씨디네트웍스의 API 실드로 API의 생명주기를 지켜라!

Securing-the-Lifecycle-of-APIs-with-CDNetworks-API-Shield.jpg

당신이 자고 있는 동안 낯선 사람이 당신의 침대 밑에서 나타나 사악한 행동을 한 다음 그가 거기에 있었다는 흔적도 남기지 않고 떠난다면 당신의 반응을 상상해 보십시오. 이것은 스페인 영화 Sleep Tight의 줄거리입니다. 모든 거주지의 열쇠를 가지고 있는 아파트 관리인 César가 세입자의 삶을 방해하기 위해 최선을 다하고 있습니다.

이 시나리오가 실생활에서 터무니없게 들릴 수도 있지만, 진실은 오늘날 비즈니스 세계에서 이와 같은 상황이 매일 발생한다는 것입니다.

경보를 울리는 API 공격의 3배 증가

실제 비즈니스 세계에서 "낯선 사람"도 엔터프라이즈 데이터베이스 내에서 감지되지 않습니다. 그리고 중요한 데이터베이스에 액세스할 수 있는 키를 보유하는 것은 API(애플리케이션 프로그래밍 인터페이스)입니다。오늘날의 디지털 시대에 API는 데이터 및 연결 서비스를 제공하는 데 필수적인 경로가 되었습니다. 예를 들어 전자 상거래 웹사이트에서 API 인터페이스는 시스템이 실시간 재고 및 물류 정보를 얻는 데 도움이 됩니다。

디지털 혁신의 맥락에서 점점 더 많은 수의 API가 기업과 공유되고 있습니다. API 공유가 증가함에 따라 배포에 수반되는 보안 위험도 증가합니다。씨디네트웍스에 따르면 2021년 웹 보안 현황, 2021년 API 공격의 수는 2020년에 비해 200% 이상 증가했습니다. 이 폭발적인 3배 급증은 API 공격이 사이버 범죄자에게 중요한 표적이었음을 보여줍니다。

가트너는 2022년까지 API 공격이 가장 빈번한 공격 벡터가 되어 기업 웹 애플리케이션의 데이터 침해를 일으킬 것이며, 2024년까지 데이터 침해와 관련된 보안 문제 위협이 두 배가 될 것이라고 예측합니다。데이터 침해 외에도 공격자는 API 인터페이스를 공격하여 API 데이터를 조작하고 기업 서버를 과부하시키는 것으로 알려져 있으며, 이는 모두 온라인 서비스를 위험에 빠뜨립니다。

오늘날 기업이 직면한 세 가지 가장 큰 과제

API 리소스에 대한 위험을 인식하는 것만으로는 충분하지 않습니다. 트위터, 페이스북, 인스타그램 등 유명 기업들이 API 공격에 희생됐다는 사실은 기업들이 API 보안 태세를 강화해야 한다는 경종을 울리고 있다. 일부는 자신과 고객에게 취약점이 노출될까 봐 새 애플리케이션의 출시를 연기하기도 했습니다. 따라서 질문은 오늘날의 기업이 API 리소스를 보호하고 관리하여 혁신과 보안 사이의 이상적인 균형에 도달하는 방법은 무엇입니까?

과제 1: 관리해야 할 API 인터페이스의 엄청난 양

일반적인 시스템에 수천 개의 API가 있는 것은 드문 일이 아닙니다。API 개정의 빠른 개발과 빈번한 반복으로 인해 “좀비” API라는 새로운 위협이 생겼습니다。Zombie API는 더 이상 사용되지 않고 사용 중지된 것으로 간주되지만 실제로는 애플리케이션 인프라 내에 계속 숨어 있는 API입니다。데이터를 훔치거나 사기 거래를 수행하거나 조직의 시스템에 액세스하기 위해 악의적인 남용자가 이를 악용할 수 있습니다。この러한 심각한 상황에서 부적절한 자산 관리가 OWASP TOP 10 API 보안 위험 중 하나로 나열된 것은 놀라운 일이 아닙니다。

좀비 API의 근본 원인은 부적절한 자산 관리에서 찾을 수 있습니다。이러한 원인을 해결하기 위해 기업은 퍼블릭 및 프라이빗 인터페이스를 포함하여 전체 API 인벤토리를 모니터링할 수 있는 전체 주기 관리 도구를 요구하고 있습니다。

과제 2: 기존의 방어 전략은 거짓 양성 또는 거짓 음성으로 이어집니다.

