外部API攻撃面の発見
すべての外部ホストとそのAPIを発見する
(ホスティング情報、例:CDN、IaaS、PaaSプロバイダーを含む)
ジオロケーションとデータセンターを特定する
組織で使用されている特定のAPIプロトコルについての洞察を得る
(JSON-API、GraphQL、XML-RPC、JSON-RPC、OData、gRPC、WebSocket、SOAP、WebDav、HTML WEBなど)
意図せず公開されているプライベートAPI仕様を明らかにする
API漏洩の特定と軽減
APIキー、個人情報(ユーザー名およびパスワード)、認証トークン(Bearer/JWT)など、漏洩しているAPIシークレットを特定するために、公開されているPostmanおよびGitHubリポジトリをスキャンする
推奨事項を取得し、修正戦略を調整する
漏洩した情報やキーを無効化する、またはバーチャルパッチを適用して対応する
WAFカバレッジの確認とテスト
APIがWAF/WAAPによって保護されているかどうかを確認する
WAF/WAAPが検出可能な脅威の種類をテストする
発見された各エンドポイントのセキュリティスコアを取得する
The preferred choice for Security and DevOps teams seeking unparalleled Visibility, Comprehensive API Protection, and Automated Incident Response in product security programs.
200+
Enterprise customers
80+
Integrations and platforms
20,000+
Protected apps and APIs
With Wallarm, we've been able to scale API protection to the scale we need and manage with our infrastructure-as-code approach.