APIセキュリティ製品とサービス
すべてのAPIを保護。APIを取り巻く脅威の状況をより的確に把握し、脆弱性を検出して、すべてのAPI、そのAPIが提供するサービス、アクセス先のシステムとデータに不可欠な保護対策を実装できます。
APIライフサイクル全体のセキュリティ
すべてのAPIを保護：デジタルビジネスを支えるAPIファブリック全体で、効率的なデリバリー、完全かつ継続的な可視化、脆弱性と脅威の動的な検出、一貫したポリシー適用を実現します。F5は、継続的なAPI検出とAPI脅威の検知に加え、API、そのAPIが実現するサービス、さらにAPIがアクセスするシステムとデータ全体にわたる重要な保護機能とポリシー適用機能を組み合わせ、APIを保護するための統合的なアプローチを提供します。新たなエンドポイントの追加や更新がますます速いペースで進み、APIの脅威対象領域が進化し続ける中、F5を活用することで、組織は機密データを保護し、アプリケーションとAPIのセキュリティを強化しながら、運用効率を維持できます。
APIセキュリティのさまざまな導入方法
導入オプション
SaaS
クラウドベースの柔軟性を活用し、APIの脅威領域とセキュリティポリシー設定を一元的に可視化しながら、包括的なAPI検出、脅威検知、監視、保護を実現します。
ご検討ください： Distributed Cloud API Security
ハイブリッド
BIG-IP、NGINX、サードパーティ製ゲートウェイなどの既存のデータプレーンとシームレスに統合し、帯域外でAPIを検出して脅威を検知できます。追加のプロキシやトラフィックのリダイレクトは不要です。
rd party gateways for out-of-band API discovery and threat detection – no additional proxy or traffic redirection necessary.
関連製品： Distributed Cloud API Security
オンプレミス（ソフトウェア）
エアギャップ環境やクラウド利用に制約のある環境など、ビジネスで必要とされるあらゆる場所にAPIセキュリティを拡張できます。BIG-IPと容易に統合でき、ローカルでのライフサイクル管理や監視を含め、組織独自のインフラストラクチャ内に実装できます。
ご検討ください： F5 API Security Local Edition
製品とサービス
把握されておらず監視もされていないAPIは、組織の重要なサービス、データ、知的財産を危険にさらす可能性があります。OWASP API Top 10では、データの窃取、リソースの消費や悪用を狙う攻撃、アクセス制御や認証の不備、一般的なインジェクション攻撃、セキュリティの設定ミスなど、APIが直面する多様な脅威を取り上げています。こうした脅威への対策を支援するため、F5は、ビルドとテストからリリース、運用、監視まで、APIのライフサイクル全体を通じて保護する包括的なアプローチを提供します。これにより、APIを活用した最新のアプリケーション展開でビジネスのスピードを維持しながら、API固有の脅威からシームレスに保護できます。
ユースケース
APIディスカバリ
F5は、コードから本番環境まで、コードリポジトリの分析、トラフィック、クライアント側のWebクローリングを組み合わせ、複数の観点からAPIを検出します。これにより、APIの可視性を大幅に向上させ、継続的な監視と組織内のAPIの特定を実現します。
API脅威検知
F5は、自動化された脆弱性テストや、OWASP API Top 10全体を対象とするランタイム検知など、APIおよびAPIの動作における脆弱性や異常を特定するためのさまざまな仕組みを提供します。これらは攻撃や侵害の兆候となり得るものであり、組織がAPIライフサイクル全体にわたるセキュリティリスクに対処できるよう支援します。
API保護
F5は、堅牢な検知機能と統合されたインライン制御を組み合わせ、ビジネスロジックの悪用やAPIを標的とする脅威から組織を保護できるよう支援します。これにより、リスクのあるエンドポイントのブロック、APIの動作制御、悪意あるエクスプロイトの防止、APIを介した機密データの漏えい防止に役立ちます。
リソース
注目コンテンツ
APIセキュリティは、ほとんどの組織にとってセキュリティ体制全体を支える重要な要素です
サードパーティ統合やAI対応サービスが増え続ける中、APIベースのアーキテクチャによって予期せぬリスクがどのように生じるのか、また、デジタルビジネスを支える重要なAPIファブリックをどのように保護できるのかをご確認ください。
詳細を見る