„Bis 2025 werden mindestens 70 % der Organisationen einen spezialisierten Laufzeitschutz nur für die von ihnen hergestellten, öffentlich zugänglichen APIs bereitstellen, während andere APIs nicht überwacht werden und keinen API-Schutz haben.“
Gartner, Inc., Innovation Insight for API Protection, 2022, Dionisio Zumerle, Jeremy D'Hoinne, Mark O'Neill, 10. Oktober 2022
Sichern Sie Ihre APIs gegen Angriffe auf Anwendungen.
Schützen Sie die APIs von Websites, mobilen und IoT-Anwendungen vor der wachsenden Bedrohung durch Angriffe und Datenverletzungen, die weitaus mehr Chaos verursachen als die herkömmlichen Angriffe auf Web-Applikationen. Unabhängig davon, ob es sich um XML-, JSON- oder GraphQL-basierte APIs handelt, sind Sie vollständig vor API-Angriffen geschützt.
Verwenden Sie die auf maschinellem Lernen basierende API-Erkennung, um Schatten-APIs zu erkennen.
Schatten- und Zombie-APIs sind eine Hauptursache für API-bezogene Datenverletzungen. Unsere auf maschinellem Lernen basierende API-Erkennung identifiziert ungeschützte API-Endpunkte anhand von Live-Datenverkehr und aktiviert automatisch die Security, wodurch das Risiko von Datenverletzungen erheblich reduziert wird.
Stoppen Sie Bot- und DDoS-Angriffe und verbessern Sie die API-Leistung
Barracuda Advanced Bot Protection setzt bewährte ML-Modelle zum Blockieren automatisierter Bot-Angriffe, einschließlich Account-Takeover-Angriffe, ein. Die gesamte Bandbreite unbegrenzter DDoS-Vorbeugung verhindert, dass volumetrische und Anwendungs-DDoS-Angriffe Ihre APIs überwältigen.
Kontinuierliche API-Erkennung zur Sicherung Ihrer wachsenden Anwendungen
APIs werden ständig weiterentwickelt und die meisten modernen Web-Applikationen werden von APIs unterstützt. Diese APIs sind jedoch sehr häufig unbekannt (Schatten-APIs) und ungeschützt. Da sich die API-Versionen ändern, bleiben ältere Endpunkte außerdem oft ungeschützt (Zombie-APIs). Die auf maschinellem Lernen basierende API-Erkennung von Barracuda untersucht den Live-Datenverkehr zu Ihren API-Endpunkten, um diese Schatten- und Zombie-Endpunkte zu erkennen. Nach der Erkennung aktiviert die Lösung automatisch die Sicherheitseinstellungen, reduziert sie Angriffsfläche und blockiert Angriffe. Und das Beste daran? Die Erkennung wird immer ausgeführt, um den kontinuierlichen Schutz Ihrer Applikationen zu gewährleisten.
Sichere API-Bereitstellung für Ihre kritischen Anwendungen
Ein gehärtetes TLS-Frontend bietet eine sichere Zugriffsebene auf Ihre APIs. Mit Content-Routing können Sie neuere API-Versionen hinzufügen oder Bereitstellungen und Tests durchführen, ohne die gesamte API-Einrichtung von Grund auf konfigurieren zu müssen. Wenn Sie neuere APIs hinzufügen, können Sie zusätzlich zur API-Erkennung entweder aktualisierte API-Vertragsdokumente oder virtuelle Patches von unterstützten Scannern importieren, um die Security für Ihre neuen API-Endpunkte automatisch zu konfigurieren. Fügen Sie Authentifizierungs- und Autorisierungsfunktionen mit OpenID Connect, SAML, JSoN Web Token und andere Integrationen hinzu, um den API-Zugriff auf autorisierte Benutzer zu beschränken.
Shift-Left-Tests ohne Verlangsamung
Barracuda WAF und WAF-as-a-Service sind über REST-APIs vollständig konfigurierbar und lassen sich während des gesamten Entwicklungszyklus mit verschiedenen Tools integrieren. Sie haben die Möglichkeit, die Security-Konfiguration frühzeitig in den Entwicklungszyklus zu integrieren, indem Sie API-Spezifikationen importieren und virtuelles Patching verwenden. Bis zu dem Zeitpunkt, zu dem Ihre API in der Produktion ist, verfügen Sie über eine bewährte Konfiguration. Verwenden Sie die Konfigurations-API, um einheitliche Richtlinien durchzusetzen und Anwendungen schnell und einfach zu integrieren. Mit Content-Routing und verwandten Funktionen können Sie außerdem verschiedene Versionen Ihrer API für A/B-Tests, Canary-Bereitstellungen usw. verwenden.
Erhalten Sie umfassende Einblicke in Ihre Anwendungen und Ihren Datenverkehr.
Jede Anfrage an Ihre API wird mit sämtlichen Headern und anderen Details protokolliert, so dass Sie mögliche Probleme leicht beheben können. Die Berichts- und Syslog-Module verfügen über mehrere Integrationen, die Ihnen einen raschen und gründlichen Einblick in Datenverkehrsmuster und Verhaltensänderungen geben.