웹 애플리케이션 공격과 달리 대부분의 API 공격은 악성 코드 삽입 없이 시작됩니다。오히려 이러한 공격은 구성 매개변수의 변경 또는 매우 복잡한 데이터 구조의 생성과 같은 API 구성에 내재된 취약성을 악용하는 경우가 많습니다。이러한 취약점은 API 구성으로 인해 발생하기 때문에 기존의 방어 전략으로는 이러한 취약점을 악용하는 위협을 식별하고 가로채기가 어렵습니다।또한 기존의 방어 전략은 위양성 또는 위음성으로 이어질 수 있습니다。이러한 이유로 기업은 API 공격을 직접 겨냥한 다차원 방어 전략을 채택해야 합니다。

문제 3: 트래픽이 많은 기간 동안 성능 저하

이제 API 리소스를 많은 시나리오와 많은 산업에 적용할 수 있습니다。예를 들어 일부 전자 상거래 온라인 플랫폼은 며칠 동안 지속되는 블랙 프라이데이 또는 더블 일레븐과 같은 쇼핑 페스티벌을 정기적으로 시작할 수 있습니다。서버가 그러한 페스티벌이 권장하는 트래픽을 처리하는 데 충분히 강력하지 않으면 서버가 충돌할 수 있습니다。따라서 조직은 동시 트래픽을 처리하고 에지에서 사이버 공격을 중단할 수 있도록 대량의 트래픽을 분산하는 능력을 강화하는 것이 필수적입니다。

전체 주기 API 관리 솔루션 구축

이 토론에서 우리는 API 인벤토리 관리, 보안 및 보호，가시성 및 분석은 엔터프라이즈 API 리소스를 보호하기 위한 핵심 요소입니다。이를 위해 씨디네트웍스는 다음과 같은 전체 라이프사이클 관리 솔루션을 제공합니다。 API Shield 3차원적 접근 방식을 사용하여 이러한 중요한 요소를 해결합니다。

재고 관리

API 인벤토리 관리와 관련하여 API Shield는 고급 로그 분석 기술을 사용하여 알려지지 않은 API 자산을 검색합니다。CDNetworks는 요청 매개변수와 해당 API URL을 식별함으로써 기업이 연락이 끊긴 API 자산을 찾고 API 리소스를 정의한 다음 전체 라이프사이클에서 개인 정보 및 기타 중요한 요소를 관리하도록 지원할 수 있습니다。이러한 방식으로 API Shield는 연결이 끊긴 API 자산이 향후 새로운 공격 벡터로 나타날 경우 잠재적인 위험을 제거합니다。

보안 보호

모든 API 호출이 합법적인지 확인하기 위해 API Shield는 여러 기술을 사용하여 인증、다단계 규정 준수 감지、제한 요청 및 동시 요청 방법 등을 수행하여 악의적인 매개변수를 식별한 다음 의심스러운 사용자를 차단합니다。API Shield는 또한 관찰된 위험 및 위협 유형을 기반으로 다른 사전 조치를 수행합니다。씨디네트웍스의 총체적 솔루션의 한 구성원인 API Shield는 다음과 함께 작동하도록 설계되었습니다。 Cloud Security (DDoS 완화 및 WAF) 및 Bot Shield (봇 관리) 포괄적이고 원스톱 클라우드 웹 애플리케이션 및 API 보호를 제공합니다。 와프 해결책。

가시성 및 분석

API Shield는 기업이 추세를 식별하고 비즈니스 결정、조사 및 보안 전략을 안내할 수 있는 시각적 대시보드를 제공합니다。API Shield를 사용하면 CDNetworks 플랫폼을 통과하는 API 트래픽을 API 배포、API 요청 추세、요청 소스 배포、소비자 호출 및 위험 이벤트 추세를 비롯한 여러 관점에서 컨텍스트 내에서 분석하고 연관시켜 가능한 가장 정확한 결과를 제공할 수 있습니다.그렇게 함으로써 기업은 API 위협이 구체화되기 전에 중지하는 동시에 어떤 공격자가 가장 큰 위험을 내포하는지 식별할 수 있습니다。

지금까지 CDNetworks API Shield는 수많은 조직의 비즈니스와 데이터를 전자상거래， 재원， 그리고 출장 정부 업무，의료 서비스 등에。 씨디네트웍스의 보안 플랫폼은 매일 기업당 600,000건 이상의 악성 API 호출을 효과적으로 차단하고 있습니다。귀하의 API 리소스와 비즈니스를 보호할 수 있는 방법에 대해 자세히 알아보려면 당사에 연락하여 무료 시험판 씨디네트웍스의 API 실드.