あらゆる場所で API を保護する

API セキュリティとは、API の悪用、攻撃、データ漏洩を発見、モニタリング、保護、防御するために使用されるテクノロジーと慣行を指します。効果的な API セキュリティは認証にとどまらず、最新の REST や GraphQL API 全体にわたるビジネスロジックの悪用、クレデンシャルスタッフィング、ボット主導型攻撃、異常な動作を検出します。

API はマイクロサービス、モバイルアプリ、クラウドネイティブアーキテクチャを支え、それらを主要な攻撃対象にしています。専用の API 保護がなければ、組織は以下の脆弱性にさらされます。

- アカウント乗っ取りと認証情報の悪用
- 公開されたエンドポイントを通じたデータ流出
- 文書化されていない API またはシャドー API の悪用
- API ベースの分散型 DDoS 攻撃および自動化された攻撃

API セキュリティは現在、デジタルビジネスにおけるアプリケーションセキュリティの基盤となっています。

Fastly の API セキュリティプラットフォームは、以下の機能を組み合わせてエッジでの API 保護を提供します。

- 継続的な API の発見と在庫レベルの追跡
- 異常な動作の検知と攻撃の防止
- OWASP API トップ10の脅威への対策
- アプリケーションの変更なしでの低レイテンシ軽減

これらをエッジで実行することで、Fastly は悪意のある API トラフィックをオリジンインフラストラクチャに到達する前に阻止します。

Fastly はライブトラフィックを観察し、以下を識別することで自動的に API を発見してインベントリを作成します。

- 公開、非公開、およびシャドー API
- ホスト名、エンドポイント、およびメソッド
- 時間の経過に伴う API の動作の変化

これらを継続的に発見することより、セキュリティチームは盲点を減らし、自信を持ってポリシーを適用することができます。

Fastly はエッジでの動作分析を活用して、通常の API の動作のベースラインを設定し、次のような異常を特定します。

- 突然のトラフィックスパイク
- 認証情報の悪用と自動化
- 列挙攻撃とスクレイピングの試行
- 異常なリクエストパターン

これにより、静的なルールのみに依存することなく、効果的な軽減策を講じることができます。

API セキュリティは Fastly のエッジネイティブセキュリティポートフォリオの中核を成すものであり、以下が含まれます。

- 次世代 Web アプリケーションファイアウォール (WAF)
- Bot Management
- DDoS Protection
- Client-Side Protection
- API Discovery
- Edge Compute

これらの機能を組み合わせることで、単一のコントロールプレーンでフルスタックアプリケーションおよび API の保護を提供します。

もちろんです。Fastly の API セキュリティソリューションは、高スケーラビリティ、高パフォーマンスの環境向けに構築されており、以下に対応しています。

- グローバルなトラフィック量
- ミッションクリティカルな API
- DevOps とセキュリティチームのワークフロー

これらのソリューションは、API の信頼性とセキュリティがビジネスの中核を担うエンタープライズ、SaaS プロバイダー、およびプラットフォームに最適です。

Fastly の API セキュリティは、コードを変更せずにデプロイすることができ、即座に可視性と保護の適用を開始します。エッジネイティブな実行により、レイテンシへの影響を最小限に抑えつつ、セキュリティチームとエンジニアリングチームに迅速なタイムトゥバリュー (価値実現までの時間) を提供します。