspręsti pristatant naują API saugumo platformą. Astra saugumas Šviesi šviesa ant API tamsiausių kampų Astra API saugumo platforma nuolat atvaizduoja kiekvieną API visoje įmonės infrastruktūroje, realiu laiku analizuodama tiesioginį srautą. Tai darydama, ji atskleidžia nedokumentuotas, miegančias ir šešėlines API, kurių komandos net nežino, kad egzistuoja. Skirtingai nuo daugelio įrankių, kurie priklauso tik nuo automatizavimo, „Astra“ prideda žmogiškosios kompetencijos sluoksnį.Jos CREST akredituotų etinių įsilaužėlių komanda atlieka rankinius įsiskverbimo testus kartu su automatizuotais nuskaitymais.Ši hibridinė strategija nustato subtilias klaidas, pažeistus autentifikavimo protokolus ir autorizacijos trūkumus, kurie kitaip nebūtų aptikti. „APIs ir toliau yra neapsaugotos vartų durys į įmonių duomenis“, – sakė „Astra Security“ įkūrėjas ir generalinis direktorius Shikhil Sharma. „Automatiniai saugumo įrankiai istoriškai orientuojasi į žiniatinklio programas, todėl APIs yra pažeidžiamos. „Astra API“ saugumo platforma dabar gali aptikti, nuskaityti ir apsaugoti APIs realiu laiku, užpildydami spragas, kol įsilaužėliai gali jas išnaudoti.“ Kodėl API saugumas negali laukti Remiantis naujausiais pramonės duomenimis, API įsiskverbimo testavimo paklausa per metus išaugo 90%. AI agento API ir MCP serveriai įveda naujus pažeidžiamumus, o 23% IT specialistų praneša apie nutekėjusius įgaliojimus ir 80% stebi, kaip robotai atlieka nenumatytus judesius sistemose. Kitaip tariant, tai nėra hipotetinė rizika. API jau yra išnaudojami laukinėje gamtoje, dažnai be organizacijų supratimo, kol po pažeidimo. Štai kodėl „Astra“ dėmesys skiriamas nuolatiniam atradimui ir realaus laiko stebėjimui.Išlaikydamos nuolatinį API inventorių, organizacijos pagaliau gali pamatyti savo tikrąjį atakos paviršių ir nustatyti prioritetus, kurioms rizikoms reikia nedelsiant atkreipti dėmesį. Sukurtas šiuolaikinei infrastruktūrai Platforma sklandžiai integruojasi į šiandienos paskirstytas aplinkas, veikiančias visose AWS, GCP, Azure, NGINX, Istio, Apigee, Kong ir Postman. Kuri taip pat integruojasi su darbo srautais per „GitHub“, „Jira“, „Slack“ ir „Jenkins“, o tai reiškia, kad API saugumas yra kūrimo ir išleidimo proceso dalis, o ne reaktyvus poelgis. Ananda Krishna, „Astra Security“ įkūrėjas ir generalinis direktorius, sakė: „Svarbu nustatyti silpnąsias vietas, kol jos nesukels pažeistų duomenų. Pripažinimas ir momentumas „Astra Security“ jau apsaugo daugiau nei 1000 klientų visame pasaulyje, pradedant nuo pradedančiųjų įmonių iki „Fortune 100“ įmonių, ir vien pernai atskleidė daugiau nei du milijonus pažeidžiamumų. Remdamasi šia dinamika, „Astra“ neseniai užėmė # 3 vietą ir buvo pavadintas „Dienos produktu“ produktų medžioklėje, sulaukdama stipraus kūrėjų ir pradedančiųjų bendruomenių patvirtinimo. Uždarykite užpakalines duris Visa tai sakant, API plitimas sparčiai didėja, nes organizaciniai lyderiai giliau įsitraukia į skaitmeninę transformaciją ir AI varomas paslaugas. Kiekvienas naujas galinis taškas yra tiek inovacijų įgalinimo priemonė, tiek potencialus išnaudojimo tikslas. Naudodama savo API saugumo platformą, „Astra Security“ laimi ateitį, kurioje įmonės gali įsisavinti API galią, nepaveldėdamos savo pažeidžiamumo. „Astra Security“ siekia užtikrinti, kad API saugumas būtų tęstinis, supaprastintas ir, svarbiausia, aktyvus. Galų gale, žinutė yra aiški: jūs negalite apsaugoti to, ko nematote.Įmonėms, kurios kuria API, matyti viską gali būti vienintelis būdas užtikrinti ateities saugumą.

This story contains new, firsthand information uncovered by the writer.

Šis garso įrašas sukurtas originalia istorijos kalba!

Per ilgai; Skaityti

CTA: Download the FREE AI Productivity Shift report

„Astra Security“ pristato API saugumo platformą, kad atskleistų paslėptą šešėlio API krizę

About Author

KOMENTARAI

PABAIGTI ŽYMES

ŠIS STRAIPSNIS BUVO PRISTATYMAS

Related Stories

Light-Mode

Classic

Newspaper

Dark-Mode

Neon Noir

Minty

HN StartUps