API เป็นแหล่งกําเนิดของระบบดิจิตอลที่ทันสมัย จากการจัดการการเข้าสู่ระบบและการชําระเงินไปยังพอร์ทัลทางการแพทย์และตัวแทนที่ขับเคลื่อนด้วย AI อินเทอร์เฟซการเขียนโปรแกรมแอพพลิเคชันช่วยให้ธุรกิจเชื่อมต่อและลูกค้ามีส่วนร่วม แต่ในขณะที่ API ได้กลายเป็นสแตนเลสของนวัตกรรมพวกเขายังเปิดประตูไปยังหนึ่งในภัยคุกคามด้านความปลอดภัยที่มองไม่เห็นมากที่สุดของทศวรรษนี้ API ของ Shadow (ปลายทางที่สร้างขึ้นนอกกระบวนการอย่างเป็นทางการ) และ API ของ Zombie (ทิ้งไว้ แต่ยังคงมีชีวิตอยู่) ได้สร้างจุดตาบอดในโครงสร้างพื้นฐานขององค์กรเกือบทุกอย่าง จุดตาบอดเหล่านี้เป็นเรื่องยากที่จะตรวจจับ แต่พวกเขาหลีกเลี่ยงการจัดการและการรับรองและเปิดเผยข้อมูลโดยไม่มีการดูแลใด ๆ วงจรการพัฒนาปัจจุบันนําไปสู่การเปิด API ใหม่ทุกวัน แต่พวกเขาไม่ค่อยถูกติดตามทดสอบหรือเอกสารอย่างเต็มที่ สําหรับผู้โจมตีจุดตาบอดเหล่านี้ไม่ได้ตรวจสอบเป็นประตูที่ถูกปลดล็อค: สิ่งที่ต้องทําคือการเข้าถึงอาคารทั้งหมด นี่คือความท้าทาย ออกแบบเพื่อแก้ปัญหาด้วยการเปิดตัวแพลตฟอร์มความปลอดภัย API ใหม่ Astra ความปลอดภัย แสงที่ส่องสว่างบนมุมที่มืด API แพลตฟอร์มการรักษาความปลอดภัย Astra API แบบต่อเนื่องจะทําแผนที่ทุก API ในโครงสร้างพื้นฐานของ บริษัท โดยการวิเคราะห์การเข้าชมสดในเวลาจริง ด้วยการทําเช่นนี้จะค้นพบ APIs ที่ไม่ได้รับการจดหมายและไม่มีการใช้งานในขณะที่ทีมงานอาจไม่รู้ว่ามีแล้ว แพลตฟอร์มจะใช้การทดสอบความปลอดภัยแอปพลิเคชันแบบไดนามิก (DAST) มากกว่า 15,000 กรณีเพื่อค้นหาความเสี่ยงก่อนที่ผู้กระทําอันตรายสามารถใช้ประโยชน์จากพวกเขา ไม่เหมือนกับเครื่องมือจํานวนมากที่พึ่งพาการอัตโนมัติเท่านั้น Astra เพิ่มชั้นของความเชี่ยวชาญของมนุษย์ ทีมแฮกเกอร์ทางจริยธรรมที่ได้รับการรับรองจาก CREST ทําการทดสอบการเจาะด้วยตนเองพร้อมกับสแกนอัตโนมัติ กลยุทธ์ไฮบริดนี้ระบุข้อผิดพลาดที่ซับซ้อนโปรโตคอลการรับรองที่แตกและข้อบกพร่องในการรับรองที่ไม่ได้ตรวจจับได้ “ APIs ยังคงเป็นประตูหลังที่ไม่ได้รับการป้องกันสําหรับข้อมูลองค์กร” Shikhil Sharma, Co-founder และ CEO ของ Astra Security กล่าวว่า “เครื่องมือรักษาความปลอดภัยอัตโนมัติได้มุ่งเน้นไปที่แอพพลิเคชันเว็บในประวัติศาสตร์ทําให้ APIs มีความเสี่ยง ด้วยแพลตฟอร์มความปลอดภัย Astra