Sachez où vos données circulent et protégez-les sur chaque API.
Les API sont le nouveau périmètre de données. Salt vous aide à le sécuriser.
01 Découvrir les API exposant des données sensibles
Salt analyse en continu le trafic API qui inclut :
- PII, PHI, PCI : classifier automatiquement les API traitant des données personnelles, de santé ou financières.
- Données d'entreprise stratégiques : détecter les API exposant la propriété intellectuelle, les identifiants ou les dossiers clients.
02 Appliquer les politiques de traitement des données
Appliquer des contrôles d'accès et signaler l'utilisation abusive des données sensibles.
- Cartographie des accès aux données : visualiser quelles API accèdent à des ensembles de données réglementées.
- Alertes d'utilisation inappropriée : signaler les données sensibles circulant via des points de terminaison non authentifiés ou publics.
03 S'intégrer aux outils de sécurité des données
Salt renforce votre pile de sécurité existante.
- Prise en charge DLP, DSPM et SIEM : intégrez les informations de Salt dans vos outils existants.
- Intégration des workflows : baliser automatiquement les API à risque pour correction dans ServiceNow, Jira, etc.
Approfondissement : pour DevSecOps
Cartographier l'exposition des données sensibles par point de terminaison, méthode et champ
Valider les protocoles de chiffrement et la protection de la couche de transport
Tracer les chemins d'API qui accèdent à des magasins de données réglementées
Générer des rapports de preuve de couverture pour les auditeurs
Voici quelques ressources pour bien démarrer votre parcours en matière de sécurité API :
L'avis de nos clients
« Salt Security offre une visibilité complète sur les API et une protection en temps réel, nous aidant à découvrir des API fantômes dont nous ignorions l'existence. »
—Client Salt, via Gartner Peer Insights
Envie de découvrir la plateforme Salt en action ?
Découvrez comment la plateforme de sécurité API de pointe de Salt Security peut offrir une gouvernance complète de la posture et une protection contre les menaces comportementales des API.