API являются жизненной силой современных цифровых систем.От обработки логинов и платежей до питания медицинских порталов и агентов, управляемых ИИ, интерфейсы программирования приложений поддерживают связи бизнеса и клиентов.Но в то время как API тихо стали основой инноваций, они также открыли дверь к одной из самых запущенных угроз безопасности десятилетия. Shadow APIs (Endpoints built outside official processes) и zombie APIs (abandoned but still live) создали слепые точки в почти каждой инфраструктуре организации. Эти слепые точки трудно обнаружить, но они скрываются, обходят управление и аутентификацию, и раскрывают данные без какого-либо надзора. Текущие циклы разработки приводят к тому, что новые API разворачиваются ежедневно, но они редко отслеживаются, тестируются или полностью документируются. Вот это вызов Это решение было решено с запуском новой платформы API Security Platform. Астра Безопасность Свет в темных уголках API Платформа Astra API Security Platform непрерывно отображает каждый API в инфраструктуре компании, анализируя трафик в режиме реального времени.Таким образом, она обнаруживает недокументированные, недоступные и теневые API, которые команды могут даже не знать о существовании.Платформа затем применяет более 15 000 случаев Dynamic Application Security Testing (DAST), активно ищет уязвимости, прежде чем вредоносные агенты смогут их использовать. В отличие от многих инструментов, которые полагаются исключительно на автоматизацию, Astra добавляет слой человеческого опыта. Ее команда этических хакеров, аккредитованных CREST, проводит ручные тесты проникновения в тандеме с автоматизированными сканерами. Эта гибридная стратегия выявляет тонкие ошибки конфигурации, нарушенные протоколы аутентификации и ошибки авторизации, которые иначе останутся не обнаруженными. «APIs продолжают быть незащищенной задней дверью для корпоративных данных», — сказал Шихил Шарма, соучредитель и генеральный директор Astra Security. — «Автоматические инструменты безопасности исторически сосредоточились на веб-приложениях, оставляя API уязвимыми. Почему безопасность API не может подождать По последним данным отрасли, спрос на тестирование проникновения API вырос на 90% за год. API-агентов ИИ и серверы MCP вводят новые уязвимости, причем 23% ИТ-профессионалов сообщают о утечках аккредитаций и 80% наблюдают за ботами, совершающими непреднамеренные движения внутри систем. Иными словами, это не гипотетический риск. API уже эксплуатируются в дикой природе, часто без того, чтобы организации осознавали это до тех пор, пока не произойдет нарушение, а затраты на эти нарушения, как финансовые, так и репутационные, могут быть разрушительными. Именно поэтому Astra фокусируется на непрерывном открытии и мониторинге в режиме реального времени.Поддерживая постоянно текущий инвентарь API, организации могут наконец-то увидеть свою истинную поверхность атаки и определить, какие риски нуждаются в немедленном внимании. Построен для современной инфраструктуры Платформа беспрепятственно интегрируется в сегодняшние распределенные среды, работая в AWS, GCP, Azure, NGINX, Istio, Apigee, Kong и Postman. Это критически важно для организаций, занимающихся гибридными и многооблачными развертываниями, где API охватывают не только одну среду, но и многие. Для команд разработчиков Astra обеспечивает подход, удобный для DevSecOps, который также интегрируется с рабочими процессами через GitHub, Jira, Slack и Jenkins, что означает, что безопасность API является частью процесса создания и выпуска, а не реакционной последующей мыслью. Ананда Кришна, соучредитель и главный технический директор Astra Security, заявила: «Необходимо выявить уязвимости, прежде чем они приведут к компрометированным данным. Признание и импульс Запуск API Security Platform добавляет к растущей репутации Astra Security в мире кибербезопасности.Компания уже защищает более 1000 клиентов по всему миру, начиная от стартапов до компаний из списка Fortune 100, и только в прошлом году обнаружила более двух миллионов уязвимостей. Опираясь на этот импульс, Astra недавно заняла 3-е место и была названа продуктом дня по охоте за продуктами, получив сильную проверку со стороны сообществ разработчиков и стартапов. Закрыть заднюю дверь Все это говорит о том, что распространение API стремительно ускоряется, поскольку лидеры организаций углубляются в цифровую трансформацию и услуги, поддерживаемые ИИ. Каждая новая конечная точка является как стимулятором инноваций, так и потенциальной целью для эксплуатации. С помощью своей платформы API Security, Astra Security делает ставку на будущее, где компании могут принять силу API, не унаследуя своих уязвимостей. В конечном счете, сообщение ясно: вы не можете защитить то, что вы не можете видеть.Для предприятий, работающих на API, видение всего может быть единственным способом обеспечить безопасность будущего.

This story contains new, firsthand information uncovered by the writer.

Этот звук создан на языке оригинала истории!

Слишком долго; Читать

Download free Tech Leaders Productivity Report!

Astra Security запускает платформу безопасности API, чтобы раскрыть скрытый кризис теневых API

About Author

КОММЕНТАРИИ

БИРКИ

ЭТА СТАТЬЯ БЫЛА ПРЕДСТАВЛЕНА В

Related Stories

Модель Bitcoin UTXO, обеспечивающая работу уникальной экосистемы

Создание криптопродуктов, ориентированных на пользователя: важность отзывов клиентов

Рост криптовалют: создание эффективных образов пользователей

Невидимые слои: почему интервью с пользователями являются незаменимым активом

Модель Bitcoin UTXO, обеспечивающая работу уникальной экосистемы

Создание криптопродуктов, ориентированных на пользователя: важность отзывов клиентов

Рост криптовалют: создание эффективных образов пользователей

Невидимые слои: почему интервью с пользователями являются незаменимым активом

Light-Mode

Classic

Newspaper

Dark-Mode

Neon Noir

Minty

HN StartUps