API เราสามารถค้นพบสแกนและรักษาความปลอดภัย API ในเวลาจริงปิดช่องว่างก่อนที่แฮ็กเกอร์สามารถใช้ประโยชน์จากพวกเขา” ทําไมความปลอดภัย API ไม่สามารถรอได้ ข้อมูลอุตสาหกรรมล่าสุดแสดงให้เห็นว่าความต้องการในการทดสอบการรั่วไหลของ API ได้เพิ่มขึ้นถึง 90% เมื่อเทียบกับปี APIs ของตัวแทน AI และเซิร์ฟเวอร์ MCP ได้นําเสนอความเสี่ยงใหม่ซึ่งมี 23% ของผู้เชี่ยวชาญด้านไอทีที่รายงานข้อมูลที่รั่วไหลและ 80% ของผู้เชี่ยวชาญด้านไอทีที่สังเกตเห็นว่าบอททําการเคลื่อนไหวที่ไม่ตั้งใจภายในระบบ กล่าวอีกนัยหนึ่งมันไม่ใช่ความเสี่ยงที่คาดการณ์ได้ APIs ได้ถูกใช้ประโยชน์อย่างรุนแรงบ่อยครั้งโดยไม่ให้องค์กรตระหนักถึงจนกว่าหลังจากละเมิด และค่าใช้จ่ายของการละเมิดเหล่านี้ทั้งทางการเงินและชื่อเสียงอาจเป็นอันตราย นั่นคือเหตุผลที่ Astra มุ่งเน้นไปที่การค้นพบอย่างต่อเนื่องและการตรวจสอบแบบเรียลไทม์ โดยการรักษาการจัดเก็บ API ที่เป็นปัจจุบันตลอดเวลาองค์กรสามารถเห็นพื้นผิวการโจมตีที่แท้จริงของพวกเขาและให้ความสําคัญกับความเสี่ยงที่ต้องการความสนใจทันที สร้างขึ้นสําหรับโครงสร้างพื้นฐานที่ทันสมัย แพลตฟอร์มนี้บูรณาการได้อย่างราบรื่นกับสภาพแวดล้อมที่กระจายตัวในปัจจุบันทํางานผ่าน AWS, GCP, Azure, NGINX, Istio, Apigee, Kong และ Postman ซึ่งเป็นสิ่งสําคัญสําหรับองค์กรที่เล่นการใช้งานแบบไฮบริดและหลายคลาวด์ซึ่ง APIs ไม่เพียง แต่ครอบคลุมสภาพแวดล้อมหนึ่ง แต่หลาย สําหรับทีมพัฒนา Astra ช่วยให้วิธีการที่เป็นมิตรกับ DevSecOps ซึ่งยังรวมเข้ากับกระบวนการทํางานผ่าน GitHub, Jira, Slack และ Jenkins ซึ่งหมายความว่าความปลอดภัย API เป็นส่วนหนึ่งของกระบวนการสร้างและเปิดตัวแทนการคิดหลังแบบตอบสนอง ผู้พัฒนาสามารถนวัตกรรมอย่างรวดเร็วในขณะที่ผู้นําด้านความปลอดภัยได้รับความมั่นใจว่าความเสี่ยงที่ซ่อนอยู่จะไม่เลื่อนผ่านโดยไม่ได้ตรวจพบ Ananda Krishna, Co-Founder และ CTO ของ Astra Security กล่าวว่า “มันเป็นสิ่งสําคัญที่จะระบุข้อบกพร่องก่อนที่พวกเขากําลังนําไปสู่ข้อมูลที่เป็นอันตราย โดยการรวมการอัตโนมัติกับการทดสอบด้วยมือผู้เชี่ยวชาญเราสามารถตรวจจับปัญหาด้านความปลอดภัยที่เครื่องมืออื่น ๆ ลืมไป” การรับรู้และการกระตุ้น การเปิดตัวแพลตฟอร์มความปลอดภัย API เพิ่มชื่อเสียงที่เพิ่มขึ้นของ Astra Security