F5 lanserar ny AI-tjänst för ett självläkande API-försvar

Kartlägger skugg-API:er och uppdaterar säkerhetspolicies

Vi lever i en API-ekonomi där vi är allt mer sammankopplade. Mer än var tredje IT-beslutsfattare uppger att det är en utmaning att underhålla säkerhetspolicies till bolagets API:er, enligt den senaste rapporten State of Application Strategy Report (SOAS) från F5. Mörkertalet är stort för skugg-API:er, dvs de som bolag är sammankopplade mot utan att veta om det. Därför lanserar F5 en ny unik AI-tjänst för att skydda organisationers API:er. Med hjälp av avancerad analysteknik som upptäcker anomalier kan tjänster automatiskt skydda, uppdatera säkerhetspolicies och kartlägga bolagets skugg-API:er.

Enligt F5:s rapport 2023 State of Application Strategy (SOAS) Report har 85 % av de tillfrågade sina appar och API:er distribuerade i en hybridmiljö av olika moln, datacenter och klienter. Samtidigt kämpar säkerhetsteam med att tillhandahålla konsekvent skydd och synlighet för områden som attackeras allt mer. API:er är också en vanlig attackyta för överbelastningsattacker - vilket en våg av myndigheter och företag utsatts för under våren.

– Vi vet att det är nästintill omöjligt för säkerhetsteam att skydda sina API:er på ett konsekvent sätt. Det kräver konstant övervakning, analys och uppdatering av olika API:ers säkerhetspolicies. Den kapaciteten finns sällan eftersom vi använder extremt många. Det gör att man lätt tappar greppet och vi ser idag ett stort problem med skugg-API:er, det vill säga API:er som bolaget missat att de är uppkopplade mot. Det kan bero på att man har en bristfällig dokumentation eller att en programmerare testat ett API under utvecklingsfasen, men missat att ta bort kopplingen i samband med att produkten tagits i drift, säger Jesper Lundin, chef för F5 i Norden och Baltikum.

F5 lanserar AI-skydd som hjälper säkerhetsteam att få kontroll över sina API:er F5:s kunder kan nu använda en självläkande AI-tjänst som skyddar bolagets API:er. De förbättrade maskinlärningsfunktionerna innebär en förbättrad analysmotor med avancerade upptäckter av API-slutpunkter, telemetri och beteendeanalys samt enhetlig genomdrivning av säkerhetspolicies. Dessa funktioner möjliggör säker app-till-app-kommunikation genom validerade och övervakade API:er, vilket minskar den tid som säkerhetsteam lägger ned på att korrigera falska positiva resultat. På vis kan IT-team snabbare lansera nya tjänster.

– Applikationer och API:er är centrala byggstenar i alla våra digitala upplevelser, alltifrån banktjänster, och e-handel till sjukvårdstjänster. API:er kommunicerar hela tiden med varandra och det är lätt att en illvillig aktör då kan smita igenom skyddet. Därför använder vi vår världsledande analysteknik från Shape Security som analyserar beteendemönster och snabbt upptäcker anomalier. Verktyget hjälper då säkerhetsteam att uppdatera skyddet för varje API. Dessutom kan man kartlägga skugg-API:er och vilken data som exponeras så att man kan ta tillbaka kontrollen över sina API:er, fortsätter Jesper Lundin.

Här kan du läsa mer om F5s nya AI-skydd för API:er.

För mer info, kontakta:
Maria Selting, presskontakt F5 Sverige
070-8201417
maria@phuturist.se

2023-05-25 - Industritorget