Traceable AI annonce la première architecture de référence de sécurité des API pour un monde Zero Trust

L’architecture de recommandation de sécurité des API de Traceable pour Zero Trust fournit aux organisations les conseils dont elles ont besoin pour opérationnaliser la sécurité sans confiance au niveau de la couche API

SAN FRANCISCO–(SERVICE WIRE)– 5 juin 2023– Traceable AI, leader de la sécurité des API sur le marché, a annoncé aujourd’hui la sortie de la première API du secteur Architecture de référence de sécurité pour Zero Trust. Cette architecture de référence révolutionnaire sert de guide aux leaders de la sécurité alors que l’industrie s’occupe du sérieux de l’intégration de la sécurité des API dans les initiatives de sécurité sans confiance.

No Trust, une structure de cybersécurité qui met l’accent sur la vérification continue et aide à réduire le surface d’attaque, s’est avérée efficace pour améliorer la sécurité de nombreuses organisations, des grandes entreprises au gouvernement fédéral des États-Unis. Les méthodes conventionnelles Zero Trust se sont en fait principalement concentrées sur les contrôles au niveau du réseau et l’accès à la gestion de l’identité, en négligeant la couche d’application cruciale, en particulier les API.

L’architecture de référence de sécurité des API de Traceable est alignée sur l’architecture NIST No Trust , une structure offerte au public et indépendante des fournisseurs largement adoptée par des entités gouvernementales fédérales telles que CISA, DoD, DISA, NSA, GSA et NCCoE, ainsi que par de nombreux fournisseurs de cybersécurité de premier plan. En tirant parti du framework NIST, Traceable garantit la compatibilité, l’interopérabilité et le respect des exigences du marché, ce qui en fait une option fiable et fiable pour les organisations mettant en œuvre Absolutely no Trust pour leurs API.

L’architecture de recommandation étendue offre aux entreprises des avantages pour l’organisation, notamment :

1. Sécurité avancée des API : l’architecture de référence permet aux organisations de mettre en œuvre des procédures de sécurité robustes spécialement conçues pour les API, notamment en se débarrassant de la confiance suggérée ou persistante pour les API, réduisant ainsi le risque de Vulnérabilités, attaques et violations d’informations liées à l’API.
2. Gestion complète des menaces : en intégrant l’authentification et l’autorisation automatisées des utilisateurs, les données granulaires accèdent aux politiques et les évaluations des risques de possession, les entreprises peuvent gérer et atténuer efficacement les menaces connectées avec accès et utilisation de l’API.
3. Exposition et contrôle accrus : offre une présence granulaire, permettant aux entreprises de surveiller et d’enregistrer toutes les transactions de l’API, permettant de bien meilleures capacités d’analyse, de détection des dangers et d’action sur les événements.
4. Amélioration de la conformité et de la sécurité des données : l’identification automatique et la catégorie des ensembles de données sensibles garantissent la conformité aux directives de défense des données telles que HIPAA, GDPR et PCI-DSS, réduisant ainsi le risque de frais réglementaires et d’atteinte à la réputation.
5. Automatisation et orchestration fluides : prend en charge la combinaison avec les services XDR, SIEM et SOAR, permettant aux organisations de renforcer leur posture de sécurité générale, d’automatiser les actions d’action et d’améliorer les opérations de sécurité.
6. Évolutivité et polyvalence : fournit une conception de distribution polyvalente pour les PEP et les DCP, permettant aux entreprises de faire évoluer leur infrastructure de sécurité API en fonction de leurs exigences et de leur architecture distinctes.
7. Épreuve future : en s’alignant sur l’architecture NIST Absolutely No Trust et sur le marché normes, les entreprises adoptant l’architecture de recommandation de sécurité API peuvent garantir la compatibilité, l’interopérabilité et la capacité de progresser avec les technologies émergentes et les meilleures pratiques de sécurité.

L’architecture de référence de sécurité API de Traceable pour Absolutely no Trust introduit une nouvelle approche pour sécuriser les API utilisant des idées Absolutely no Trust, reconnaissant leurs exigences de sécurité uniques. Il fournit aux organisations une structure étendue pour mettre en œuvre des contrôles Absolutely No Trust particulièrement adaptés aux API, garantissant la sécurité des possessions numériques et atténuant le risque de violation d’informations.

Dr. Chase Cunningham s’exprime sur la méthode de Traceable : « Les API fournissent une toute nouvelle façon d’appliquer des contrôles dans les applications métier », déclare le Dr Cunningham, « Néanmoins, les pratiques de sécurité pour les API ne se sont pas encore développées, laissant un espace substantiel dans l’attaque générale Traceable a établi sa propre architecture de recommandation de sécurité des API pour aider à remplir cet espace en fournissant aux organisations une méthode systématique pour sécuriser leurs API avec des concepts Absolutely no Trust. En intégrant des idées tactiques Absolutely no Trust avec des mesures de sécurité spécifiques aux API, Traceable peut aider les entreprises protègent efficacement leurs propriétés numériques, »

Tout au long de l’année écoulée, Traceable a en fait continué à réaffirmer son engagement à étendre les méthodes Zero Trust à la sécurité des API. Avec l’ajout du créateur d’Absolutely no Trust John Kindervag et du Dr Absolutely No Trust, Chase Cunningham en tant que consultants Traceable, Traceable continue d’améliorer ses compétences dans ce domaine. À ce jour, Traceable est en fait devenu un partenaire précieux pour un certain nombre de grandes entreprises alors que le marché se tourne vers l’importance de la sécurité des API. Avec le déploiement de leur accès Zero Trust API Gain à la solution ainsi que cette architecture de recommandation, Traceable continue de diriger le marché vers l’amélioration de la sécurité des API.

Cette architecture de référence est désormais proposée aux entreprises pour vérifier et exécuter, leur permettant d’atteindre une sécurité API complète dans un monde sans confiance.

À propos de Traceable

Traceable est le leader du marché de la sécurité des API qui aide les entreprises à atteindre la protection des API dans un cloud d’abord , monde piloté par API. Avec un lac de données API au cœur de la plate-forme, Traceable est le seul service intelligent et sensible au contexte qui alimente la sécurité complète des API – gestion de la posture de sécurité, sécurité des risques et gestion des risques tout au long du cycle de vie du développement d’applications logicielles – permettant aux organisations de réduire la menace et tirer pleinement parti de la valeur que les API offrent à leurs consommateurs. Pour en savoir plus sur la manière dont la sécurité des API peut aider votre entreprise, réservez une démonstration avec un expert en sécurité.

Consultez la variante source sur businesswire.com : https://www.businesswire. com/news/home/20230605005078/en/

Sam Aurilia
Touchdown PR!.?.!traceable@touchdownpr.com!.?.! La mission de VentureBeat est d’être une ville numérique