Retailer Fortune 100

L'individuazione delle API svolge un ruolo cruciale nel controllo della proliferazione delle API, con cui si intende la crescita incontrollata del numero di API all'interno di un'organizzazione. In questa situazione in cui le aziende utilizzano sempre più le API per favorire la trasformazione digitale e promuovere l'innovazione, è essenziale adottare un approccio sistematico per individuare e gestire le API in modo efficace. Inoltre, nell'ecosistema del retail digitale in rapida crescita, è innanzitutto fondamentale garantire la protezione delle API.

Questa azienda leader nel settore del retail non aveva visibilità sul traffico e sull'inventario delle API. Senza una governance sulle diverse piattaforme utilizzate (on-premise e nel cloud), non era possibile sviluppare una protezione scalabile del ciclo di vita dello sviluppo del software (SDLC) delle API. L'azienda si è così rivolta al nostro team per richiedere un'individuazione continua delle risorse delle API allo scopo di ridurre rischi e costi identificando eventuali configurazioni errate, vulnerabilità e componenti non conformi, nonché per integrarsi con i suoi workflow SecOps esistenti (ad es. Splunk).

Nel settore del retail, le organizzazioni devono attenersi a numerose normative sulla conformità, che mirano a proteggere i diritti dei consumatori, a garantire pratiche commerciali eque e a tutelare la sicurezza e la privacy dei dati. Le aziende devono avere visibilità sulle API di gestione dei dati sensibili e devono riuscire a proteggerle per conformarsi alle normative e agli standard di settore più importanti, evitando, al contempo, eventuali conseguenze legali e danni alla reputazione.

Il team di Akamai ha aiutato a prevenire l'esposizione pubblica dei dati sensibili per un retailer Fortune 100, che stava usando una vecchia versione di Jira da cui si era originato un bug a causa del quale erano stati resi visibili i nomi dei dipendenti, i nomi utente di Jira e gli indirizzi e-mail. Anche le API pubbliche presentavano per l'azienda un livello di rischio elevato. 

La soluzione Akamai API Security è riuscita a risolvere le falle nel sistema di sicurezza delle API dell'azienda e a mitigare le configurazioni errate presenti nel suo ambiente. Ad esempio, la configurazione dell'architettura di scarsa qualità aveva aumentato il rischio di subire attacchi DDoS e fughe di dati.

Il cliente collabora attivamente con il team di Akamai con cui si incontra ogni settimana per agevolare il percorso aziendale e, nel futuro, intende esaminare la possibilità di eseguire altre integrazioni con i suoi workflow esistenti. Akamai API Security identifica e assegna le priorità in modo intelligente alle potenziali vulnerabilità, che possono essere risolte manualmente o automaticamente (oppure con una combinazione di queste modalità) tramite apposite integrazioni nelle soluzioni WAF, nei gateway API, nei processi SIEM e ITSM, negli strumenti dei workflow o in altri servizi. Inoltre, considerando i suoi strumenti tecnologici in rapida espansione, il cliente sta esaminando varie integrazioni da poter implementare nel futuro.