PingIntelligence for APIs mit intelligenter Erkennung Monitoring und Zugriffsschutz für APIs

Der Sicherheitsanbieter Ping Identity bringt eine Monitoring-Lösung für API-Aktivitäten auf den Markt. PingIntelligence for APIs soll Cyber-Attacken auf API-Infrastrukturen automatisch erkennen und dabei helfen, sie zu vereiteln.

Anbieter zum Thema

Arvato Systems

SoSafe GmbH

Keeper Security EMEA Ltd.

Ping Identity Ltd.

Mit der Akquisition von Elastic Beam zu Beginn des Jahres konnte sich Ping Identity wertvolles Wissen in Sachen intelligenter Zugriffserkennung sichern. Dieses Know-how ist in die Lösung PingIntelligence for APIs eingeflossen.

Mit der Lösung will Ping Identity dem Umstand Rechnung tragen, dass Unternehmen ihre Lösungen vermehrt für externe Partner und Kunden öffnen. Zusätzlich getrieben werde dieser Trend durch Branchen-Richtlinien wie PSD2, Open Banking and FHIR/HL7. Die Schnittstellen machten es Angreifern aber gleichzeitig einfacher, Applikationen und Daten zu kompromittieren.

PingIntelligence soll entsprechende Zugriffe automatisch identifizieren und dabei auch keine Komponente außer Acht lassen. Hierfür sorgt eine Autodiscover-Funktion, die alle aktiven APIs und die zugehörigen URLs erfasst. Sämtliche Aktivitäten, die mit den APIs in Verbindung stehen, lassen sich fortan erfassen, konsolidieren und anschließend für Compliance- und Forensik-Reportings nutzen.

Selbst ohne vordefinierte Regeln oder Angriffssignaturen soll PingIntelligence API-basierte Cyber-Attacken erkennen und blockieren. Nachdem ein Angreifer identifiziert wurde, hindert die Lösung ihn laut Hersteller auch daran, sich erneut mit der Schnittstelle zu verbinden.

Zielgruppe sind insbesondere solche Unternehmen, die nicht die Ressourcen haben, um Zugriffsrechte und komplexe Regelwerke für jede einzelne Programmierschnittstelle zu erstellen. Weitere Informationen zu PingIntelligence for APIs auf der Webseite von Ping Identity.

(ID:45504781)