Necesitaba detectar y prevenir ataques dirigidos a la lógica única de las API que son el núcleo de su servicio.
Descubrió que los WAF de próxima generación y las soluciones de mitigación de bots no podían satisfacer los requisitos de la empresa en cuanto a seguridad de API.
Casos de uso clave de Salt:
Visibilidad granular: Salt proporciona descubrimiento automatizado y detalles granulares para todas las API de AppsFlyer, lo que permite una mejor comprensión de la superficie de ataque y el riesgo.
Descubrimiento continuo: Salt ofrece información sobre cuándo los equipos de desarrollo implementan nuevas API para que el equipo de seguridad tenga un inventario completo.
Detección de ataques: Salt monitorea continuamente las API en producción y alerta sobre actividades maliciosas para que AppsFlyer pueda detener a los atacantes antes de que tengan éxito.
Prevención de ataques: Las alertas consolidadas de Salt proporcionan la cronología completa del atacante y brindan a los equipos del SOC el contexto para actuar rápidamente.
Información para la remediación: Salt proporciona a los equipos de desarrollo información para identificar y eliminar posibles vulnerabilidades y hacer que las API sean más seguras antes de que se lancen para su uso en producción.