Seguridad de las API

Detecte e inventaríe todas las API, tanto internas como externas. Garantice la visibilidad de todas ellas, incluidas las no autorizadas, las zombis y las que están en la sombra.

• Detecte automáticamente las API

  Detecte automáticamente los servicios de API externos, internos y de terceros en todos sus entornos nativos en la nube.

• Identifique todas las API

  Obtenga una lista detallada de las API expuestas (incluidas las desconocidas, las zombis y las que están en la sombra) para conocer la superficie de ataque.

• Lleve un seguimiento de las observaciones

  Explore métricas históricas y en tiempo real sobre la cobertura de seguridad, la actividad del tráfico, los tipos de ataque y los orígenes del tráfico, así como observaciones sobre las API y detección de aplicaciones web desprotegidas.

Detecte y detenga los ataques que los cortafuegos de aplicaciones web (WAF) y las puertas de enlace de API pasan por alto. Proteja las API en tiempo real de los riesgos «OWASP Top 10», así como de las amenazas DoS avanzadas, los ataques de bots, los ataques mediante carga de archivos y los problemas del control de acceso.

• Proteja las API de los ataques a la capa 7

  Simplifique la aplicación de definiciones de API positivas basadas en archivos OpenAPI/Swagger o la personalización manual.

• Proteja las API frente a usos fraudulentos

  Defiéndase de los riesgos «OWASP API Security Top 10», como la inyección de SQL, las secuencias de comandos entre sitios y la inyección de código, entre otros.

• Gestione los riesgos de los bots

  Obtenga protección y visibilidad de bots maliciosos, bots buenos conocidos, navegadores sin interfaz gráfica y otros marcos de automatización que acceden a aplicaciones web y API protegidas, con detecciones estáticas y dinámicas.

• Detenga los ataques DoS

  Imponga un límite en las sesiones o IP para protegerse de los ataques DoS de alta frecuencia o de tipo «low-and-slow» (ataques lentos que pasan desapercibidos) en la capa de las aplicaciones.

• Control del acceso

  Limite el acceso a sus API según la ubicación geográfica, el intervalo de IP y el tipo de cliente.

• Aplique políticas de carga de archivos seguras

  Para las aplicaciones que permitan a los usuarios cargar archivos, aplique restricciones en función de su extensión y contenido.

Obtenga información sobre todos los riesgos relacionados con las API, sin que se vea afectado el rendimiento de las aplicaciones. Disfrute de visibilidad y protección, con la posibilidad de elegir entre implementación integrada y fuera de banda según los requisitos de su aplicación.

• Protección integrada con agentes

  Obtenga protección, avisos y visibilidad en tiempo real frente al uso indebido de las API y los ataques web.

• Visibilidad fuera de banda

  Aproveche la visibilidad completa de las API en la capa de las aplicaciones, detecte ataques en dicha capa y avise de ellos prácticamente en tiempo real, sin aplicar latencia en la aplicación ni ponerla en riesgo.

• Capacidad de escalabilidad automática

  Conforme su aplicación va ganando peso en la implementación, aumenta también el número de defensores, lo que garantiza una protección completa e ininterrumpida.