완벽한 코드-투-런타임 API 보안을 제공한 Apiiro

ASPM(Application Security Posture Management) 플랫폼인 Apiiro는 애플리케이션 보안 및 개발팀이 애플리케이션을 클라우드에 안전하게 전송하는 데 필요한 인사이트를 제공합니다. 행동 애널리틱스를 통한 위협 검색 및 알림부터 API 관리 및 위협 해결에 이르기까지 API 보안 생태계를 완성하기 위해 Apiiro는 Akamai와 파트너십을 맺었습니다. Apiiro의 강력한 플랫폼과 Akamai의 런타임을 연결하는 API 보안을 통해 기업은 코드부터 프로덕션까지 API를 원활하게 보호할 수 있게 되었습니다.

애플리케이션 보안 및 개발팀은 클라우드에 배포하기 전에 API 보안 제어를 검증해야 합니다. Apiiro는 심층적인 코드 분석과 런타임 맥락을 사용해 기업의 코드 기반을 스캔하고 컨텍스트를 보강해 코드의 모든 API를 탐지합니다. 따라서 개발자는 코드를 클라우드에 배포하기 전에 우선순위를 정하고 리스크를 해결할 수 있습니다.

Apiiro의 공동 창립자이자 CEO인 이단 플로트닉(Idan Plotnik)은 “API가 기하급수적으로 빠른 속도로 개발 및 출시됨에 따라 공격 표면이 지속적으로 확장되고 있습니다. 기업이 API를 코드로 보호하는 것만으로는 충분하지 않습니다. 기업은 유출을 경험했을 때 문제를 해결하는 데 걸리는 평균 시간을 단축하고자 합니다.”라고 설명했습니다.

Apiiro는 Akamai API Security 제품과 연결된 오픈 API를 사용해 기업들이 코드 및 런타임에 있는 API의 인벤토리를 실시간으로 파악하는 동시에 위협이 확대되는 경우를 방지하도록 지원했습니다.

API Security와 Apiiro의 플랫폼을 결합한 덕분에 기업들은 Akamai가 탐지한 런타임 API 리스크를 API 코드에 연결할 수 있었습니다. Apiiro는 보안팀에 근본 원인, 코드 리포지토리, 특정 코드 라인, 코드 소유자 등 코드 맥락에 대한 완벽한 가시성을 제공했습니다. 그 결과 보안팀은 보안 알림을 트리거한 문제를 정확히 파악할 수 있어 리스크 알림을 평가하는 데 드는 시간을 절약할 수 있었습니다. 또한 담당 개발자를 파악하거나 연락할 필요도 없었습니다.

Apiiro는 관련 코드 소유자에게 알림 및 리스크 기반 맥락과 함께 API Security에서 제안한 실행 가능한 해결 조언을 전달했습니다. Apiiro의 코드에 대한 심층적인 맥락 지식과 API Security의 런타임 API 행동 및 위협에 대한 인사이트를 연결해 개발자는 리스크의 가능성과 영향을 보다 정확하게 판단할 수 있었습니다. 그 결과 비즈니스에 중요한 API 리스크의 우선순위를 정할 수 있었습니다.

플로트닉은 “Akamai와 Apiiro의 조합을 통해 기업은 전략적으로 리스크를 줄이는 동시에 귀중한 시간을 절약하고 SLA를 충족할 수 있습니다.”라고 말했습니다. 보안 팀은 적절한 개발자를 추적하고 긴급한 수정을 요청하는 데 소요되는 시간을 줄일 수 있었습니다. 또한 개발자는 API 위협에 대한 명확한 인사이트를 통해 문제를 더욱 신속하게 해결할 수 있었습니다.

플로트닉은 “Apiiro의 심층 코드 분석에서 얻은 인사이트와 Akamai API Security가 제공하는 런타임 API 보안 인사이트를 결합해 고객에게 중요한 API 리스크의 우선순위를 정하고 문제를 해결하고 예방하는 데 필요한 맥락을 제공합니다.”라고 말하며 마무리했습니다.

Apiiro는 Morgan Stanley, Rakuten, SoFi, Colgate와 같은 기업의 애플리케이션 보안 및 개발 팀이 애플리케이션 리스크 가시성, 우선순위 지정, 평가, 문제 해결을 통합해 보안과 관련된 발견 사항을 분류하고 실제 리스크를 해결하는 시간을 절약함으로써 안전한 애플리케이션을 클라우드에 제공할 수 있도록 지원합니다. Apiiro는 Greylock, Kleiner Perkins, General Catalyst의 지원을 받고 있습니다.