APIセキュリティの進化

ウェブアプリのセキュリティツールが急速に進化しています。WAFからWAAP、そしてAPI脅威防御へと発展しています。旧来のベンダーは追いつこうと、アプライをクラウドへ移行したり、既存プラットフォームにAPI脅威検知機能を追加したりし、セキュリティに寄与しない、または既存の機能と重複する機能を提供しています。

昔の悪い時代を再現するかのように、セキュリティチームが遅れて参加することが多いです。「シフトレフト」は非常に重要ですが、それだけでは十分ではなく、物理端末と同様に「右側を守る」能力も必要です。

API専用のセキュリティツールは、さまざまな課題に対応する必要があります:

• さまざまなプロトコル（例えばREST、GraphQL、gRPCなど）―それぞれ異なるセキュリティ課題があります。
• 多様な展開オプション―単一のネットワークではなく、複数の環境となっています。
• 守る対象が公開されている―APIは設計上公開されているため、かつてより守るのが難しくなっています。
• 継続的な攻撃―常時の検知と対応が、革新や競争、顧客サービス向上に不可欠です。
• 公開APIは氷山の一角に過ぎません。最近のUberのハッキングが示すように、かつての「堅い外殻と柔らかい内部」の失敗が再現しているため、APIセキュリティはゼロトラストを取り入れて組織を守る必要があります。

‍