LumenでのWallarm
クラウドネイティブ時代に合わせたAPIの守り。
現代の企業は多様な環境をサポートする必要があります。アプリやAPIを狙う攻撃は注入攻撃、DDoS、アカウント乗っ取り（ATO）、ブルートフォース、さらにAPI特有の脅威など多岐にわたります。従来のWAFでは、今日の高い影響力と多角的な攻撃に対応する幅広さ、正確性、そして速度を十分に提供できません。
プライバシー設定
ウェブサイト運営に必要なCookieや類似技術を使用しています。追加のCookieは貴社の同意がある場合のみ利用されます。同意は「Agree」をクリックすることでいただけます。どのデータが収集され、どのようにパートナーと共有されているかの詳細は、Cookieポリシーとプライバシーポリシーをご確認ください。
Cookieは、貴社デバイスの特性や、IPアドレス、閲覧履歴、位置情報、固有識別子などの特定の個人情報を取得、解析、保存するために使用されます。これらのデータは様々な目的で利用されます。分析Cookieによりパフォーマンスを評価し、オンライン体験やキャンペーンの効果向上に役立てます。パーソナライズCookieは、利用状況に応じた情報やサポートを通じ、貴社専用の体験を提供します。広告Cookieは、第三者が貴社のデータをもとにオーディエンスリストを作成し、ソーシャルメディアやネット上でのターゲット広告に使用します。貴社は各ページ下部のリンクから、いつでも同意の許可、拒否、または撤回が可能です。
ご送信ありがとうございます。内容を受け付けました。
申し訳ありません。フォーム送信時にエラーが発生しました。
機能と仕様
Lumen上のWallarmは、すべてのアプリとAPIを発見し、新たな脅威から守り、インシデント対応を効率化するエンドツーエンドのソリューションを提供します。Lumenのグローバルエッジ上で、さまざまなユースケースに対して60分以内に素早く導入・設定できます。
APIとアプリを守る
APIを守るための実践ガイドです。このチェックリストは、APIをセキュアに保つことを目指すエンジニアリングチームやセキュリティチームの出発点となります。
- あらゆるプロトコルに対応（JSON、XML、WebSocket、gRPC、GraphQL、REST、SOAP）
- OWASP Top 10（インジェクション、XXE、RCEなど）やAPI不正利用、クレデンシャルスタッフィング、ボット、アカウント乗っ取りを含む、アプリ全体を強力に守ります。
- API仕様は不要
APIを発見
クラウドネイティブ環境にある外部公開・内部のアプリやAPIを検出・守り・テストする方法を、Wallarmのエンドツーエンドアプローチでご紹介します。
- APIエンドポイントやパラメータを発見し、レガシーやゾンビ、シャドーAPIも含めたAPIリストを作成します。
- APIの変更を追跡します。
- 手動設定やスキーマのアップロードは不要です。
DevOps／連携
Wallarmの四半期API脆弱性レポートを読み、エンジニアや経営者が支持するデータを根拠とした対策方針を設定すべき理由をご確認ください。
- CI/CDに対応し、API仕様に依存しません。
- 既存のDevOpsやセキュリティツールチェーン（SOAR、SIEMなど）を活用して、チーム横断的なワークロードを設定できます。
- Slack®や他のメッセージャー、PagerDutyなどでトリガーとノイズの少ないアラートを設定できます。
- Kubernetesやコンテナをネイティブにサポートし、Lumen CDNエッジへのシームレスなデプロイが可能です。
自動化
ユーザーデータを守ることはMiroにとって最優先事項です。そのためMiroではWallarm API Securityを導入し、セキュリティレベルを向上させ、新たなAPI脅威に即時対応できる保護を実現しました。
- WallarmのlibDetectionとシグネチャ不要の攻撃検知により、誤検知が抑えられます。
- 自動化されたインシデント対応により、手動解析の手間とノイズを低減します。
- 自動化された脅威検証により、数百万のランダムスキャンから悪質な攻撃を選別し、脆弱性を報告します。
LumenでWallarmを採用する理由
2022年までにAPI攻撃は最も頻繁に発生する攻撃ベクトルとなり、企業のWebアプリにデータ漏えいを引き起こすと予想されます。
貴社のAPIを守る準備はできましたか？
Wallarmは、迅速な開発と安全な運用を実現するために、貴社をサポートします。