O que é detecção e resposta de API?

A resposta atual do ChatGPT é certamente impressionante, mas ela é precisa? De jeito nenhum. Essa resposta é errônea de muitas maneiras e mostra que ChatGPT tem um longo caminho para entender novas tecnologias, como detecção e resposta de API.

Qual é a história por trás da detecção e resposta da API?

À medida que as equipes de segurança empresarial mudam seu foco da proteção da infraestrutura bem definida para a defesa de uma coleção distribuída de recursos de aplicativos acessíveis por API, os padrões familiares de evolução do mercado de segurança empresarial agora estão se repetindo.

Considere, por exemplo, como o mercado de segurança de pontos de extremidade evoluiu ao longo do tempo. Durante anos, os pontos de extremidade poderiam ser suficientemente protegidos com software antivírus, embora esses produtos fossem limitados em eficácia. Seus recursos permitiam:

• Confiar nas assinaturas de ataque

• Avaliar assinaturas individuais 

• Bloquear quando ocorrer uma correspondência de assinatura

Como o EDR e o XDR mudaram a segurança corporativa

As soluções antivírus deram lugar à detecção e resposta de pontos de extremidade (EDR) e à detecção e resposta estendidas (XDR), que se tornou essencial para proteger dispositivos pontos de extremidade. O EDR e o XDR melhoraram e revolucionaram a eficácia da segurança de pontos de extremidade por ordem de magnitude por meio de algumas técnicas diferenciadas, incluindo:

• Uso de análises comportamentais verdadeiras para detectar ameaças, mesmo que não tenham sido vistas e modeladas anteriormente em uma assinatura

• Aproveitamento do poder e da escala da nuvem para armazenar e analisar dados coletivamente ao longo do tempo para ter uma visão geral

• Melhora da escalabilidade e redução dos gargalos de desempenho mudando para um modelo de software como serviço SaaS (Sofware como serviço)

• Fornecimento de dados e ferramentas mais avançados para apoiar investigações e busca de ameaças

Aplicação de conceitos de XDR a APIs

A primeira geração de tecnologias de segurança de API tem muitas das mesmas limitações que as soluções antivírus, pois elas também dependem muito de regras e assinaturas predefinidas. Elas também avaliam cada solicitação individualmente e são implantadas em linha, o que é ótimo para defender ameaças externas, mas não é eficaz para analisar o comportamento da API.

Os mesmos conceitos amplos que transformaram a segurança de pontos de extremidade por meio da transição para EDR/XDR devem ser aplicados à segurança de aplicativos para atenuar o conjunto complexo e crescente de ameaças que atacam APIs.

Os fundadores da Akamai API Security, que também fundaram a LightCyber, desempenharam um papel fundamental na invenção e na adoção principal do XDR. Este produto foi criado com o propósito expresso de aplicar conceitos de XDR ao crescente desafio da segurança de API, sendo pioneiro em uma nova abordagem chamada detecção e resposta de API.

Como funciona a detecção e resposta da API

A Akamai API Security traz às APIs os mesmos atributos que tornam o XDR tão eficaz, criando uma nova categoria chamada detecção e resposta de API (ADR). A plataforma de ADR baseada em SaaS da API Security usa análise comportamental para fornecer visibilidade inigualável do uso da API. Com a API Security, você pode:

• Descobrir continuamente novas APIs e atualizações de APIs existentes para criar um inventário atualizado

• Avaliar continuamente o risco de todas as APIs descobertas, mesmo aquelas não implementadas por meio de métodos sancionados

• Unir exclusivamente as entidades envolvidas em todas as atividades de API descobertas para tornar o contexto e a intenção claros em todo o seu estado de API

• Agregar todas as atividades de API monitoradas, não apenas alertas, em uma visualização de linha do tempo no estilo DVR que faz investigações e atividades de busca por ameaças de forma mais rápida e eficaz.

Semelhante aos produtos XDR, a plataforma SaaS da API Security inclui um data lake que retém dados por longos períodos, permitindo análises e detecção mais sofisticadas. Esse conjunto de dados avançado é o que torna possível a análise comportamental real.

A natureza aberta da segurança da API Security 

A análise comportamental fornece a precisão da detecção e a fidelidade de dados necessárias para:

• Obter respostas automatizadas com base nas ameaças detectadas

• Tornar prático para os profissionais que buscam ameaças entender todo o cenário de ameaças e aprofundarem-se nas áreas críticas de ameaças e riscos

E, criticamente, a API Security não é uma caixa preta; ela fornece visibilidade e explicações detalhadas de cada decisão para cada entidade em suas APIs, explicando o motivo em cada ataque de API.

A natureza aberta da plataforma é demonstrada por sua inclusão de uma API própria que torna a atividade detalhada da API e as informações contextuais acessíveis a outras ferramentas nas pilhas de ferramentas de segurança corporativa e de desenvolvimento de API.

Como a detecção e resposta de API superam a segurança de API de primeira geração

A abordagem XDR da API Security da Akamai está transformando a forma como as empresas lidam com o desafio crescente da segurança de API. Com base na experiência em primeira mão no mercado XDR, a equipe da Akamai está impulsionando uma mudança semelhante na forma como as empresas abordam a segurança de aplicações.

A tabela a seguir resume como a abordagem da Akamai utiliza as técnicas de segurança de aplicações iniciais para proteger APIs na empresa.

Comece hoje mesmo com a detecção e resposta de API

Com a abordagem 100% baseada em SaaS do Akamai API Security,ficou mais fácil começar a usar o XDR. Em poucas horas, você saberá mais sobre suas APIs do que nunca e terá uma base sólida para aplicar a sofisticação do estilo XDR aos seus esforços de detecção e resposta de API.