API Security

내부 및 외부를 포함한 모든 API를 검색하고 인벤토리를 구축합니다. 악성 API, 좀비 API, 섀도 API를 포함한 모든 API에 대한 가시성을 확보합니다.

• API 자동 검색

  모든 클라우드 네이티브 환경 내 외부, 내부 및 타사 API 서비스를 자동으로 탐지합니다.

• 모든 API 식별

  알려지지 않은 API, 섀도 API 및 좀비 API를 포함한 노출된 API를 자세히 살펴보고 공격 표면을 이해합니다.

• 관찰 추적

  API 관찰 및 보호되지 않는 웹 애플리케이션 검색과 함께 보안 범위, 트래픽 활동, 공격 유형 및 트래픽 소스의 실시간 및 과거 지표를 탐색합니다.

웹 애플리케이션 방화벽(WAF)과 API 게이트웨이가 놓친 공격을 식별하고 차단합니다. OWASP API 보안 상위 10가지 리스크는 물론 지능형 DoS 위협, 봇 공격, 파일 업로드 공격 및 액세스 제어 문제로부터 API를 실시간으로 보호합니다.

• 레이어 7 공격으로부터 API 보호

  OpenAPI, Swagger 파일 또는 수동 맞춤 설정을 기반으로 긍정적 API 정의를 간단히 적용합니다.

• 남용으로부터 API 보호

  SQL 주입, XSS(Cross-Site Scripting), 코드 주입 등을 포함한 OWASP API 보안 상위 10가지가 보호 범위에 해당됩니다.

• 봇 리스크 관리

  정적 및 동적 탐지를 포함하여 보호되는 웹 애플리케이션 및 API에 액세스하는 나쁜 봇, 알려진 좋은 봇, 헤드리스 브라우저 및 기타 자동화 프레임워크에 대한 가시성과 보호를 제공합니다.

• DoS 공격 차단

  고속, 로우 앤 슬로우 애플리케이션 계층 DoS 공격으로부터 보호하기 위해 IP 또는 세션에 속도 제한을 적용합니다.

• 액세스 제어

  지리적 위치, IP 범위 및 클라이언트 유형을 기준으로 API에 대한 액세스를 제한합니다.

• 안전한 파일 업로드 정책 적용

  사용자가 파일을 업로드하도록 허용하는 애플리케이션의 경우, 파일 확장자와 내용에 따라 파일 업로드 제한을 적용합니다.

애플리케이션 성능에 영향을 미치지 않고 모든 API 관련 리스크에 대한 인사이트를 확보합니다. 애플리케이션의 요구 사항에 따라 인라인 및 대역 외 구축 옵션으로 가시성과 보호 기능을 확보할 수 있습니다.

• 인라인 에이전트 기반 보호

  API 남용 및 웹 기반 공격에 대한 실시간 가시성, 알림 및 보호 기능을 확보합니다.

• 대역 외 가시성

  API에 대한 전체 애플리케이션 계층 가시성을 활용하고, 애플리케이션에 대한 지연이나 리스크 적용 없이 애플리케이션 계층 공격을 실시간에 가깝게 탐지하여 알립니다.

• 기능 자동 확장

  구축 환경에서 애플리케이션이 증가함에 따라 방어자의 수도 증가하여 애플리케이션을 전체적으로 중단 없이 보호합니다.