El panorama de la seguridad de las API está cambiando rápidamente y los ciberdelincuentes son cada vez más sofisticados. Según el Informe sobre el estado de la seguridad de las API 2024 de Salt Labs, los incidentes de seguridad en API se han más que duplicado en los últimos 12 meses, mientras que el uso de API aumenta rápidamente. A las organizaciones les resulta difícil seguir el ritmo de las amenazas asociadas con la expansión de los ecosistemas de API y comprender completamente sus complejos atributos de comportamiento.
En respuesta a estos desafíos, Salt Security, líder en el mercado de seguridad de API, se complace en anunciar su lanzamiento de innovación del segundo trimestre de 2024. Este lanzamiento presenta funciones innovadoras que redefinen la gobernanza de la postura de las API y permiten a las organizaciones proteger sus API de forma proactiva durante todo su ciclo de vida.
Innovaciones clave
Descubrimiento panorámico con eBPF y Salt Surface: Esta funcionalidad mejorada de descubrimiento de API amplía la visibilidad de la gobernanza al mejorar la detección de tráfico de API, vulnerabilidades y datos confidenciales, incluso en entornos complejos y cifrados. Proporciona una visibilidad inigualable de todo el tráfico de API, incluidas las API en la sombra y las API zombis, lo que permite a las organizaciones descubrir y abordar las vulnerabilidades antes de que los atacantes puedan explotarlas.
Centro de políticas de gobernanza de postura de Salt: Esta mejora permite a las organizaciones configurar, personalizar y aplicar fácilmente estándares de seguridad de API en cada etapa del desarrollo. Utiliza reglas de gobernanza predefinidas y permite la creación de reglas personalizadas para adaptarse a necesidades específicas de seguridad o cumplimiento. Esto garantiza que tanto las aplicaciones de próxima generación como las iniciativas de IA generativa sigan las mejores prácticas de la industria y las políticas de seguridad internas.
Gobernanza de la postura durante todo el ciclo de vida: La plataforma de Salt Security se ha actualizado para ayudar a las organizaciones a implementar la gobernanza de la postura de API en una etapa más temprana. Ahora, la plataforma permite a las organizaciones identificar eficazmente el incumplimiento de la postura de seguridad y establecer comprobaciones de validación durante las fases de diseño y prueba de una API, además de la fase de producción. Esto es posible gracias a nuevas mejoras en el ecosistema, integraciones y una funcionalidad de validación de postura mejorada dentro de la plataforma. Este enfoque integral garantiza que el motor de gobernanza de postura de Salt permita reducir el riesgo en cada etapa del ciclo de vida de una API.
Información sobre atacantes impulsada por LLM para una respuesta rápida: Salt ha creado una innovación que utiliza un modelo de lenguaje extenso (LLM) personalizado para traducir patrones de ataque complejos en información clara, concisa y procesable. Esto permite a los equipos de seguridad comprender rápidamente la identidad, las tácticas y la intención del atacante, acelerando así significativamente la respuesta a incidentes de API y los esfuerzos de remediación.
Detección avanzada de ataques automatizados: La plataforma de Salt Security utiliza métodos de detección avanzados para distinguir entre el tráfico anormal generado por escáneres automatizados, bots y atacantes humanos. Determina con precisión si el tráfico de estas fuentes es malicioso. Esta capacidad ofrece una comprensión profunda de las motivaciones de los ataques, lo que permite a los equipos de seguridad priorizar y abordar las amenazas más importantes.
Beneficios de las innovaciones del segundo trimestre de 2024 de Salt Security
- Seguridad de API proactiva: pase de una seguridad de API reactiva a una proactiva para prevenir ataques antes de que ocurran.
- Visibilidad inigualable: obtenga una visibilidad completa de todo el tráfico de API, incluidas las API cifradas y las API en la sombra.
- Información impulsada por IA: utilice el poder de la IA para comprender y responder rápidamente a ataques sofisticados.
- Habilitación de DevSecOps: capacite a los desarrolladores para identificar y abordar vulnerabilidades al principio del ciclo de desarrollo.
- Reducción de riesgos y mejora del cumplimiento: proteja los datos confidenciales y garantice el cumplimiento de las normativas del sector.
Conclusión
El lanzamiento de innovaciones del segundo trimestre de 2024 de Salt Security establece un nuevo estándar para la seguridad de API, permitiendo a las organizaciones lograr una gobernanza integral de la postura de API durante todo su ciclo de vida. Estas funciones de vanguardia permiten a las organizaciones proteger sus API de forma proactiva, obtener una visibilidad inigualable y superar incluso a los atacantes más sofisticados.
Si desea obtener más información sobre Salt y cómo podemos ayudarle en su proceso de seguridad de API mediante el descubrimiento, la gobernanza de la postura y la protección contra amenazas en tiempo de ejecución, por favor contáctenos o programar una demostración ¡hoy mismo!