WallarmがAPI不正利用対策を発表、ボットによる攻撃から組織を守る

SAN FRANCISCO--(BUSINESS WIRE)--WallarmはエンドツーエンドのAPIセキュリティ企業として、本日、最も深刻なAPI脅威の一つであるボットを利用した攻撃に対応するため、API不正利用防止機能の早期リリースを発表しました。これにより、WallarmはAPIボットの活動を正確に特定して対処し、APIの不正利用やアカウント乗っ取り（ATO）、価格スクレイピングなどからシステムを守ります。この新機能は、正当なAPIユーザーに対して最適な体験を提供しつつ、潜在的な売上損失を抑えて顧客情報を守り、評判の低下を防ぎます。

‍

「ボットはAPIセキュリティにとって拡大し続ける脅威であり、従来の対策では効果が薄いことがわかっています」とWallarmのCEOであるIvan Novikovは述べています。「WallarmのAPI不正利用防止機能は革新的です。JavaScriptチャレンジに頼らずに幅広いボットを正確に検知・停止できるため、顧客企業がボットを使ったAPI攻撃から守るうえで非常に有効なソリューションです。」

「フィンテック、ヘルステック、Eコマースといった業界が進化し続ける中、ボットによる脅威が増大し、APIセキュリティの重要性はこれまで以上に高まっています。WAFやWAAPなどの従来型セキュリティ対策では、これらのリスクを十分に軽減できないことが明らかです」とWallarmのCEOであるIvan Novikovは述べています。「WallarmのAPI不正利用防止機能は、この課題に対する革新的なソリューションです。複雑な導入なしに幅広いボットを正確に検知して無力化できるようになり、これにより貴社はAPIを狙ったボット攻撃に対して非常に効果的な防御手段を得られます。」

ボットはAPIのセキュリティに対する大きな脅威であり、規模を問わず多くの企業にとって重大な懸念事項です。近年では、顧客データの盗難やDenial-of-Service（DoS）攻撃、機密情報への不正アクセスなど、APIが乱用された深刻な事例がいくつも発生しています。これらの事態から、APIの不正利用を防ぐための効果的なソリューションが求められていることが浮き彫りになっています。

WallarmのAPI不正利用防止機能は、特化した検知技術を活用してスタッフィングボット、スパイダー、スキャナー、セキュリティクローラー、スカルパーボットなど多様なボットを特定・停止し、ボット攻撃からAPIを守るための非常に効果的なソリューションを企業に提供します。これらの検知機能は、リクエストパターンやタイミングの異常、APIエンドポイントの振る舞いなど、複数の要素からボットの活動を見抜けます。さらに、悪意ある自動化を排除しながら正当なリクエストを許可し、かつ大規模環境にも対応できる柔軟な保護を提供するように設計されています。

従来のボット対策製品は主にウェブアプリ向けですが、WallarmのAPI不正利用防止はAPIに対する自動化された不正行為を抑えるために特化して開発されています。既存のWallarm Advanced API Securityプラットフォーム上で提供されるため、ツールの乱立やアナリストの負担、運用コストを削減することが可能です。さらに、Wallarm API不正利用防止には詳細なレポートや分析機能が含まれており、API上のボット活動の性質や全容をより的確に把握できます。これにより、総合的なAPIセキュリティを強化し、将来的な攻撃を防ぐことに役立ちます。

WallarmのAPI不正利用防止は、WallarmのAdvanced API Securityソリューションの一部として現在利用できます。