包括的な API 検出、動的なテスト、リスク管理
動画 1:22
HCL AppScan API Security で API を保護
包括的な API 検出、動的なテスト、リスク管理
HCL AppScan API Security は API のセキュリティーを保つ堅牢なソリューションであり、あらゆる API をシームレスに検出し、インベントリーを作成して分析します。AI 対応のインサイトにより、脆弱性を迅速に特定して解決し、組織では API エコシステム全体の保護と管理を効果的に実施できます。
次世代の API セキュリティーを推進
継続的な検出
専門能力の学習を行い AI を導入した検出プラットフォームで、セキュリティーの盲点を縮小できます。全 API アセットを検出してインベントリーを作成し、機密データの移動を特定し、API をオーナーおよび機能とリンクさせて API セキュリティーポスチャーについてのインサイトを提供します。
ポスチャーガバナンス
社内 API 標準を適用し、AI 駆動のインサイトで最もリスクが高い API アセットを評価し、優先付けします。定義済みのポリシーテンプレートと多様な API ポリシーライブラリーを使用して業界のベストプラクティスを適用することで、リスクが軽減しコンプライアンス対応がシンプルになります。
動的な分析
最高レベルの DAST と最先端の仕様、ビジネスロジック、API 構成データをシームレスに統合することにより、API 特有の脆弱性テストを非常に正確に行うことができ、時間とリソースを節約できます。OWASP API Security のトップ 10 リストの 100% カバーを保証できます。
メリット
メリット
- 包括的な API カバレージ: 継続的検出のプラットフォームが生成するインサイトは、自動的に HCL AppScan の詳細なテスト (SAST、DAST、IAST、SCA) に統合され、他の手法では見逃しかねない脆弱性を特定します。
- 高速なインシデント対応: API の動作に基づいた改善版の DAST テストにより、脆弱性を迅速に特定し、対応します。
- 規制コンプライアンス: PCI DSS、HIPAA、GDPR などの規制へのコンプライアンスを実現します。堅牢なポリシーの実装によって API の動作とアクセス制御を許容可能なのものにし、API をガバナンスとコンプライアンス監査の中核アセットとして扱います。
- ビジネス価値の最大化: 開発者が社内でセキュアな API を開発できるようサポートします。API を他の IT アセットと同様に管理することにより、ワークフローを合理化します。
関連リソース
パンフレット
HCL AppScan API Security パンフレット
API Security ソリューションの機能、メリットの概要。
ブログ
HCL AppScan API Security のご紹介: API 保護のスマートなアプローチ
すべての API を保護できる新製品をご紹介します。
ブログ
シャドーの正体を暴く: 効果的なサイバーセキュリティーにおける API 検出の役割
効果的な API セキュリティーのために API 検出が重要である理由。
機能
自動 API 検出
すべての API を特定します。文書化されていないもの、シャドー API や ゾンビ API、API ゲートウェイや OpenAPI 仕様にも存在しないものも含まれ、API エコシステムを全体的に可視化できます。不明な API を介して漏洩しうる PII などの機密データを保護できます。
詳細な API インテリジェンス
パラメーター、仕様パターン、機密データの露出などを含む粒度の細かい API の詳細によって、アタックサーフェスとリスクプロファイルをより明快に理解できます。動的なドキュメント保守により、検出された API と既存のレコードを継続的に比較し、API ドキュメントを最新の状態に維持します。
状況に沿った API インサイト
フィルタリングとクエリの高度な機能により、API の動作についてカスタマイズされ状況に即したインサイトが得られます。包括的なリスク評価では、各 API について、脆弱性、構成エラー、機密データの漏洩など、潜在的なリスクを評価します。
API テスト
自動 DAST スキャンは、Postman コレクションファイル、Open API の説明、トラフィックの記録、主要 API テストツールとのシームレスな統合を使用して、API を解析します。IAST API Monitoring は IAST API 呼び出しにより、すべての API を検出してカタログ化します。SCA は API 開発においてオープンソースパッケージをスキャンし、脆弱性があるサードパーティーの API 部品を特定します。
インサイト駆動のガバナンス
インサイトの発見により、高度な API ポスチャーガバナンス・エンジンを使用して、ポスチャーガバナンス・ポリシーを作成およびカスタマイズします。既存の IT セキュリティーポリシーを拡張するか、または、認証、認可、全 API の入力検証など、整合性があるセキュリティー対策を保証する既存またはカスタムのルールを適用します。
インテリジェントなリスクの優先順位付け
ポスチャーガバナンス・エンジンは IT エコシステム内の API リスクを分析します。ビジネスインパクトに基づいてリスクを優先順位付けするため、組織は最も重大な脆弱性の修復に集中できます。ポスチャーの確認を API 開発中の CI/CD パイプライン中に埋め込めば、DevSecOps プラクティスと整合した迅速な復旧か可能となります。
