ПроAPI Инвентаризация
Модуль для работы с трафиком и OAS, предназначенное для визуализации и анализа имеющихся в инфраструктуре API
Запросить демо
Ключевые функциональные возможности
Инвентаризация структуры API
Обнаружение всех имеющихся в инфраструктуре API, определение их компонентов и передаваемых ими данных, составление карты актуальных уязвимостей и аномалий
Создание или восстановление документации API
Проверка соответствия работы API имеющейся OpenAPI спецификации, выявление на её основе Shadow, Orphan и Zombie API, а также создание новой документации после анализа актуального трафика API
Выявление передачи конфиденциальных данных
Обнаружение в запросах и ответах API таких данных, как ФИО, e-mail, телефон, данные банковских карт, пары логин/пароль, токены и секретные ключи
Выявление бизнес сценариев
Возможность для владельцев цифровых продуктов выделять и отслеживать критически важные бизнес-сценарии среди множества API-роутов, позволяя сфокусировать усилия на мониторинге и поддержании стабильности особо значимых функций и механик вашего бизнеса
Ключевые преимущества
Трехэтапная модель управления и защиты API
01Инвентаризация
Проведение инвентаризации всех используемых API: задокументированные, shadow, zombie, orphan, определение их компонентов и передаваемых ими данных, на основе которых строится карта актуальных уязвимостей и отслеживаются аномалии в API.
02Анализ рисков
Идентификация обрабатываемых персональных и конфиденциальных данных (включая PII), определение бизнес-процессов, в которых задействован API, и оценка критичности потенциальных последствий, на основе чего формируется карта рисков, выявляются наиболее уязвимые компоненты и определяются приоритетные меры по снижению угроз.
03Защита
Фиксация «нормального» трафика запросов к API и блокировка всего, что не описано в OAS-спецификации, в том числе утечек конфиденциальной информации, на всей цепочке передачи запросов приложений.
Схема работы и установки продукта в инфраструктуру
Поддерживаемые операционные системы
Astra Linux
Альт ОС
РЕД ОС 7.x
Ubuntu 18.х 20.х 22.х
Debian 10.x 11.x
CentOS 7.x
Внесение в реестры и сертификация
Ресстр российского ПО №22721 от 06.06.2024