API保護: API Shield

概要

APIの可視性の向上、APIの保護強化

API攻撃対象領域を縮小する

公開されているAPIや未知のAPIを継続的に発見し、セキュリティチームが脆弱性を特定し、悪用される機会を減らすのに役立ちます。

脅威を最前線で阻止する

3,000以上のグローバルPoP（接続拠点）全体で、悪意のあるAPIリクエストがオリジンインフラストラクチャに到達する前に検知し、ブロックします。

不正なAPIアクセスを防止する

API利用者を検証し、アクセスポリシーを適用することで、不正なリクエストを防止し、重要なバックエンドサービスを保護します。

統合アプリケーションおよびAPI保護

APIセキュリティをWAF、DDoS攻撃対策、ボット管理と統合することで、多層的なエンドツーエンドのWAAP保護を実現します。

主な特長

API保護を強化するための専用制御機能

APIインベントリ

APIライフサイクル全体にわたって、プライバシーや運用状況を含むAPIリソースの一元的なインベントリを作成および管理します。

APIディスカバリー

高度なログ分析技術を用いて、未知のAPIや管理されていないAPIを自動的に検出します。

API準拠検出

リクエストのパラメータと本文を、定義された型、範囲、構造と照合して検証し、準拠していないリクエストを特定してブロックします。

API認証

動的認証トークンを使用してリクエストの正当性を検証し、無効な認証情報や偽造されたIDを使用したリクエストはAPIに到達する前に拒否します。

新レポート：
AIはサイバー攻撃の経済構造を根本的に変えつつある

攻撃者は、より少ないコスト、より短い時間、より少ない専門知識で、高度な攻撃キャンペーンを展開できるようになりました。最新のWAAP（Whole-Age-Age-Pop）に関するレポートで、専門家の見解をご覧ください。

レポートをダウンロード

仕組み

CDNetworks API Shieldの仕組み

API Shieldは、APIのライフサイクル全体（発見と定義からアクセス制御、実行時検出まで）を保護します。受信リクエストはCDNetworksのエッジネットワーク全体で認証および検査され、リクエストメソッド、パラメータ、およびボディコンテンツについて定義されたAPIポリシーに基づいて評価された後、オリジンサーバーに到達します。トラフィックログは継続的に分析され、未知のAPIやシャドウAPIを検出することで、環境の変化に合わせてAPIの定義と保護を常に最新の状態に保ちます。