Salt Security

Salt Security이란 무엇인가요?

Salt Security는 전체 수명 주기 동안 API를 보호하도록 설계된 완전한 API 보호 플랫폼을 제공합니다. 클라우드 규모의 빅데이터와 고급 기계 학습을 활용하여 섀도우 API와 좀비 API를 포함한 모든 API를 자동으로 발견하고, 민감한 데이터를 노출시키며, 종종 정찰 단계에서 복잡한 API 공격을 사전에 탐지하고 조기에 차단합니다. 또한 이 플랫폼은 API 보안 태세 거버넌스를 제공하여 조직이 위험을 최소화하고 산업 표준을 준수하도록 돕습니다. Salt Security는 기존 API 게이트웨이, 개발 플랫폼 및 클라우드 환경과 원활하게 통합되어 애플리케이션 성능에 영향을 주지 않으면서 실시간 인사이트를 제공하고 사고 대응 시간을 단축합니다.

주요 기능

• 종합적인 API 검색

  섀도우 API와 좀비 API를 포함한 환경 전반의 모든 API를 자동으로 식별하고, 노출된 민감한 데이터를 카탈로그화하여 규정 준수 요구 사항을 지원합니다.

• 조기 위협 탐지 및 예방

  특허받은 분석 기술을 사용하여 정찰 단계에서 악의적인 API 활동을 탐지하고 공격자가 피해를 입히기 전에 차단합니다.

• API 보안 태세 거버넌스

  조직이 기업 API 보안 표준을 정의하고 시행하며, 모범 사례와 규정에 대한 준수를 평가할 수 있게 합니다.

• 행동 위협 대응

  API 사용자 활동을 연관시켜 악의적인 의도를 정확히 식별하고, 오탐지를 줄이며, 보안 경고의 우선순위를 정하여 더 빠른 사고 대응을 가능하게 합니다.

• 원활한 통합 및 배포

  인라인 성능 영향 없이 빠르게 배포되며, 기존 API 게이트웨이, 클라우드 플랫폼 및 보안 도구와 통합됩니다.

사용 사례

• API 보안 모니터링 : API 트래픽을 지속적으로 모니터링하여 이상을 탐지하고 API 공격으로 인한 데이터 유출을 방지합니다.
• 규정 준수 및 위험 관리 : 조직이 노출된 민감한 데이터를 식별하고 GDPR, PCI-DSS, CCPA와 같은 규정을 준수하도록 돕습니다.
• DevSecOps 통합 : 개발 수명 주기 동안 API를 보호하기 위해 개발 팀에 실행 가능한 인사이트와 문제 해결 지침을 제공합니다.
• 사고 대응 가속화 : 종합적인 공격 타임라인과 통합된 경고를 제공하여 API 위협을 탐지하고 대응하는 평균 시간을 단축합니다.
• API 인벤토리 관리 : 모든 API의 최신 인벤토리를 유지하여 대규모 거버넌스 및 보안 태세 평가를 용이하게 합니다.

자주 묻는 질문