Réduire votre surface d'attaque API

Découvrez automatiquement chaque API interne, externe et tierce dans tous vos environnements, quelle que soit la présence d'une passerelle ou le statut de la documentation.

• Découverte avancée des API : Salt analyse en continu le trafic en temps réel pour détecter chaque API, documentée ou non. Bénéficiez d'une visibilité sur les API actives, héritées et tierces.
• Détails des API révélés : approfondir les paramètres, les méthodes d'authentification, les classifications de données, les modèles de trafic et la posture de risque.
• Pas de documentation ? Pas de problème : Salt ne repose pas uniquement sur les spécifications OpenAPI ou les intégrations de passerelle. Il détecte ce que les autres manquent.
• Filtrage contextuel : segmenter votre paysage d'API par environnement, niveau d'exposition, unité commerciale ou risque.

La plupart des organisations ont 2 à 8 fois plus d'API qu'elles ne le pensent. C'est un énorme angle mort.

• Détecter les API non gérées : les API fantômes, obsolètes et abandonnées sont découvertes et signalées.
• Protéger les données sensibles : les API non gérées exposent souvent des données PII, PCI et critiques pour l'entreprise.
• Comparer avec la documentation : valider automatiquement les API actuelles par rapport à la documentation interne et aux spécifications OpenAPI.

La découverte n'est pas une tâche ponctuelle. Salt en assure la continuité.

• Suivre les événements du cycle de vie des API : être informé lorsque de nouvelles API apparaissent ou que celles existantes modifient leur posture de risque.
• Maintenir l'intégrité de l'inventaire : éliminer les dérives entre ce qui est déployé et ce qui est connu.