Akamai ha annunciato il rilascio del nuovo Security Posture Center e di avanzate funzionalità API-from-code per supportare le organizzazioni nella comprensione e nel consolidamento della sicurezza delle API su larga scala. Le innovazioni puntano a convertire l’analisi di alert isolati in una valutazione organica del rischio, collegando direttamente l’attività delle API in fase di esecuzione (runtime) alla proprietà del codice sorgente.
Con la proliferazione delle API a supporto delle applicazioni moderne e dei servizi basati su intelligenza artificiale, i team di sicurezza necessitano di strumenti unificati per quantificare i rischi lungo l’intero ciclo di vita dello sviluppo (SDLC).
Le nuove funzionalità per la governance del rischio API
L’aggiornamento della piattaforma Akamai si concentra su due innovazioni principali progettate per snellire l’operatività tra i team di sicurezza e gli sviluppatori:
- Security Posture Center: Supera la gestione frammentata dei singoli avvisi consentendo alle aziende di misurare la conformità del proprio ecosistema API rispetto alle best practice di sicurezza su ambiti critici come l’autenticazione, la protezione dei dati e l’integrità. I risultati tecnici vengono mappati in una serie strutturata di controlli operativi, fornendo visibilità sull’allineamento alle policy aziendali.
- Mappatura Code-to-Runtime: Associa automaticamente le API rilevate nel traffico di rete in tempo reale ai rispettivi repository sorgente, ai file di codice e agli autori delle ultime modifiche. Questa correlazione automatica elimina il tracciamento manuale della proprietà del codice, abbattendo drasticamente i tempi di mitigazione (MTTR) e fornendo agli sviluppatori il contesto immediato per riprodurre e risolvere la vulnerabilità.
La strategia di Akamai per la sicurezza applicativa
“La sicurezza delle API è sempre stata basata su risultati frammentati, il che ha reso difficile per le aziende capire il proprio approccio alla sicurezza o misurare i progressi compiuti. Il Security Posture Center cambia questo fenomeno definendo cosa significa “sicuro” attraverso controlli basati su policy. Allo stesso tempo, la nostra capacità di mappare qualsiasi API direttamente al codice colma direttamente una lacuna critica nel settore. Combinando la visibilità su traffico, codice e configurazioni, Akamai aiuta le aziende non solo ad identificare i rischi, ma anche ad agire in modo rapido e sicuro.” — Oz Golan, Vice President API Security di Akamai.
L’integrazione di queste funzioni rafforza la suite Akamai API Security, consentendo alle imprese di gestire la proliferazione incontrollata delle interfacce applicative e mantenere elevati standard di compliance senza frenare i cicli di innovazione.
