El descubrimiento de API
El inventario completo de puntos finales, aprendido del tráfico y mantenido al día.
VOGO eBS API Security
Todas sus API, conocidas, evaluadas y defendidas
API — Application Programming Interface, la interfaz mediante la que las aplicaciones intercambian datos. El inventario completo de las API, descubierto automáticamente a partir del tráfico, con los datos sensibles que exponen, el riesgo de cada una y los atacantes que las atacan.
Instalado en la organización. Las alertas llegan por atacante, no por cada anomalía aislada.
- Inventario automático
- OWASP API Top 10
- Correlación por atacante
VOGO eBS API Security
Gobierno y protección de todo el ecosistema de API
El sistema aprende del tráfico todos los puntos finales de API — métodos, parámetros, tipos de datos — sin configuración manual, y los mantiene al día: las API nuevas aparecen con un aviso y las abandonadas («zombis») se señalan.
En cada punto final se identifican los datos sensibles y personales, se calcula la puntuación de riesgo y se comprueban las reglas de postura de la organización, antes y después del paso a producción.
La actividad repartida entre varias direcciones, tokens y dispositivos se vincula al mismo atacante. El equipo ve un único actor, con todo lo que ha intentado, y lo bloquea.
Inventario. Postura. Detección. Respuesta.
Inventario automático
El número exacto de API y la estructura de cada punto final, documentados a partir del tráfico.
Datos sensibles y personales
Clasificaciones predefinidas y propias, identificadas en solicitudes y respuestas, con su ubicación exacta.
Puntuación de riesgo
En cada punto final, según el protocolo, la autenticación y la exposición de datos, con ponderaciones ajustables.
Gobierno de la postura
Reglas de buenas prácticas incluidas y reglas propias compuestas, alineadas con PCI, PSD2 y NIST.
Detección de ataques
BOLA, autenticación comprometida, manipulación de JWT, redirección OAuth, inyecciones, SSRF, uso excesivo.
Correlación por atacante
Actividad dispersa entre distintos ID, direcciones y dispositivos, atribuida al mismo actor.
Respuesta automática
Bloqueo en el WAF, envío al SIEM, webhooks y flujos de corrección en varios pasos.
Roles y entornos separados
Roles propios, vinculados al directorio de identidades, y entornos separados por dominio o departamento.
Lo que diferencia al producto
Perfil de comportamiento
Los hábitos de cada usuario, aprendidos del historial, separan las anomalías inocuas de los intentos de explotación.
Correlación por atacante
El motor VOGO vincula los eventos al mismo actor y lanza una sola alerta, con el resumen del ataque.
Enmascaramiento para analistas
Los datos sensibles aparecen en la consola como hash unidireccional; el analista investiga sin ver los valores reales.
Corrección en el Service Desk
Las desviaciones de postura y los incidentes abren tickets en VOGO eBS Service Desk, Jira o ServiceNow.
El soporte, las actualizaciones y la formación los presta VOGO, como fabricante del producto.
VOGO eBS API Security — un único producto integrado
La clasificación de datos sensibles
Datos personales y sensibles en solicitudes y respuestas, con su ubicación exacta.
El motor de postura
La puntuación de riesgo, las reglas de gobierno y la vigilancia continua de las desviaciones.
El motor de detección
Los ataques OWASP API Top 10 y la correlación de la actividad por atacante, con el perfil de comportamiento.
VOGO eBS API Security Console
El inventario, las alertas, la investigación y la respuesta automática, en una consola web en rumano.
El producto utiliza como bibliotecas de código abierto maduras: Akto y OpenSearch.
Preguntas frecuentes
¿Qué es VOGO eBS API Security?
Es el producto VOGO de gobierno y protección de las API: descubre e inventaría las API, evalúa su riesgo y su postura y detecta a los atacantes que las atacan.
¿Por qué «por atacante» y no por anomalía?
Un ataque real se extiende por muchas solicitudes, direcciones e identidades. Vincularlas al mismo actor reduce el número de alertas y el tiempo de investigación, y permite bloquear el origen, no una sola solicitud.
¿Es un producto VOGO?
Sí. VOGO eBS API Security es un producto integrado, desarrollado, licenciado y mantenido por VOGO, con los módulos, la consola y el soporte de VOGO. Usa como bibliotecas de código abierto maduras: Akto y OpenSearch.
¿Dónde funciona?
En local, en la infraestructura de la organización. El tráfico API no se envía fuera de ella.
Solicitar una demo
Vea cómo funciona VOGO eBS API Security
Solicite una demo sobre las API de su organización.
Nota: los servicios se prestan respetando el principio europeo DNSH – «Do No Significant Harm», de conformidad con el artículo 17 del Reglamento (UE) 2020/852 relativo al establecimiento de un marco para facilitar las inversiones sostenibles y con las orientaciones técnicas de la Comisión Europea sobre la aplicación del principio DNSH, C/2023/111.