Wallarmイノベーションアップデート：GraphQLとAPIポリシーによる効果的なAPIの守り

GraphQLはアプリの柔軟性、パフォーマンス、ユーザー体験を大幅に高める強力な手段として、多くの企業で急速に採用が進んでいます。ガートナーは、2025年までに企業の50%以上がGraphQLを導入すると予測しています。しかし、その柔軟性ゆえに多様な攻撃手法にさらされやすいという面もあります。

‍

ネガティブセキュリティモデルは署名やルールを基にブロック対象を定義し、既知の不正イベントを阻止することに注力します。ポジティブセキュリティモデルは、許可されるものを定義してそれ以外をブロックすることで追加の防御レイヤーを提供します。APIやアプリの開発では、API仕様を開発者に明確に示すことで、より積極的に侵害やダウンタイムを防ぐアプローチが可能になります。

‍

Wallarmは、新たに発生し進化する脅威から貴社のAPIやアプリを守るソリューション開発を進めており、GraphQLとポジティブセキュリティモデルへの対応として、2つの新機能をリリースしました。このウェビナーでは、Wallarmが以下の内容をどのように実現するかをご紹介します。

‍

• OWASPが定義するGraphQL特有の攻撃（インジェクション、サービス拒否、バッチ攻撃、認可の乱用、情報漏えいなど）を検知してブロック
• GraphQL特有の攻撃に対応するセキュリティポリシーを素早く定義
• 未定義のリクエストや不明なパラメータ、必須パラメータの欠落、不正なデータ型、誤った認証方式などのAPI仕様違反を検知して防止

‍

APIの脆弱性の進化を深く理解し、これからの課題に備えませんか。

‍

対象者:

• CISOs and CIOs
• IT and Security Directors
• Risk and Compliance Managers
• Security Analysts
• Cybersecurity Enthusiasts

‍

‍