Wallarm tiene como objetivo reducir el daño de las API comprometidas

Así como es más probable que los pantalones se abran a lo largo de la costura, las empresas también corren el riesgo de que se abran agujeros a lo largo de la costura entre los sistemas: las API. La magnitud del problema potencial es clara, con el 78 % de los equipos de ingeniería gestionándolo Más de 250 claves API, tokens o certificados. Tiene sentido que las fugas de API se estén volviendo más comunes, con una reportada 681% de aumento solo en 2021, a medida que las pilas tecnológicas se vuelven más complejas y las cadenas de suministro de software se alargan.

Para ayudar a las organizaciones a defenderse de estos ataques, la empresa de seguridad de API Wallarm agregó recientemente una función llamada Gestión de fugas de API a su conjunto de seguridad de API de extremo a extremo. ahora en lanzamiento anticipadola solución le avisa cuando detecta una fuga y permite que el personal de seguridad revoque y bloquee rápidamente la clave filtrada a través de una interfaz unificada.

La nueva capacidad automatiza la detección, la reparación y el control para proteger los secretos de la API. Supervisa continuamente las fuentes públicas en busca de claves y recursos API filtrados. Si se encuentra alguna, el software revoca la clave y bloquea las solicitudes que apuntan a ella en presencia del cliente. API Leak Management luego continúa monitoreando y bloqueando automáticamente futuros intentos de usar secretos filtrados.

Numerosas violaciones de alto perfil en 2022 se remontan a Perder el control de claves API y otros secretos, incluidos CírculoCI, Gorjeoy opus. Tales violaciones cuestan a las empresas una cantidad promedio $ 1.2 millones anualesque hace La seguridad de API una prioridad imperativa Para companias.

Según Ivan Novikov, director ejecutivo y cofundador de Wallarm, los atacantes a menudo tienen como objetivo las claves y los secretos de la API porque brindan acceso directo a los datos y la infraestructura. «Nuestra solución de gestión de fugas de API permite a los clientes empresariales detectar y bloquear automáticamente el uso de claves de API filtradas, proporcionando una capa adicional de seguridad para sus datos para reducir el riesgo empresarial», dijo. en una opinión.