O cenário de segurança de APIs está mudando rapidamente e os cibercriminosos estão se tornando cada vez mais sofisticados. De acordo com o Relatório do Salt Labs sobre o Estado da Segurança de APIs 2024, os incidentes de segurança de APIs mais do que dobraram nos últimos 12 meses, enquanto o uso de APIs aumenta rapidamente. As organizações estão achando difícil acompanhar as ameaças associadas à expansão dos ecossistemas de APIs e compreender totalmente seus atributos comportamentais complexos.
Em resposta a esses desafios, a Salt Security, líder no mercado de Segurança de APIs, tem o prazer de anunciar seu Lançamento de Inovação do 2º trimestre de 2024. Este lançamento apresenta recursos inovadores que redefinem a governança da postura de APIs e capacitam as organizações a proteger suas APIs de forma proativa durante todo o seu ciclo de vida.
Principais Inovações
Descoberta Panorâmica com eBPF e Salt Surface: Esta funcionalidade aprimorada de descoberta de APIs amplia a visibilidade da governança ao melhorar a detecção de tráfego de APIs, vulnerabilidades e dados confidenciais, mesmo em ambientes criptografados e complexos. Ela oferece uma visibilidade inigualável de todo o tráfego de APIs, incluindo APIs sombra e zumbis, permitindo que as organizações descubram e corrijam vulnerabilidades antes que os invasores possam explorá-las.
Central de Políticas de Governança de Postura da Salt: Este aprimoramento permite que as organizações configurem, personalizem e apliquem facilmente padrões de segurança de APIs em todas as etapas do desenvolvimento. Ele utiliza regras de governança pré-configuradas e permite a criação de regras personalizadas para atender a necessidades específicas de segurança ou conformidade. Isso garante que tanto as aplicações de última geração quanto as iniciativas de IA Generativa sigam as melhores práticas do setor e as políticas internas de segurança.
Governança de Postura em Todo o Ciclo de Vida: A plataforma Salt Security foi atualizada para ajudar as organizações a implementar a governança da postura de API em um estágio inicial. A plataforma agora permite que as organizações identifiquem com eficácia a não conformidade da postura de segurança e configurem verificações de validação de postura durante as fases de design e teste de uma API, além da fase de produção. Isso é possível por meio de novas melhorias no ecossistema, integrações e funcionalidade aprimorada de validação de postura na plataforma. Essa abordagem holística garante que o Mecanismo de Governança de Postura da Salt permita a redução de riscos em todas as etapas do ciclo de vida de uma API.
Insights de atacantes baseados em LLM para resposta rápida: A Salt criou uma inovação usando um Modelo de Linguagem Grande (LLM) personalizado para traduzir padrões de ataque complexos em insights claros, concisos e acionáveis. Isso permite que as equipes de segurança compreendam rapidamente a identidade, as táticas e a intenção do atacante, acelerando significativamente a resposta a incidentes de API e os esforços de remediação.
Detecção avançada de ataques automatizados: A plataforma da Salt Security usa métodos de detecção avançados para distinguir entre tráfego anormal gerado por scanners automatizados, bots e atacantes humanos. Ela determina com precisão se o tráfego dessas fontes é malicioso. Essa capacidade oferece uma compreensão completa das motivações dos ataques, permitindo que as equipes de segurança priorizem e abordem as ameaças mais significativas.
Benefícios das inovações da Salt Security no 2º trimestre de 2024
- Segurança de API proativa: Faça a transição de uma segurança de API reativa para proativa para evitar ataques antes que eles ocorram.
- Visibilidade inigualável: Obtenha visibilidade completa de todo o tráfego de API, incluindo APIs criptografadas e shadow APIs.
- Insights baseados em IA: Utilize o poder da IA para entender e responder a ataques sofisticados rapidamente.
- Habilitação de DevSecOps: Capacite os desenvolvedores a identificar e resolver vulnerabilidades logo no início do ciclo de desenvolvimento.
- Risco reduzido e conformidade aprimorada: Proteja dados confidenciais e garanta a conformidade com as regulamentações do setor.
Conclusão
O lançamento de inovações do 2º trimestre de 2024 da Salt Security estabelece um novo padrão para a segurança de API, permitindo que as organizações alcancem uma governança abrangente da postura de API durante todo o ciclo de vida. Esses recursos de ponta capacitam as organizações a proteger proativamente suas APIs, obter visibilidade inigualável e superar até os atacantes mais sofisticados.
Se você quiser saber mais sobre a Salt e como podemos ajudá-lo em sua jornada de segurança de API por meio de descoberta, governança de postura e proteção contra ameaças em tempo de execução, por favor, entre em contato conosco ou agende uma demonstração hoje mesmo!