a good thing!
PingOne API Intelligenceを使用すると、AI(人工知能)のセキュリティレイヤーがAPIゲートウェイに追加されます。 これにより、ユーザーIDごとにアクティビティを追跡して、異常なAPIアクティビティに関する深遠なインサイトを入手しながら脅威のあらゆる可能性を検出およびブロックすることで、組織全体のAPIトラフィックを継続的にモニタリングすることができます。
従来型のセキュリティソリューションでは検出されなかった攻撃でも、APIアクティビティに機械学習を適用するPingOne API Intelligenceなら特定が可能です。
PingOne API Intelligenceは、既存のAPIインフラと組み合わせて使用できます。 要件に合わせてモデルを選択し、セットアップするだけで、ポリシーやルールやコードを作成しなくても、急速に変化する動的な攻撃を、この専用ツールで認識して対応することができます。
インラインモデル: 高性能なリバースプロキシにより、アプリケーションサーバーに直接実装されたAPIゲートウェイとAPIが保護されるため、攻撃を自動的にブロックできます。
サイドバンドモデル: AIを活用して攻撃を検出したり、インサイトを入手したりできる点はインラインモデルと同じですが、ネットワークやインフラを変更する必要がありません。 APIゲートウェイ側、つまりデータパスの外側に、Pingが「ドロップイン」します。
PingOne API Intelligenceの機能:
APIにセキュリティ脆弱性を検出
APIの攻撃や侵害による経済的な損失、および会社の評判へのダメージを防止
安全なトラフィックと危険なトラフィックを簡単に判別
PingOne API Intelligenceはユーザージャーニーの「承認済み」ステージに不可欠です。
不用意に公開されたAPI、未知のAPI、または放置されたAPIを動的に検出することができます。 APIデータとアプリケーションのアクティビティや、攻撃に対する監視結果から、詳細なレポートが作成されます。
デコイAPI(ハニーポット)を使用して、ハッカーの活動を瞬時に明らかにします。 正当なクライアントがデコイAPIにアクセスすることはあり得ないため、APIの偽装によって攻撃を瞬時に認識し、実稼働APIへのアクセスを防ぐことができます。
APIはそれを活用する人にとって非常にメリットの多いものですが、APIの使用範囲によっては、盲点やシャドーAPIが生まれたり、APIで誰が何をしているかを適切に追跡できなくなったりする可能性もあります。 PingOne API Intelligenceであれば、APIのすべてのトラフィックを使いやすいダッシュボード1画面でまとめて確認できるため、APIインフラ全体の監視が容易になります。
新しく検出されたAPIや、APIアクティビティ、アクティブなクライアントのアクティビティ、エラーアクティビティの詳細、および攻撃の管理情報など、APIのすべてのデータをダッシュボードで確認できます。 ダッシュボードはスタンドアロンで展開することも、社内の運用コンソールに統合することもできます。 セキュリティ分析では、攻撃を行ったハッカーがアクセスしたすべてのAPIやパスなどの活動履歴を調査するためのフォレンジックレポートを作成することもできます。
利点と特徴
人工知能を活用してAPIアクティビティを追跡し、誤用や悪用を検出する
公開されたAPIや未知のAPI、放置されたAPIを自動で検出
APIのトラフィックモデル、アナリティクス、脅威の検出
継続的な自己学習
活動履歴の調査に必要なフォレンジックレポートを生成
すべてのAPIを一元的に監視
APIトラフィックの詳細情報を可視化
変化を続ける環境に自動的に適応
デコイAPI(ハニーポット)
多種多様なAPIプラットフォームゲートウェイと統合可能
セキュリティを強化
詐欺を防止
リスクを最小限に抑える
PingOne API Intelligenceの展開が可能なプラットフォーム:
PingOne Services - マルチテナントSaaS
PingOne Cloud Software - どこにでも展開可能なクラウドコンテナ (PingIntelligenceをAPIに使用)
PingOne API IntelligenceはPingOne Cloud Platformに不可欠な要素であると同時に、Identity and Access Managementのユーザージャーニーに含まれる「承認」ステージにおいて非常に重要です。
PingOne API IntelligenceはPingOne Cloud Platformに不可欠な要素であると同時に、Identity and Access Managementのユーザージャーニーに含まれる「承認」ステージにおいて非常に重要です。
今日から始めましょう
急速に進化するデジタル世界で、従業員と顧客に安全な体験を提供するため、Pingが力になります。
無料デモのリクエスト