ПроAPI Контроль
Модуль для контроля, фильтрации и валидации запросов к API в рамках позитивной модели
Запросить демо
Ключевые функциональные возможности
Усиление защиты ваших API
отображение наиболее значимых эндпоинтов и подсвечивание PII и бизнес процессов API
Предотвращение утечек данных
валидация и фильтрация запросов и ответов на соответствие спецификации
Обнаружение Shadow API
версии API, содержащей устаревшие и небезопасные эндпоинты
Централизованное управление
графический интерфейс для управления несколькими инсталляциями
Ключевые преимущества
Трехэтапная модель управления и защиты API
01Инвентаризация
Проведение инвентаризации всех используемых API: задокументированные, shadow, zombie, orphan, определение их компонентов и передаваемых ими данных, на основе которых строится карта актуальных уязвимостей и отслеживаются аномалии в API.
02Анализ рисков
Идентификация обрабатываемых персональных и конфиденциальных данных (включая PII), определение бизнес-процессов, в которых задействован API, и оценка критичности потенциальных последствий, на основе чего формируется карта рисков, выявляются наиболее уязвимые компоненты и определяются приоритетные меры по снижению угроз.
03Защита
Фиксация «нормального» трафика запросов к API и блокировка всего, что не описано в OAS-спецификации, в том числе утечек конфиденциальной информации, на всей цепочке передачи запросов приложений.
Схема работы и установки продукта в инфраструктуру
Поддерживаемые операционные системы
Astra Linux
Альт ОС
РЕД ОС 7.x
Ubuntu 18.х 20.х 22.х
Debian 10.x 11.x
CentOS 7.x
Внесение в реестры и сертификация
Ресстр российского ПО №22721 от 06.06.2024