Zenedge是基于云,人工智能(AI)驅(qū)動的Web應用程序防火墻(WAF),惡意機器人檢測和DDoS網(wǎng)絡安全解決方案的提供商,今天宣布推出Zenedge API Security™,這是一種旨在超越傳統(tǒng)的高級API保護解決方案基于IP速率限制的API的DDoS保護,具有專有的SDK,可提供全面的應用層保護。
現(xiàn)代Web應用程序和服務越來越由連接到后端API的富客戶端組成。隨著這些API的范圍擴展到企業(yè)關鍵業(yè)務應用程序和后端數(shù)據(jù)存儲中,它們?nèi)找娉蔀閻阂饣顒拥母邇r值目標。因此,2017年OWASP十大應用程序安全列表現(xiàn)在包括受保護不足的API,這是最大的安全風險。
與僅依賴IP速率限制和基本DDoS保護技術(shù)的傳統(tǒng)API保護解決方案不同,Zenedge API Security使用高級算法來審查API請求,確定合法性并消除網(wǎng)絡邊緣的API攻擊。Zenedge API Security阻止惡意活動,并允許授權(quán)流量無縫通過。Zenedge API Security旨在與經(jīng)過身份驗證和未經(jīng)身份驗證的API調(diào)用一起使用,并提供針對字典攻擊,3/4/7層DDoS攻擊,API惡意使用,自動API抓取和API劫持的保護。
“我們的客戶正在以越來越高的速度部署API端點,以適應移動應用程序,服務器到服務器通信和微服務要求的要求,從而形成更廣泛的攻擊面,越來越多的攻擊對象已成為精明的威脅參與者和惡意軟件的目標僵尸網(wǎng)絡。” Zenedge首席執(zhí)行官Yuri Frayman說。“ Zenedge API安全性是專門針對這些惡意行為者并有效緩解其攻擊而設計的。”
Zenedge API Security是基于云的產(chǎn)品,基于全球分布的Mega-POP網(wǎng)絡提供24×7的托管服務。Zenedge API安全小部件在Zenedge控制中心中公開,可為所有API活動提供實時洞察和報告。