Akamai API Security

API Security

ในปัจจุบันสิ่งที่อันตรายจากการถูกโจมตีผ่าน API คือ "มันไม่เหมือนการโจมตีเว็บไซต์แบบเดิม" ผู้โจมตี ณ ตอนนี้ไม่จำเป็นต้องเจาะหน้าเว็บหรือแอปพลิเคชันมือถือ แต่สามารถมุ่งเป้าไปที่ API โดยตรง เพื่อเข้าถึงข้อมูลเบื้องหลัง (database) หรือ crown jewels ขององค์กร API จึงกลายเป็นทางลัดที่สามารถ bypass ระบบความปลอดภัยแบบเดิมได้ง่ายขึ้น

The 3 Pillars of API Security

Governance

วางมาตรฐานตั้งแต่เริ่มต้นพัฒนา API เพื่อเพิ่มความปลอดภัย ช่วยลดปัญหาที่อาจเกิดขึ้นในอนาคตได้ตั้งแต่ขั้นตอนการออกแบบ

Testing

Monitoring

ทดสอบช่องโหว่ หรือ misconfiguration ภายใน API ก่อนทำขั้นตอน Production เช่น ตรวจสอบเบื้องต้นว่าผ่าน OWASP TOP 10 หรือไม่

ตรวจจับพฤติกรรมที่ผิดปกติ หรือตรวจสอบว่าถูกโจมตีผ่าน API อยู่หรือไม่ เช่น มี Request API จำนวนมาก หรือ Bypass Authentication

Discovery

The Akamai API Security Solution

สามารถค้นหา API ทั้งหมดที่องค์กรใช้ ตรวจจับการเปลี่ยนแปลงการตั้งค่าใน API และทำ network mapping

Posture Management

ตรวจสอบได้ว่า API ที่ค้นพบ มีโครงสร้างที่ถูกต้องหรือไม่ มีช่องโหว่ Token หรือ sensitive data บน API นั้นๆหรือไม่

Runtime Protection

สามารถตรวจสอบได้แบบ near real-time ในระหว่างทำ production เพื่อดูว่าโจมตีจากที่ใด API อะไร และรูปแบบไหน

Testing

มีโมดูล Active Testing ที่นำ production app มาทดสอบ โดยจะจำลองการโจมตี และคำนวณผลโจมตีออกมา ว่ามีช่องโหว่หรือไม่