29. Juni 2022 – Um die API-Sicherheit zu erhöhen, hat Google Advanced API Security auf den Markt gebracht, ein neues Produkt, das fehlerhafte Konfigurationen identifiziert und Bots erkennt.
Laut einem Techcrunch-Bericht hat Google eine vorläufige Version von Advanced API Security veröffentlicht. Advanced API Security ist ein neues Google-Produkt zur Erkennung von API-bezogenen Sicherheitsbedrohungen. Basierend auf Apigee, der API-Verwaltungsplattform von Google, können Interessengruppen jetzt den Zugriff auf Advanced API Security beantragen.
Die Verwendung von APIs als dokumentierte Verbindungen zwischen Computern oder zwischen Computerprogrammen nimmt zu, bedeutet aber auch, dass APIs zunehmend zum Ziel von Angriffen werden. Advanced API Security bietet nun die Möglichkeit, einerseits fehlerhafte API-Konfigurationen zu identifizieren und andererseits Bots zu erkennen. Der Dienst wertet verwaltete APIs regelmäßig aus und gibt Handlungsempfehlungen, wenn er Konfigurationsprobleme erkennt. Um böswillige Bots im API-Datenverkehr zu erkennen, verwendet der Dienst vorkonfigurierte Regeln, wobei jede Regel eine Art ungewöhnlichen Datenverkehrs von einer IP-Adresse ist. Wenn das API-Verkehrsschema einer dieser Regeln entspricht, meldet Advanced API Security es als Bot. (abr)
Add Comment