API セキュリティ製品とサービス
すべての API を安全に保ちます。 API の脅威の状況をより深く理解し、脆弱性を検出し、すべての API、API によって有効化されるサービス、API がアクセスするシステムとデータにわたって重要な保護を実装します。
完全な API ライフサイクル セキュリティ
API を残さない: 効率的な配信、完全かつ継続的な可視性、脆弱性と脅威の動的な検出、デジタル ビジネスの基盤となる API ファブリック全体にわたる一貫した適用を保証します。 F5 は、データ分析の力と AI および機械学習からの深い洞察を組み合わせて API を検出、管理、保護し、API を保護するための統合アプローチを提供します。 F5 を使用すると、新しいエンドポイントが追加され、更新が急速に進むにつれて API の脅威の表面が進化し続けても、企業は機密データを保護し、applicationと API のセキュリティを強化し、運用効率を維持できます。
API セキュリティを展開するさまざまな方法
導入オプション
SaaS
クラウドベースの柔軟性を活用して、API の脅威サーフェスとセキュリティ ポリシー設定の集中的な可視性を維持しながら、完全な API 検出を実現します。
考慮する： 分散クラウド API セキュリティ
マネージドサービス
高度にスケーラブルなクラウド配信 API 検出および保護。F5 の専門知識を活用して API セキュリティ体制を設計、構成、管理します。
考慮する： 分散クラウド API セキュリティ
オンプレミス（ソフトウェア/仮想アプライアンス）
一元化された SaaS の可視性とポリシー管理により、コンピューティング、ネットワーク、ストレージが存在するあらゆる場所に API の検出と保護を拡張し、あらゆるアプリ アーキテクチャをサポートします。
考慮する： 分散クラウド API セキュリティ
軽量ソフトウェアとコンテナ
クラスター エッジで API ゲートウェイ、ロード バランサ、およびイングレス コントローラを実装するためのユニバーサル Kubernetes ネイティブ ツール。
考慮する： NGINXワン
製品
不明で監視されていない API により、組織の重要なサービス、データ、知的財産が公開される可能性があります。 OWASP API Top 10 では、データの流出、リソースの消費または悪用を試みる攻撃、アクセスと認証のギャップ、標準的なインジェクションの試み、セキュリティの誤った構成など、API が直面するさまざまな脅威に焦点を当てています。 組織がこれに対処できるように、F5 は、構築、テストからリリース、運用、監視に至るまでのライフサイクル全体にわたって API を保護する包括的なアプローチを提供します。 これにより、組織は最新の API 対応アプリの展開によりビジネスの速度を維持しながら、API 固有の脅威からシームレスに保護できるようになります。
ユースケース
API 検出
F5 は、コードから本番環境まで API 検出の複数のレンズを提供します。コード リポジトリの分析、トラフィック、クライアント側の Web クロールを組み合わせることで、API の可視性を大幅に向上させ、継続的な監視と組織の API の識別を実現します。
API 保護
F5 は、OWASP API Top 10 全体にわたってビジネス ロジックの悪用や脅威から組織を保護するのに役立ちます。 組織が API を標的とする脆弱性と脅威を検出できるようにし、この洞察をインライン適用と組み合わせて API の動作を制御し、望ましくないまたは悪意のあるアクティビティを制限し、機密データが API 経由で公開されるのをブロックします。
API 配信
F5 を使用すると、組織はエンタープライズ クラスのクラウド ネイティブ API ゲートウェイを使用して、API 通信を簡単に拡張、保護、最適化できます。 組織は、分散環境全体にわたる API の管理されていない増加によって引き起こされる停止やサービスの中断を回避し、一般的な脅威から API を保護し、API 通信の可視性と洞察を向上させることができます。
リソース
特集
API ベースのアーキテクチャが、増え続けるサードパーティ統合や AI 対応サービスから予期しないリスクをもたらす仕組み、デジタル ビジネスの基盤となる重要な API ファブリックを確実に保護する方法などについて説明します。