API keşfi
Trafikten öğrenilen ve güncel tutulan eksiksiz uç nokta envanteri.
VOGO eBS API Security
Tüm API’leriniz bilinir, değerlendirilir ve savunulur
API — Application Programming Interface, uygulamaların veri alışverişi yaptığı arayüz. Trafikten otomatik keşfedilen eksiksiz API envanteri; açığa çıkardıkları hassas veriler, her birinin riski ve onları hedefleyen saldırganlarla.
Kuruma kurulur. Uyarılar tek tek anomaliler için değil, saldırgan başına gelir.
- Otomatik envanter
- OWASP API Top 10
- Saldırgana göre ilişkilendirme
VOGO eBS API Security
Tüm API ekosisteminin yönetişimi ve korunması
Sistem tüm API uç noktalarını — yöntemler, parametreler, veri türleri — elle yapılandırma olmadan trafikten öğrenir ve güncel tutar: yeni API’ler bildirimle görünür, terk edilmiş («zombi») API’ler işaretlenir.
Her uç noktada hassas ve kişisel veriler belirlenir, risk puanı hesaplanır ve kurumun güvenlik duruşu kuralları, üretime geçişten önce ve sonra denetlenir.
Birden çok adres, token ve cihaza yayılmış etkinlik aynı saldırgana bağlanır. Ekip, denediği her şeyle birlikte tek bir aktör görür ve onu engeller.
Envanter. Duruş. Tespit. Yanıt.
Otomatik envanter
API’lerin tam sayısı ve her uç noktanın yapısı, trafikten belgelenir.
Hassas ve kişisel veriler
Hazır ve özel sınıflandırmalar; istek ve yanıtlarda, tam konumlarıyla belirlenir.
Risk puanı
Her uç noktada protokole, kimlik doğrulamaya ve veri açıklığına göre, ayarlanabilir ağırlıklarla.
Duruş yönetişimi
Hazır en iyi uygulama kuralları ve PCI, PSD2 ve NIST ile uyumlu özel birleşik kurallar.
Saldırı tespiti
BOLA, ele geçirilmiş kimlik doğrulama, JWT manipülasyonu, OAuth yönlendirmesi, enjeksiyonlar, SSRF, aşırı kullanım.
Saldırgana göre ilişkilendirme
Farklı kimlikler, adresler ve cihazlara dağılmış etkinlik, aynı aktöre atanır.
Otomatik yanıt
WAF’ta engelleme, SIEM’e iletme, webhook’lar ve çok adımlı düzeltme akışları.
Ayrı roller ve ortamlar
Kimlik dizinine bağlı özel roller ve alan veya birime göre ayrı ortamlar.
Ürünü farklı kılan
Davranış profili
Geçmişten öğrenilen kullanıcı alışkanlıkları, zararsız anomalileri istismar girişimlerinden ayırır.
Saldırgana göre ilişkilendirme
VOGO motoru olayları aynı aktöre bağlar ve saldırının özetiyle tek bir uyarı üretir.
Analistler için maskeleme
Hassas veriler konsolda tek yönlü özet olarak görünür; analist ham değerleri görmeden soruşturur.
Service Desk’te düzeltme
Duruş sapmaları ve olaylar VOGO eBS Service Desk, Jira veya ServiceNow’da kayıt açar.
Destek, güncellemeler ve eğitim, ürünün üreticisi olarak VOGO tarafından sağlanır.
VOGO eBS API Security — tek bir entegre ürün
Hassas veri sınıflandırması
İstek ve yanıtlardaki kişisel ve hassas veriler, tam konumlarıyla.
Duruş motoru
Risk puanı, yönetişim kuralları ve sapmaların sürekli izlenmesi.
Tespit motoru
OWASP API Top 10 saldırıları ve davranış profiliyle saldırgana göre ilişkilendirme.
VOGO eBS API Security Console
Envanter, uyarılar, soruşturma ve otomatik yanıt; Rumence bir web konsolunda.
Ürün, olgun açık kaynak kütüphaneler olarak şunları kullanır: Akto ve OpenSearch.
Sıkça sorulan sorular
VOGO eBS API Security nedir?
API yönetişimi ve koruması için VOGO ürünüdür: API’leri keşfeder ve envantere alır, risklerini ve duruşlarını değerlendirir ve onları hedefleyen saldırganları tespit eder.
Neden anomaliye değil de «saldırgana göre»?
Gerçek bir saldırı çok sayıda isteğe, adrese ve kimliğe yayılır. Bunları aynı aktöre bağlamak uyarı sayısını ve soruşturma süresini azaltır ve tek bir isteği değil kaynağı engellemeyi sağlar.
Bir VOGO ürünü mü?
Evet. VOGO eBS API Security, VOGO tarafından geliştirilen, lisanslanan ve desteklenen; VOGO modülleri, konsolu ve desteğiyle entegre bir üründür. Olgun açık kaynak kütüphaneler olarak şunları kullanır: Akto ve OpenSearch.
Nerede çalışır?
Kurum içinde, kurumun altyapısında. API trafiği dışarı gönderilmez.
Demo talep edin
VOGO eBS API Security’nin nasıl çalıştığını görün
Kurumunuzun API’leri üzerinde bir demo isteyin.
Not: Hizmetler, sürdürülebilir yatırımları kolaylaştırmaya yönelik bir çerçeve oluşturulmasına ilişkin (AB) 2020/852 sayılı Tüzüğün 17. maddesine ve Avrupa Komisyonu’nun DNSH ilkesinin uygulanmasına ilişkin teknik kılavuzuna (C/2023/111) uygun olarak, Avrupa DNSH – “Do No Significant Harm” ilkesine uyularak sunulur.