ในโลกความปลอดภัยทางไซเบอร์ บริษัท ได้ปกป้องลูกค้ากว่า 1,000 คนทั่วโลกตั้งแต่ startup ถึงองค์กร Fortune 100 และเปิดเผยความเสี่ยงมากกว่าสองล้านในปีที่ผ่านมาเท่านั้น ขึ้นอยู่กับความกระตือรือร้นนี้ Astra ได้จัดอันดับที่ 3 เมื่อเร็ว ๆ นี้และได้รับชื่อ Product of the Day on Product Hunt ได้รับการยืนยันอย่างแข็งแกร่งจากชุมชนนักพัฒนาและ startup สําหรับ บริษัท ที่รากฐานอย่างลึกซึ้งในการออกแบบผู้พัฒนาแรกการรับรู้นี้สัญญาณการดึงดูดและความไว้วางใจ ปิดประตูหลัง ทั้งหมดนี้กล่าวว่าการแพร่กระจายของ API จะเร่งอย่างรวดเร็วในขณะที่ผู้นําองค์กรเจาะลึกเข้าไปในการเปลี่ยนแปลงดิจิตอลและบริการที่ขับเคลื่อนด้วย AI ทุกจุดปลายทางใหม่เป็นทั้งตัวช่วยให้การนวัตกรรมและเป้าหมายที่มีศักยภาพสําหรับการประมวลผล โดยไม่มีการมองเห็นและทดสอบที่เหมาะสมในสถานที่องค์กรมีความเสี่ยงที่จะทําให้ประตูหลังเปิดกว้าง ด้วยแพลตฟอร์มการรักษาความปลอดภัย API ของ Astra Security กําลังวางเดิมพันในอนาคตที่องค์กรสามารถใช้พลังของ API โดยไม่ต้องเป็นเจ้าของความบกพร่อง โดยการรวมการอัตโนมัติการสแกนที่ขับเคลื่อนด้วย AI และการทดสอบของมนุษย์ผู้เชี่ยวชาญ บริษัท มุ่งมั่นที่จะทําให้การรักษาความปลอดภัยของ API อย่างต่อเนื่องง่ายขึ้นและที่สําคัญที่สุดคือโปรโมต ในที่สุดข้อความที่ชัดเจน: คุณไม่สามารถปกป้องสิ่งที่คุณไม่สามารถมองเห็นได้ สําหรับองค์กรที่สร้างขึ้นบน API ดูทุกอย่างอาจเป็นวิธีเดียวที่จะรับประกันความปลอดภัยในอนาคต

This story contains new, firsthand information uncovered by the writer.

เสียงนี้ผลิตในภาษาต้นฉบับของเรื่องราว!

นานเกินไป; อ่าน

Download free Tech Leaders Productivity Report!

Astra Security เปิดตัวแพลตฟอร์มความปลอดภัย API เพื่อเปิดเผยความเสี่ยงที่ซ่อนอยู่ของ Shadow API

About Author

ความคิดเห็น

แขวนแท็ก

บทความนี้ถูกนำเสนอใน

Related Stories

พบ Sekurno: HackerNoon บริษัท ของสัปดาห์

CHANGES AT MILTON.

MAKING FRIENDS.

Meet Endorsely: HackerNoon Company of the Week

พบ Sekurno: HackerNoon บริษัท ของสัปดาห์

CHANGES AT MILTON.

MAKING FRIENDS.

Meet Endorsely: HackerNoon Company of the Week

Light-Mode

Classic

Newspaper

Dark-Mode

Neon Noir

Minty

HN StartUps