看不見就無法保護
影子與被遺忘的端點，在無人記得後仍持續上線運作。
解決方案暴露面
探索每個 API，再依風險進行測試。
API Security 找出您已知與未知的端點、分類其風險，並分層測試，讓暴露情境直接匯入您的優先排序佇列。
- API 探索
- 分層 API 掃描
- 影子與殭屍 API
沒有 API Security
- 沒有人負責的未記錄端點
- 每個 API 都用同樣方式測試，或完全不測
- 用試算表追蹤 API 風險
有了 API Security
- 找出影子與殭屍 API
- 測試深度與各風險層級相符
- API 問題納入同一優先排序佇列
問題所在
如今阻礙您的
究竟是什麼。
API Security 專為補足這三大缺口而打造。
敏感資料就藏在眼前
端點暴露個人資料與薄弱的驗證機制，卻無人察覺。
測試跟不上發布節奏
人工 API 測試跟不上每週的部署速度。
運作方式
從訊號
到安全的修補。
- 01API 探索
探索
從即時流量與規格文件中找出端點，包括影子 API。
- 02風險層級
分類
針對敏感資料、驗證缺口與暴露程度，為每個 API 評分。
- 03分層掃描
測試
自動化測試的深度與各風險層級相符。
- 04共享情境
追蹤
API 問題會被管理至結案，並與 WAF 及 Resolve 共享。
功能
所需的一切，
盡在一個代理程式。
API Security 與其他所有 Athena 模組及 Axiler Resolve 共享情境。
API Security · 流程Context → Axiler Resolve
API 探索API 測試即時流量
探索
影子 API
API 清冊
分層測試
發現
- API 探索找出未記錄與被遺忘的端點。
- 影子與殭屍 API揭露不應再上線的端點。
- API 風險分類敏感資料、驗證缺口與暴露程度評分。
- 分層資安測試針對您的 API 目錄執行自動化測試。
- API 問題管理追蹤並修補 API 特有的漏洞。
- 共享暴露情境API 風險回饋至 WAF 規則與 Resolve 排序。
適用對象
為承擔風險的
團隊而打造。
每個團隊看到的都是同一項發現，並附上各自工作所需的情境。
AppSec 團隊
依風險排序檢視您所暴露的每個 API。
DevSecOps 與工程
跟得上每次發布的 API 測試。
平台團隊
即時的端點目錄及其負責人。
- 30 分鐘在您的環境上即時展示
- 1 個佇列與所有模組共享
- SOC 2通過 Type II 認證