Gli strumenti di sicurezza API proteggono le informazioni che viaggiano attraverso la rete di un'azienda tramite le interfacce di programmazione delle applicazioni (API). Le API servono a una varietà di scopi, come aggiungere funzionalità alle applicazioni, fornire servizi cloud e connettere reti. Le aziende utilizzano tecnologie di sicurezza API per sviluppare un inventario delle connessioni API esistenti e garantirne la sicurezza. Questi strumenti possono inoltre scoprire API sconosciute o ombra, che è uno scenario comune per le aziende che utilizzano numerose API.
I dipartimenti IT, gli sviluppatori di software e i professionisti della sicurezza possono utilizzare soluzioni di sicurezza API per migliorare la visibilità delle API, monitorarne le prestazioni e applicare rigide linee guida di sicurezza. Poiché le aziende scoprono continuamente nuove connessioni API, il monitoraggio è fondamentale per garantire prestazioni ottimali. L'applicazione della sicurezza è anche importante poiché molte API contengono dati sensibili, che potrebbero trasformarsi in multe se lasciati esposti. Infine, molte soluzioni di sicurezza API includono funzionalità di test. Testare le API per la sicurezza e l'applicazione delle politiche può essere l'unico modo per verificare la sicurezza di un'API.
Alcune piattaforme di gestione API forniscono strumenti per creare un inventario delle API connesse a una rete. Tuttavia, questa è solo una funzionalità a livello di caratteristica della piattaforma e non fornirà una funzionalità di sicurezza sostanziale. Non è il suo caso d'uso più comune.
Per qualificarsi per l'inclusione nella categoria degli Strumenti di Sicurezza API, un prodotto deve:
Scoprire e inventariare le API connesse a una rete, applicazione o sistema
Fornire meccanismi di autenticazione robusti per limitare l'accesso alle API e abilitare il controllo degli accessi basato sui ruoli (RBAC) per gestire chi può configurare e modificare le impostazioni di sicurezza delle API
Garantire che i dati inviati all'API siano crittografati, sicuri e validi, e mitigare minacce comuni come attacchi DDoS, attacchi di replay e attacchi man-in-the-middle
Mantenere registri dettagliati degli accessi e delle attività delle API per rilevare anomalie, monitorare i modelli di utilizzo e supportare le indagini forensi in caso di incidenti di sicurezza
Avere capacità di analisi e reportistica complete per ottenere informazioni sull'uso, le prestazioni e la postura di sicurezza delle API
Eseguire audit di sicurezza e valutazioni delle vulnerabilità per identificare e affrontare potenziali rischi di sicurezza
Consentire il test e l'applicazione delle politiche per le connessioni API
