Google lanciert Advanced API Security

Google hat gemäss einem "Techcrunch"-Bericht eine Vorabversion von Advanced API Security veröffentlicht. Bei Advanced API Security handelt es sich um ein neues Google-Produkt, welches Sicherheitsbedrohungen im Zusammenhang mit APIs aufdecken soll. Basierend auf Apigee, der API-Management-Plattform von Google, können Interessierte ab sofort Zugang zu Advanced API Security beantragen.


Die Nutzung von APIs als dokumentierte Verbindungen zwischen Rechnern oder zwischen Computerprogrammen ist auf dem Vormarsch, führt aber auch dazu, dass APIs zunehmend das Ziel von Angriffen werden. Advanced API Security bietet nun die Möglichkeit, einerseits API-Fehlkonfigurationen zu identifizieren und andererseits Bots aufzudecken. Der Service beurteilt regelmässig gemanagete APIs und liefert Handlungsempfehlungen, wenn er Konfigurationsprobleme entdeckt. Um schadhafte Bots innerhalb des API-Verkehrs aufzuspüren nutzt der Service vorkonfigurierte Regeln, wobei jede Regel einen Art von unüblichem Verkehr von einer IP-Adresse repräsentiert. Entspricht ein API-Traffic-Schema einer dieser Regeln, so meldet Advanced API Security dieses als Bot. (abr)