Desafios e práticas recomendadas de segurança de APIs

Segurança no mundo digital híbrido e multinuvem

“Não se pode proteger o que não se pode ver” e “é preciso o esforço de todos” são expressões conhecidas entre as equipes de segurança e risco. A visibilidade e a aplicação de políticas são pilares fundamentais da cibersegurança e componentes essenciais de uma estratégia holística de segurança de APIs. No entanto, o cenário atual dificulta esses esforços.

Por quê? A arquitetura está se tornando descentralizada e distribuída, transformando os aplicativos em uma malha digital de lógica de negócios interconectada por APIs. No entanto, o portfólio corporativo continua sendo composto por uma combinação de aplicativos legados e modernos, executados em data centers, nuvens e na borda. Esse mundo digital híbrido e multinuvem traz grandes riscos decorrentes de integrações com terceiros, controles de segurança inconsistentes entre provedores de nuvem e atualizações contínuas de código em cadeias complexas de fornecimento de software e pipelines de CI/CD.

Então, como proteger APIs nesse tecido digital moderno? Bem, é preciso um esforço coletivo.

Neste webinar, abordaremos: