NIST CSF 프레임워크로 API 보안 마스터하기
애플리케이션 프로그래밍 인터페이스(API)는 현대적인 소프트웨어 개발과 통합에 필수적이지만, 상당한 보안 문제를 야기하는 경우가 많습니다. 이 세션에서는 API 보안을 강화하기 위해 NIST 사이버 보안 프레임워크(CSF)를 효과적으로 적용하고, NIST CSF가 제공하는 체계적인 접근 방식을 활용하는 방법을 심층적으로 살펴봅니다.
다루는 주요 기능:
식별: API 자산과 리소스를 목록화하고 잠재적인 취약점과 위험을 문서화합니다.
보호: API를 안전하게 보호하기 위한 보안 조치를 구현하고, 개발 초기 단계부터 보안을 강화하는 동시에 운영 환경의 방어 체계도 갖추세요.
탐지: 로깅, 지속적인 모니터링 도구 및 API 전용 사고 탐지 시스템을 사용하여 비정상적인 활동과 잠재적인 침해를 모니터링하고 탐지합니다.
대응: 포렌식 도구를 사용하여 API 침해 사고를 분석하고 완화하며, 대응 전략을 수립하고 실행하고, 보안 사고 발생 시 커뮤니케이션을 조율합니다.
복구: API 서비스의 연속성을 보장하고, 다운타임을 최소화하며, 사고에서 얻은 교훈을 바탕으로 보안 관행을 개선합니다.
사이버 보안 전문가, IT 관리자 및 API 관리자를 위해 마련된 이 세션에서는 디지털 자산을 보호하고 API 서비스에 대한 신뢰를 유지하는 데 바로 활용할 수 있는 전략을 제공합니다. NIST CSF 프레임워크 적용에 관한 전문가의 지침을 통해 API 보안을 강화할 수 있는 이번 기회를 놓치지 마세요.
지금 바로 자리를 확보하고 API 보안을 완벽하게 익히기 위한 결정적인 한 걸음을 내딛으세요!
발표자
Shahnawaz Backer
F5 솔루션 엔지니어링 디렉터
F5