Noname Security 推出市場上最先進的全球 API 安全解決方案,提供更高的可擴展性和性能
- Noname Security - Taiwan
- 2022年6月7日
- 讀畢需時 3 分鐘
已更新:2022年6月14日
Written by Noname Security | 2022 年 6 月 6 日下午 1:00:00
企業現在可以通過一個易於使用的單一平台來保護他們的 API
加利福尼亞州聖何塞 - 2022 年 6 月 6 日- 最完整、最主動的 API 安全方法Noname Security今天宣布推出其API 安全平台3.0 版,為 AppSec 團隊提供簡單、快速和靈活的 API 安全性。作為市場上最先進的 API 解決方案,該平台提供符合任何環境、市場或法規要求的 API 安全性。
根據451 Research 發布的《2022 年 API 安全趨勢報告》,受訪者使用的 API 數量在 12 個月內增加了 201%。此外,受訪者所代表的企業中有 41% 在過去 12 個月內經歷過 API 安全事件;63% 的人指出該事件涉及數據洩露或數據丟失。
“隨著企業看到開放技術以推動增長和創新的機會,API 的使用處於歷史最高水平。但巨大的機遇帶來了巨大的風險,”Noname Security 的聯合創始人兼首席技術官 Shay Levi 說。“API 代表著相當大的安全風險,並已成為主要的攻擊媒介。我們一直在努力開發和改進我們的 API 安全平台,以保持領先於惡意行為者的一步。有了今天的新聞,安全團隊可以確信他們受到了保護。”
“我們的業務建立在每天在 100 多個國家/地區進行的數十億次金融交易之上,”Rapyd 的首席信息安全官 Nir Rothenberg 說。“Noname Security 不僅使我們能夠了解分佈在多個雲和區域中的所有 API,而且使我們的團隊能夠輕鬆地發現和解決問題,並為我們提供保護交易所需的可見性和粒度。”
Noname API 安全平台 3.0 通過本地控制為客戶提供全球可見性,因為他們能夠跨區域識別問題和模式,而不管流量或環境複雜性如何。借助最新版本,安全團隊可以期待改進的架構和導航,實現所有活動和休眠 API 的實時可見性、企業和管理,以及遵守跨地區的隱私法規,包括 PCI-DSS、PII、數據駐留和其他監管要求。該平台還能夠以更大的部署靈活性和速度快速適應新的需求和市場。
“Noname Security 的遠程引擎在 API 安全方面改變了遊戲規則。我們合作夥伴的客戶必須在亞洲的眾多雲環境中運營,並且必須在每個雲環境中保留 PII 數據等敏感數據,以滿足國際和當地的監管要求,”AZ 亞太區創始人兼首席執行官 Jeremy Woo 說。“Noname 使他們能夠做到這一點,而不會影響性能或使多個環境的管理複雜化。”
Noname API 安全平台 3.0 的其他主要功能包括:
API 優先 – Noname 中的每個操作都可以通過 API 獲得,讓您可以將其完全集成到現有流程中並優化工作流程。
快速發現 - 數以千計的 API 可以在幾秒鐘內發現、分析和分類,並對嚴重問題進行優先排序。
多環境涵蓋率——實時發現和修復 API 風險,無論是雲端、位置或 API 數量如何。
高性能用戶界面 (UI) – 更新後的 UI 非常快速且響應迅速,使用戶能夠立即深入了解詳細信息、自定義視圖并快速導出詳細信息。
分類 – 根據應用程式、業務單元、功能或任何其他特性對 API 進行自動或自定義分組,以優化效率。
自動化——通過與 ITSM 工具集成來自動化修復,以減少風險和管理開銷。
標準 Syslog 導出 – 導出到任何 SIEM 或 SOAR 應用程式,以提供對安全威脅的整體可見性。
優化的 AWS 負載均衡器日誌 – 攝取加速分析和狀態管理。
企業控制——通過靈活的基於角色的訪問精確控制訪問,使用審計日誌檢查每個操作,並使用策略引擎創建和實施自定義 DLP 和其他策略。
Noname API 安全平台是唯一涵蓋三大支柱(API 狀態管理、API 運行時安全和 API 安全測試)的整個 API 安全範圍的解決方案。它通過使用最簡單、最快和最靈活的工具來保護他們的 API 來提高安全團隊的效率。借助該平台,安全團隊可以對潛在的攻擊和漏洞進行深入調查,根據可操作的情報修復這些問題,並優化每一步的流程。
Noname Security Active Testing 是一個針對 AppDev/DevOps 組的新模塊,可幫助將“Shift Left”測試深入到應用程序開發過程中。 通過將 API 測試轉移到應用程式開發過程中,它可以幫助 AppDev/DevOp 團隊將經過徹底測試的 API 發佈到生產中,並避免在開發結束時造成測試瓶頸。 這減少了前期風險和補救工作,從而使 AppDev/DevOps 小組能夠始終如一地維護他們的測試版本。
Comentarios