Il y a un moment qui se produit chaque jour dans chaque SOC (Security Operations Center). Une alerte se déclenche. Un analyste regarde un tableau de bord et voit une URL : POST /vs/payments/proc/77a.
Et là, il s'arrête. Il fixe l'écran. Et il pose la question qui tue la productivité : « À quoi cela sert-il vraiment ? »
S'agit-il d'une passerelle de paiement critique ? D'une fonction de test ? Gère-t-elle des numéros de carte bancaire ou simplement des identifiants de transaction ? Auparavant, trouver la réponse signifiait traquer un développeur, fouiller dans une documentation obsolète (si elle existe) ou tenter de déchiffrer des charges utiles JSON brutes. C'est lent, c'est pénible, et c'est la raison pour laquelle le « délai moyen de résolution » (MTTR) se mesure souvent en jours, et non en heures.
Aujourd'hui, nous éliminons ce problème grâce à deux fonctionnalités majeures : les résumés d'API par IA et le volet latéral de contexte approfondi.
1. Résumés d'API par IA : la sécurité en langage clair
Nous sommes ravis d'annoncer les résumés d'API par IA, une nouvelle fonctionnalité qui utilise l'IA générative pour expliquer instantanément vos API.
Nous ne nous contentons pas de vous déverser des données techniques. Notre moteur d'IA analyse l'ensemble de l'API, les modèles de trafic, les noms des paramètres, les structures des charges utiles, et les synthétise en un résumé concis en langage naturel.
Au lieu de lire du code, votre analyste lit ceci :
« Ce point de terminaison d'API facilite l'authentification des utilisateurs pour l'application bancaire mobile. Il accepte les identifiants utilisateur (e-mail, mot de passe) et renvoie un jeton de session. Il traite des données sensibles, notamment des informations personnelles (e-mail) et des identifiants. »
Pourquoi cela change la donne :
- Triage instantané : Un analyste de niveau 1 peut immédiatement distinguer une fonction métier critique d'une API utilitaire à faible risque, sans avoir à solliciter l'équipe technique.
- Combler le fossé : Il traduit le « langage développeur » (JSON, Swagger) en « langage sécurité » (Risque, Données, Finalité).
2. Le volet latéral « Contexte approfondi » : bien plus qu'une simple liste
Cette version introduit également notre volet latéral « Contexte approfondi » entièrement repensé.
Nous avons fait ce choix car le marché est confus. Les fournisseurs de solutions CNAPP (Cloud Native Application Protection Platforms) ou CSPM (Cloud Security Posture Management) prétendent faire de la « sécurité des API ». Mais regardez leurs tableaux de bord : ils vous fournissent une liste. Ils vous montrent une ligne dans un tableau indiquant « API Gateway - AWS East ».
Ce n'est pas de la sécurité des API, c'est de l'inventaire.
La véritable sécurité des API exige de la profondeur. Il ne suffit pas de savoir qu'une API existe, il faut comprendre comment elle fonctionne. Notre nouveau volet latéral dépasse la simple vue tabulaire pour offrir une vision orientée domaine de vos actifs, organisée en trois onglets essentiels :
- Onglet Structure et données : C'est votre vision aux rayons X. Il visualise le schéma complet et l'utilisation des paramètres dérivés du trafic en temps réel. Vous pouvez voir exactement quels paramètres sont optionnels, lesquels sont obligatoires et, surtout, ceux qui contiennent des données sensibles. Fini les devinettes pour savoir si user_id est une donnée personnelle.
- Onglet Attaquant : Le contexte est une question de corrélation. Cet onglet vous indique précisément qui cible ce point de terminaison spécifique. S'agit-il d'une campagne plus large ? Cette adresse IP a-t-elle touché d'autres API ? Nous corrélons les renseignements sur les menaces directement avec l'actif concerné.
- Onglet Posture : Il fait le lien entre le « quoi » et le « pourquoi ». Il répertorie les violations de gouvernance spécifiques liées à cette logique, par exemple : « API fantôme », « transport non chiffré » ou « authentification manquante ».
Le contexte est roi
Dans un monde où les agents d'IA écrivent du code et déploient des API plus vite que les humains ne peuvent les examiner, vous ne pouvez pas vous permettre de méconnaître votre propre infrastructure.
Vous devez savoir instantanément ce que font vos API. Vous avez besoin du contexte nécessaire pour dire « non » à un risque ou « oui » à un déploiement en toute confiance.
Grâce aux résumés par IA et au volet latéral de contexte approfondi, Salt ne se contente pas de vous montrer vos API. Nous vous les expliquons.
Si vous souhaitez en savoir plus sur Salt et sur la façon dont nous pouvons vous aider, veuillez nous contacter, planifier une démonstration, ou visiter notre site web. Vous pouvez également obtenir une évaluation gratuite de votre surface d'attaque API auprès de l'équipe de recherche de Salt Security et découvrir ce que les attaquants savent déjà.