Wallarm Bertujuan untuk Mengurangi Bahaya Dari API yang Disusupi

Sama seperti celana yang kemungkinan besar akan terbelah di sepanjang jahitan, perusahaan juga berisiko membuat lubang terbuka di sepanjang jahitan di antara sistem: API. Cakupan masalah potensialnya jelas, dengan 78% tim teknik mengelola hingga 250 kunci API, token, atau sertifikat. Masuk akal jika kebocoran API menjadi lebih umum — dengan laporan kenaikan 681% pada tahun 2021 saja — karena tumpukan teknologi menjadi lebih kompleks dan rantai pasokan perangkat lunak bertambah panjang.

Untuk membantu organisasi menangkal intrusi ini, perusahaan keamanan API Wallarm baru-baru ini menambahkan fitur yang disebut Manajemen Kebocoran API ke bundel Keamanan API End-to-End. Sekarang dalam rilis awal, solusi akan memberi tahu Anda saat mendeteksi kebocoran, memungkinkan staf keamanan untuk mencabut dan memblokir kunci yang bocor dengan cepat melalui antarmuka terpadu.

Kemampuan baru mengotomatiskan deteksi, perbaikan, dan kontrol untuk melindungi rahasia API. Itu terus memantau sumber publik untuk kunci dan sumber daya API yang bocor. Jika ada yang ditemukan, perangkat lunak akan mencabut kunci dan memblokir permintaan yang merujuknya ke seluruh keberadaan klien. Manajemen Kebocoran API kemudian terus secara otomatis memantau dan memblokir upaya di masa mendatang untuk menggunakan rahasia yang bocor.

Banyak pelanggaran profil tinggi pada tahun 2022 dilacak kembali ke kehilangan kendali kunci API dan rahasia lainnya, termasuk lingkaranCI, Twitter, dan Optus. Pelanggaran semacam itu merugikan perusahaan rata-rata $ 1.2 juta per tahun, yang membuat Keamanan API merupakan prioritas penting untuk perusahaan.

Penyerang biasanya menargetkan kunci dan rahasia API karena menyediakan akses langsung ke data dan infrastruktur, menurut Ivan Novikov, CEO dan salah satu pendiri Wallarm. “Solusi Manajemen Kebocoran API kami memungkinkan pelanggan perusahaan untuk secara otomatis mendeteksi dan memblokir penggunaan kunci API yang bocor, memberikan lapisan keamanan tambahan untuk data mereka guna mengurangi risiko organisasi,” katanya. dalam sebuah pernyataan.