CISOがAPIセキュリティプログラムを構築する方法

CISOsは、ビジネスを前進させながら守るバランスを常に求められます。しかし、APIを最優先する世界では開発がこれまでになく速く進み、APIのポートフォリオ拡大に伴ってさらに機密性の高いデータが公開されるようになり、セキュリティチームは後手に回りがちです。

ActBlueのSenior Platform Security ManagerであるRajendra Umadas氏、そしてWallarm共同創業者のStepan Ilyinとの対談をご覧になり、貴社のAPIやウェブアプリをより安全に守るために必要な堅牢なセキュリティプログラムの要素をさらに深く理解しませんか：

• 完全な可視性：資産管理は堅牢なセキュリティプログラムの基礎になります。ただ、必要な可視化とデータを確保するには、どのような要素が必要なのでしょうか。
• 実行時の守り：開発が非常に速いペースで進み、APIの脅威が絶えず変化する今、APIを守るのは特に難しくなっています。APIの脅威に対応するプログラムを設計するうえで、どのような点を考慮すべきでしょうか。
• DevOpsとの連携：セキュリティチームは、ビジネスの方向性とDevOpsがそのビジョンをどのように支えるかを理解する必要があります。ビジネスの成功を確実にするために、すべてのステークホルダーがどのように協力すればよいでしょうか。