銀行のリーダー

金融サービス業界では、公正かつ透明性のある慣行の確保、消費者の保護、金融システムの健全性の維持において、規制の遵守が最も重要となります。顧客確認（KYC）およびアンチ・マネーロンダリング（AML）規制において、金融機関は顧客の身元を確認し、マネーロンダリングやテロ資金供与に関連する潜在的なリスクを評価し、疑わしい活動を報告することが求められます。

その他には、クレジットカード業界データセキュリティ基準（PCI DSS）の規制が挙げられます。これは、カード所有者のデータを保護するために大手クレジットカード会社によって確立された一連のセキュリティ基準です。金融規制に関して言えば、これらの規制はごく一部にすぎません。そのため、金融サービスのリーダーにとって、APIを通過するデータを把握することが極めて重要でした。

同社では、APIの探索、データ分類、脆弱性、異常検知に重点を置き、APIエコシステムの全体的な可視性を向上させてリスクを把握、管理、緩和する必要がありました。また、F5の本番環境との統合にも重点が置かれました。

Noname API Securityプラットフォーム（現Akamai API Securityの一部）により、お客様のネットワークとの間で送受信されるAPIトラフィックが、プラットフォーム内と同様に可視化されました。Akamai API Securityエンジンでは、トラフィックの分析が行われ、金融サービスリーダーのAPIがすべて検出されました。リアルタイムのトラフィック分析で新規APIや既存APIの変更が識別され、お客様のダッシュボードでデータの記録および更新が行われました。

このプラットフォームはエージェントやサイドカーに依存せず、クラウドインフラと統合されているため、APIがAPIゲートウェイに登録されているかどうかに関わらず、すべてのAPIを認識します。内部および外部API、レガシーAPI（APIゲートウェイより前から存在するAPI）、シャドウAPI、不正API（ゲートウェイを経由してルーティングされていないAPI）がすべて検出され、APIアタックサーフェスがかつてないほど可視化されます。

銀行業界のリーダーは、一連の基準を用いて正常なAPIセキュリティを評価します。その中でAkamaiがサポートしているものの1つが、迅速なトリアージ（対処の優先順位付け）です。主な目的は、発見された問題の重大度を分析する方法を決定することであり、SOCはこれによって迅速に評価、トリアージ、アラートへの対応を行えるようになります。