API-Erkennung
Das vollständige Endpunkt-Inventar, aus dem Verkehr gelernt und aktuell gehalten.
VOGO eBS API Security
Alle Ihre APIs, bekannt, bewertet und verteidigt
API — Application Programming Interface, die Schnittstelle, über die Anwendungen Daten austauschen. Das vollständige API-Inventar, automatisch aus dem Verkehr ermittelt, mit den sensiblen Daten, die sie offenlegen, dem Risiko jeder API und den Angreifern, die sie ins Visier nehmen.
Bei der Organisation installiert. Warnungen kommen je Angreifer, nicht je isolierter Anomalie.
- Automatisches Inventar
- OWASP API Top 10
- Korrelation je Angreifer
VOGO eBS API Security
Governance und Schutz des gesamten API-Ökosystems
Das System lernt alle API-Endpunkte aus dem Verkehr — Methoden, Parameter, Datentypen — ohne manuelle Konfiguration und hält sie aktuell: neue APIs erscheinen mit Benachrichtigung, verwaiste („Zombie“-)APIs werden markiert.
Für jeden Endpunkt werden sensible und personenbezogene Daten erkannt, die Risikobewertung berechnet und die Posture-Regeln der Organisation geprüft, vor und nach dem Produktivgang.
Über mehrere Adressen, Tokens und Geräte verteilte Aktivität wird demselben Angreifer zugeordnet. Das Team sieht einen einzigen Akteur mit allem, was er versucht hat, und sperrt ihn.
Inventar. Posture. Erkennung. Reaktion.
Automatisches Inventar
Die genaue Zahl der APIs und die Struktur jedes Endpunkts, aus dem Verkehr dokumentiert.
Sensible und personenbezogene Daten
Vordefinierte und eigene Klassifizierungen, in Anfragen und Antworten erkannt, mit genauer Fundstelle.
Risikobewertung
Je Endpunkt nach Protokoll, Authentifizierung und Datenexposition, mit einstellbaren Gewichten.
Posture-Governance
Mitgelieferte Best-Practice-Regeln und eigene, zusammengesetzte Regeln, ausgerichtet an PCI, PSD2 und NIST.
Angriffserkennung
BOLA, kompromittierte Authentifizierung, JWT-Manipulation, OAuth-Umleitung, Injektionen, SSRF, übermäßige Nutzung.
Korrelation je Angreifer
Über verschiedene IDs, Adressen und Geräte verteilte Aktivität, demselben Akteur zugeordnet.
Automatische Reaktion
Sperren in der WAF, Weiterleitung an das SIEM, Webhooks und mehrstufige Behebungsabläufe.
Getrennte Rollen und Umgebungen
Eigene Rollen, an das Identitätsverzeichnis gebunden, und getrennte Umgebungen je Domäne oder Abteilung.
Was das Produkt auszeichnet
Verhaltensprofil
Die üblichen Muster jedes Benutzers, aus der Historie gelernt, trennen harmlose Anomalien von Ausnutzungsversuchen.
Korrelation je Angreifer
Die VOGO-Engine ordnet Ereignisse demselben Akteur zu und löst eine einzige Warnung mit Zusammenfassung des Angriffs aus.
Maskierung für Analysten
Sensible Daten erscheinen in der Konsole als Einweg-Hash; der Analyst untersucht, ohne Rohwerte zu sehen.
Behebung im Service Desk
Posture-Abweichungen und Vorfälle öffnen Tickets in VOGO eBS Service Desk, Jira oder ServiceNow.
Support, Updates und Schulung stellt VOGO als Hersteller des Produkts bereit.
VOGO eBS API Security — ein einziges integriertes Produkt
Klassifizierung sensibler Daten
Personenbezogene und sensible Daten in Anfragen und Antworten, mit genauer Fundstelle.
Die Posture-Engine
Risikobewertung, Governance-Regeln und kontinuierliche Überwachung von Abweichungen.
Die Erkennungs-Engine
OWASP-API-Top-10-Angriffe und Korrelation der Aktivität je Angreifer, mit dem Verhaltensprofil.
VOGO eBS API Security Console
Inventar, Warnungen, Untersuchung und automatische Reaktion in einer Webkonsole auf Rumänisch.
Das Produkt nutzt als ausgereifte Open-Source-Bibliotheken: Akto und OpenSearch.
Häufige Fragen
Was ist VOGO eBS API Security?
Das VOGO-Produkt für API-Governance und -Schutz: Es erkennt und inventarisiert die APIs, bewertet Risiko und Posture und erkennt die Angreifer, die sie ins Visier nehmen.
Warum „je Angreifer“ und nicht je Anomalie?
Ein echter Angriff erstreckt sich über viele Anfragen, Adressen und Identitäten. Die Zuordnung zu einem Akteur verringert die Zahl der Warnungen und die Untersuchungszeit und erlaubt es, die Quelle zu sperren, nicht nur eine Anfrage.
Ist es ein VOGO-Produkt?
Ja. VOGO eBS API Security ist ein integriertes Produkt, von VOGO entwickelt, lizenziert und betreut, mit VOGO-Modulen, -Konsole und -Support. Es nutzt als ausgereifte Open-Source-Bibliotheken: Akto und OpenSearch.
Wo läuft es?
On premise, in der Infrastruktur der Organisation. Der API-Verkehr wird nicht nach außen gesendet.
Demo anfordern
So funktioniert VOGO eBS API Security
Fordern Sie eine Demo mit den APIs Ihrer Organisation an.
Hinweis: Die Leistungen werden unter Einhaltung des europäischen DNSH-Grundsatzes – „Do No Significant Harm“ – erbracht, gemäß Artikel 17 der Verordnung (EU) 2020/852 über die Einrichtung eines Rahmens zur Erleichterung nachhaltiger Investitionen und den technischen Leitlinien der Europäischen Kommission zur Anwendung des DNSH-Grundsatzes, C/2023/111.