Características de Wallarm API Security Platform

Análisis (3)

Registro e informes: Proporciona los informes necesarios para administrar el negocio. Proporciona un registro adecuado para solucionar problemas y admitir la auditoría.
Seguimiento de problemas: Realice un seguimiento de los problemas y gestione las resoluciones.
Monitoreo de seguridad: Detecta anomalías en la funcionalidad, la accesibilidad del usuario, los flujos de tráfico y la manipulación.

Controles de capa de aplicación: Proporciona reglas configurables por el usuario para controlar solicitudes, protocolos y políticas.
Controles de tráfico: Limita el acceso a visitantes sospechosos y monitorea los picos de tráfico para evitar sobrecargas como ataques DDoS.
Controles de red: Permite a los usuarios aprovisionar redes, entregar contenido, equilibrar cargas y administrar el tráfico.

Puntuación de riesgo: Proporciona puntuación de riesgo para actividades sospechosas, vulnerabilidades y otras amenazas.
Gestión de secretos: Proporciona herramientas para administrar credenciales de autenticación, como claves y contraseñas.
Auditoría de seguridad: Analiza los datos asociados con las configuraciones de seguridad y la infraestructura para proporcionar información sobre vulnerabilidades y prácticas recomendadas.
Gestión de la configuración: Supervisa los conjuntos de reglas de configuración y las medidas de aplicación de directivas y documenta los cambios para mantener el cumplimiento.

Aseguramiento continuo de la imagen: Proporciona funciones de verificación de imágenes para establecer requisitos de aprobación de contenedores y supervisar continuamente las infracciones de políticas para identificar contenedores con vulnerabilidades conocidas, malware y otras amenazas.
Monitoreo del comportamiento: Monitorea constantemente la actividad relacionada con el comportamiento del usuario y compara la actividad con patrones comparados e indicadores de fraude.
Observancia: Genere información en todos los sistemas de TI utilizando métricas de eventos, registros, seguimientos y metadatos.

Escaneo dinámico de imágenes: Analiza el código fuente de la aplicación y la imagen en busca de fallos de seguridad sin ejecutarlos en un entorno en vivo
Protección en tiempo de ejecución: Supervisa las actividades de los contenedores y detecta amenazas en contenedores, redes y proveedores de servicios en la nube.
Protección de Carga de Trabajo: Protege los recursos informáticos en redes y proveedores de servicios en la nube. Sirve como firewall y solicita autenticación adicional para usuarios sospechosos.
Segmentación de red: Permite el control administrativo sobre los componentes de red, el mapeo y la segmentación.

Descubrimiento de API: Detecta activos nuevos e indocumentados a medida que entran en una red y los agrega al inventario de activos.
Monitoreo de API: Detecta anomalías en la funcionalidad, la accesibilidad del usuario, los flujos de tráfico y la manipulación.
Informes: Proporciona resultados de la simulación y revela posibles brechas de seguridad o vulnerabilidades.
Gestión de cambios: Herramientas para realizar un seguimiento e implementar los cambios necesarios en las políticas de seguridad.

Supervisión del cumplimiento: Supervisa la calidad de los datos y envía alertas basadas en infracciones o uso indebido.
Verificación de API: Permite a los usuarios establecer configuraciones de verificación de API personalizables para mejorar los requisitos de seguridad.
Pruebas API: Ejecuta pruebas de seguridad preprogramadas sin necesidad de trabajo manual.

Seguridad y aplicación de políticas: Capacidad para establecer estándares para la gestión de riesgos de seguridad de redes, aplicaciones y API.
Detección de anomalías: Monitorea constantemente la actividad relacionada con el comportamiento del usuario y compara la actividad con patrones comparados.
Detección de bots: Monitorea y elimina los sistemas de bots sospechosos de cometer fraude o abuso de aplicaciones.