API Security Anywhere

あらゆる環境に存在するすべてのAPIを検出・評価・保護

既存のWAF、アーキテクチャ、運用モデルを変更する必要はありません。

API Security Anywhereは、大規模なシステム刷新を行うことなく高度なAPI保護を実現したい組織向けに設計されています。パブリックAPI、プライベートAPI、シャドーAPIを自動的に検出し、機密データの流れを分類するとともに、ビジネスロジックの脆弱性やOWASP API Security Top 10に含まれるリスクを検知します。また、既存のWAFまたはImperva WAF Gatewayを通じて保護ポリシーを適用できます。これらの機能は、データレジデンシー、プライバシー要件、運用上の制約に配慮しながら提供されます。

重要なポイント

APIリスクは増大している一方、多くの組織は対応に必要なアーキテクチャ変更を実施できていません。

現代のIT環境は、マイクロサービス、Kubernetes、APIゲートウェイ、分散型インフラによって支えられています。その一方で、APIの増加やシステムの複雑化に伴い、把握・管理が難しい領域も拡大しています。特に、データレジデンシー、プライバシー、運用上の制約を考慮しなければならない組織にとって、API管理は大きな課題となっています。

API Security Anywhereは、インフラストラクチャに大きな変更を加えることなく、APIの可視化、リスク特定、および保護を実現するためのセキュリティソリューションです

主ななメリット

API Security Anywhereが選ばれる理由

• オンプレミス、クラウド、マイクロサービス環境全体にわたり、継続的なAPI検出
• BOLA（オブジェクトレベル認可の不備）、認証の不備、過剰なデータ公開、その他のロジック上の欠陥を検知するコンテキストに基づくリスク評価
• BOLA（オブジェクトレベル認可の不備）、認証の不備、過剰なデータ公開、ビジネスロジック上の欠陥などを対象としたコンテキストベースのリスク評価
• 既存のWAFやゲートウェイと連結可能で置き換え不要
• 既存のWAFやAPIゲートウェイを活用できるため、大規模なシステム刷新は不要
• ローカルペイロード検査及び最小限ののデータ共有により、プライバシーを重視した設計
• 仕様検証とドリフト検知により、シャドーAPIや古いAPI、文書化されていないエンドポイントを特定
• 検索可能なログとハッシュ化されたトレースによるフォレンジック調査およびコンプライアンスレポート

仕組み

状況把握
APIトラフィックとテレメトリデータを収集します。

検出
正確なAPIインベントリを構築し、データの種類を分類します。

評価
振る舞い分析とスキーマ認識型分析により、高リスクなAPIやビジネスロジック上の欠陥を特定します。

対処
既存のセキュリティ対策を適用し、必要に応じて是正対応のためのアラートやチケットを作成します。

適している組織

• データレジデンシーやデータ主権に関する厳格な要件への対応が求められる組織
• マイクロサービス環境を運用している企業や、シャドーAPIへの対処が必要な企業、あるいは大量のAPIトラフィックを扱う企業
• コンテキストベースの脅威検知と迅速な是正対応を必要とするDevSecOpsチーム
• アーキテクチャを変更することなく、段階的にAPIセキュリティを導入したい組織

対応環境

• クラウド：AWS、Azure、GCP
• オンプレミス/データセンター：セルフマネージドコントローラー、プラグイン、ネットワークセンサー
• Kubernetes：サイドカーまたはIngress連携
• APIゲートウェイ：Kong、Imperva WAF Gateway
• CI/CD：設計段階でのAPI仕様スキャン
• SIEM/チケット管理システム：メタデータおよびアラートを転送
• マルチリージョン：複数のリージョンやクラスターをまたぐフェデレーション管理

データシートをダウンロード

API Security Anywhereは、既存環境を活かしたまま、あらゆる環境に存在するAPIの検出、評価、保護を実現します。詳細はAPI Security Anywhereデータシートをご覧ください。