Salt Security

Что такое Salt Security?

Salt Security предоставляет полноценную платформу защиты API, предназначенную для обеспечения безопасности API на протяжении всего их жизненного цикла. Используя облачные технологии обработки больших данных и передовое машинное обучение, она автоматически обнаруживает все API — включая теневые и устаревшие API — выявляет конфиденциальные данные и проактивно обнаруживает и блокирует сложные атаки на API на ранних стадиях, часто еще на этапе разведки. Платформа также предлагает управление безопасностью API, помогая организациям минимизировать риски и соответствовать отраслевым стандартам. Salt Security бесшовно интегрируется с существующими шлюзами API, платформами разработки и облачными средами, предоставляя аналитику в реальном времени и сокращая время реагирования на инциденты без влияния на производительность приложений.

Ключевые функции

• Комплексное обнаружение API

  Автоматически идентифицирует все API в среде, включая теневые и устаревшие API, и каталогизирует подверженные риску конфиденциальные данные для соответствия требованиям нормативов.

• Раннее обнаружение и предотвращение угроз

  Использует запатентованную аналитику для обнаружения вредоносной активности API на этапе разведки и блокирует злоумышленников до того, как они могут причинить вред.

• Управление безопасностью API

  Позволяет организациям определять и применять корпоративные стандарты безопасности API, а также оценивать соответствие передовым практикам и нормативам.

• Поведенческое реагирование на угрозы

  Коррелирует действия пользователей API для точного выявления злонамеренных намерений, уменьшения количества ложных срабатываний и определения приоритетов оповещений о безопасности для более быстрого реагирования на инциденты.

• Бесшовная интеграция и развертывание

  Быстро развертывается без влияния на производительность и интегрируется с существующими шлюзами API, облачными платформами и инструментами безопасности.

Варианты использования

• Мониторинг безопасности API : Непрерывно отслеживает трафик API для обнаружения аномалий и предотвращения утечек данных, вызванных атаками на API.
• Соответствие требованиям и управление рисками : Помогает организациям выявлять подверженные риску конфиденциальные данные и поддерживать соответствие таким нормативам, как GDPR, PCI-DSS и CCPA.
• Интеграция DevSecOps : Предоставляет командам разработчиков практические рекомендации и руководства по исправлению для обеспечения безопасности API в течение жизненного цикла разработки.
• Ускорение реагирования на инциденты : Предоставляет комплексные хронологии атак и консолидированные оповещения для сокращения среднего времени обнаружения и реагирования на угрозы API.
• Управление инвентаризацией API : Поддерживает актуальный инвентарь всех API, облегчая управление и оценку состояния безопасности в масштабе.

Часто задаваемые вопросы