La découverte des API
L’inventaire complet des points de terminaison, appris du trafic et tenu à jour.
VOGO eBS API Security
Toutes vos API, connues, évaluées et défendues
API — Application Programming Interface, l’interface par laquelle les applications échangent des données. L’inventaire complet des API, découvert automatiquement à partir du trafic, avec les données sensibles qu’elles exposent, le risque de chacune et les attaquants qui les ciblent.
Installé chez l’organisation. Les alertes arrivent par attaquant, pas par anomalie isolée.
- Inventaire automatique
- OWASP API Top 10
- Corrélation par attaquant
VOGO eBS API Security
Gouvernance et protection de tout l’écosystème d’API
Le système apprend tous les points de terminaison API à partir du trafic — méthodes, paramètres, types de données — sans configuration manuelle, et les tient à jour : les nouvelles API apparaissent avec une notification, les API abandonnées (« zombies ») sont signalées.
Pour chaque point de terminaison, les données sensibles et personnelles sont identifiées, le score de risque calculé et les règles de posture de l’organisation vérifiées, avant et après la mise en production.
Une activité répartie sur plusieurs adresses, jetons et appareils est rattachée au même attaquant. L’équipe voit un seul acteur, avec tout ce qu’il a tenté, et le bloque.
Inventaire. Posture. Détection. Réponse.
Inventaire automatique
Le nombre exact d’API et la structure de chaque point de terminaison, documentés à partir du trafic.
Données sensibles et personnelles
Classifications prédéfinies et personnalisées, repérées dans les requêtes et les réponses, avec leur emplacement exact.
Score de risque
Pour chaque point de terminaison, selon le protocole, l’authentification et l’exposition des données, avec des pondérations ajustables.
Gouvernance de la posture
Règles de bonnes pratiques livrées et règles personnalisées composées, alignées sur PCI, PSD2 et NIST.
Détection des attaques
BOLA, authentification compromise, falsification de JWT, redirection OAuth, injections, SSRF, usage excessif.
Corrélation par attaquant
Activité dispersée sur différents identifiants, adresses et appareils, attribuée au même acteur.
Réponse automatique
Blocage dans le WAF, envoi au SIEM, webhooks et flux de remédiation en plusieurs étapes.
Rôles et environnements séparés
Rôles personnalisés, liés à l’annuaire d’identités, et environnements séparés par domaine ou service.
Ce qui distingue le produit
Profil comportemental
Les habitudes de chaque utilisateur, apprises de l’historique, séparent les anomalies bénignes des tentatives d’exploitation.
Corrélation par attaquant
Le moteur VOGO relie les événements au même acteur et lève une seule alerte, avec le résumé de l’attaque.
Masquage pour les analystes
Les données sensibles apparaissent dans la console sous forme de hachage à sens unique ; l’analyste enquête sans voir les valeurs brutes.
Remédiation dans le Service Desk
Les écarts de posture et les incidents ouvrent des tickets dans VOGO eBS Service Desk, Jira ou ServiceNow.
Le support, les mises à jour et la formation sont assurés par VOGO, éditeur du produit.
VOGO eBS API Security — un seul produit intégré
La classification des données sensibles
Données personnelles et sensibles dans les requêtes et réponses, avec leur emplacement exact.
Le moteur de posture
Le score de risque, les règles de gouvernance et la surveillance continue des écarts.
Le moteur de détection
Les attaques OWASP API Top 10 et la corrélation de l’activité par attaquant, avec le profil comportemental.
VOGO eBS API Security Console
L’inventaire, les alertes, l’investigation et la réponse automatique, dans une console web en roumain.
Le produit utilise comme bibliothèques open source éprouvées : Akto et OpenSearch.
Questions fréquentes
Qu’est-ce que VOGO eBS API Security ?
C’est le produit VOGO de gouvernance et de protection des API : il découvre et inventorie les API, évalue leur risque et leur posture et détecte les attaquants qui les ciblent.
Pourquoi « par attaquant » et non par anomalie ?
Une vraie attaque s’étend sur de nombreuses requêtes, adresses et identités. Les rattacher au même acteur réduit le nombre d’alertes et le temps d’investigation, et permet de bloquer la source, pas une seule requête.
Est-ce un produit VOGO ?
Oui. VOGO eBS API Security est un produit intégré, développé, licencié et maintenu par VOGO, avec les modules, la console et le support VOGO. Il utilise comme bibliothèques open source éprouvées : Akto et OpenSearch.
Où fonctionne-t-il ?
Sur site, dans l’infrastructure de l’organisation. Le trafic API n’est pas envoyé à l’extérieur.
Demander une démo
Découvrez le fonctionnement de VOGO eBS API Security
Demandez une démo sur les API de votre organisation.
Note : les services sont fournis dans le respect du principe européen DNSH – « Do No Significant Harm », conformément à l’article 17 du règlement (UE) 2020/852 sur l’établissement d’un cadre visant à favoriser les investissements durables et aux orientations techniques de la Commission européenne sur l’application du principe DNSH, C/2023/111.