Descoperirea API-urilor
Inventarul complet al punctelor finale, învățat din trafic și ținut la zi.
VOGO eBS API Security
Toate API-urile tale, cunoscute, evaluate și apărate
API — Application Programming Interface, interfața prin care aplicațiile schimbă date între ele. Inventarul complet al API-urilor, descoperit automat din trafic, cu datele sensibile pe care le expun, riscul fiecăruia și atacatorii care le vizează.
Instalat la organizație. Alertele vin pe atacator, nu pe fiecare anomalie izolată.
- Inventar automat
- OWASP API Top 10
- Corelare pe atacator
VOGO eBS API Security
Guvernanța și protecția întregului ecosistem de API-uri
Sistemul învață din trafic toate punctele finale API — metode, parametri, tipuri de date — fără configurare manuală, și le ține la zi: API-urile noi apar cu notificare, cele abandonate („zombie”) se semnalează.
Pe fiecare punct final se identifică datele sensibile și datele cu caracter personal, se calculează scorul de risc și se verifică regulile de postură ale organizației, înainte și după intrarea în producție.
Activitatea răspândită pe mai multe adrese, tokenuri și dispozitive se leagă de același atacator. Echipa vede un singur actor, cu tot ce a încercat, și îl blochează.
Inventar. Postură. Detecție. Răspuns.
Inventar automat
Numărul exact al API-urilor și structura fiecărui punct final, documentate din trafic.
Date sensibile și personale
Clasificări predefinite și proprii, identificate în cereri și în răspunsuri, cu locul exact.
Scor de risc
Pe fiecare punct final, după protocol, autentificare și expunerea datelor, cu ponderi reglabile.
Guvernanța posturii
Reguli de bune practici livrate și reguli proprii, compuse, aliniate la PCI, PSD2 și NIST.
Detecția atacurilor
BOLA, autentificare compromisă, manipularea JWT, redirecționare OAuth, injecții, SSRF, utilizare excesivă.
Corelare pe atacator
Activitatea dispersată pe ID-uri, adrese și dispozitive diferite, atribuită aceluiași actor.
Răspuns automat
Blocarea în WAF, trimiterea la SIEM, webhook-uri și fluxuri de remediere în mai mulți pași.
Roluri și medii separate
Roluri proprii, legate de directorul de identitate, și medii separate pe domenii sau departamente.
Ce face produsul diferit
Profilul comportamental
Tiparele obișnuite ale fiecărui utilizator, învățate din istoric, separă anomaliile benigne de încercările de exploatare.
Corelarea pe atacator
Motorul VOGO leagă evenimentele de același actor și ridică o singură alertă, cu rezumatul atacului.
Mascare pentru analiști
Datele sensibile apar în consolă ca hash unidirecțional; analistul investighează fără să vadă valorile brute.
Remediere în Service Desk
Abaterile de postură și incidentele deschid tichete în VOGO eBS Service Desk, Jira sau ServiceNow.
Suportul, actualizările și instruirea le asigură VOGO, ca producător al produsului.
VOGO eBS API Security — un singur produs integrat
Clasificarea datelor sensibile
Datele personale și sensibile din cereri și răspunsuri, cu locul lor exact.
Motorul de postură
Scorul de risc, regulile de guvernanță și monitorizarea continuă a abaterilor.
Motorul de detecție
Atacurile OWASP API Top 10 și corelarea activității pe atacator, cu profilul comportamental.
VOGO eBS API Security Console
Inventarul, alertele, investigarea și răspunsul automat, într-o consolă web în limba română.
Produsul folosește ca biblioteci open source mature: Akto și OpenSearch.
Întrebări frecvente
Ce este VOGO eBS API Security?
Este produsul VOGO de guvernanță și protecție a API-urilor: descoperă și inventariază API-urile, evaluează riscul și postura lor și detectează atacatorii care le vizează.
De ce „pe atacator” și nu pe anomalie?
Un atac real se întinde pe multe cereri, adrese și identități. Corelarea lor pe același actor reduce numărul de alerte și timpul de investigație și permite blocarea sursei, nu a unei singure cereri.
Este un produs VOGO?
Da. VOGO eBS API Security este un produs integrat, dezvoltat, licențiat și susținut de VOGO, cu modulele, consola și suportul VOGO. Produsul folosește ca biblioteci open source mature: Akto și OpenSearch.
Unde rulează?
On-premise, în infrastructura organizației. Traficul API nu este trimis în afara ei.
Cere o demonstrație
Vezi cum funcționează VOGO eBS API Security
Solicită o demonstrație pe API-urile organizației tale.
Notă: Serviciile sunt furnizate cu respectarea principiului european DNSH – „Do No Significant Harm”, în conformitate cu art. 17 din Regulamentul (UE) 2020/852 privind instituirea unui cadru pentru facilitarea investițiilor durabile și cu Orientările tehnice ale Comisiei Europene privind aplicarea principiului DNSH, C/2023/111.