飲料企業

当初、同社は有意義なAPIガバナンスやセキュリティをグローバル規模で達成できないことに対する懸念を示していました。証拠を収集するために、同社が公開的に実証されるバグ・バウンティ・プログラムを委託したところ、重大な脆弱性が特定されました。1億人近くのユーザーの名前、住所、メールアドレス、電話番号が流出する可能性があったのです。幸いにも、これはバウンティプログラムであり、問題は害を及ぼすことなく修正されました。

また、本番APIの可視化と監視が不十分だったため、リスクを十分に評価できず、Apigeeデータでコンテキストに応じた詳細情報（データタイプ、ユーザーのふるまい、ベースライン、脆弱性のフォレンジックなど）が得られませんでした。これらのAPIの脆弱性により、不正、悪用、窃取が発生しました。その結果、小売企業の運用コストが上がってしまったのです。

Noname API Security Platform（現Akamai API Securityの一部）では、お客様のAPIのインベントリを作成し、API固有のAppDevテストなどでふるまい分析、リアルタイム攻撃検知、脆弱性管理を実施することができました。その結果、お客様は既存の制御で見過ごされていたAPI攻撃を検知し、修復できるようになりました。アプリケーションセキュリティ（AppSec）チームは、効率を高め、リスクの高い問題の優先順位付けを改善することができました。

また、Akamaiは運用レイテンシーを生じさせることなくエンジンごとに最大50,000個のAPIをサポートします。お客様は、当社のプラットフォームをコアとしてグローバルAPIセキュリティプログラムを開発してきました。現在では、APIの詳細情報がコンテキスト的に関連付けられ、APIインベントリを完全に可視化できるようになりました。さらに、同社は既存ツールでは得られなかった実用的なインテリジェンスを獲得しました。これにより、コスト効率の高い機能が利用できるようになり、API脆弱性管理やリアルタイムの脅威検知の効率が向上しました。