29. Juni 2022: Um die API-Sicherheit zu erhöhen, hat Google Advanced API Security auf den Markt gebracht, ein neues Produkt, das fehlerhafte Einstellungen identifiziert und Roboter erkennt.
Laut einem Techcrunch-Bericht hat Google eine Vorabversion von Advanced API Security veröffentlicht. Advanced API Security ist ein neues Google-Produkt zur Erkennung von API-bezogenen Sicherheitsbedrohungen. Basierend auf Apigee, der API-Verwaltungsplattform von Google, können Interessenten jetzt Zugriff auf Advanced API Security anfordern.
Die Verwendung von APIs als dokumentierte Verbindungen zwischen Computern oder zwischen Computerprogrammen nimmt zu, bedeutet aber auch, dass APIs zunehmend zum Ziel von Angriffen werden. Advanced API Security bietet nun die Möglichkeit, einerseits fehlerhafte API-Einstellungen zu identifizieren und andererseits Bots zu erkennen. Der Dienst bewertet regelmäßig verwaltete APIs und bietet Handlungsempfehlungen, wenn er Konfigurationsprobleme erkennt. Um böswillige Roboter innerhalb des API-Datenverkehrs zu erkennen, verwendet der Dienst vorkonfigurierte Regeln, wobei jede Regel eine ungewöhnliche Art von Datenverkehr von einer IP-Adresse darstellt. Wenn ein API-Verkehrsschema mit einer dieser Regeln übereinstimmt, wird es von Advanced API Security als Bot gemeldet. (April)