Empresa de bebidas

Em nossas conversas iniciais, a empresa expressou preocupações sobre sua incapacidade de alcançar governança e segurança de APIs significativas em escala global. Para reunir evidências, encomendou uma recompensa por bugs documentados publicamente que identificou uma enorme vulnerabilidade. Os nomes, endereços, e-mails e números de telefone de quase 100 milhões de usuários poderiam ter sido exfiltrados. Felizmente, esse era um programa de recompensas, e os problemas foram corrigidos sem danos.

A empresa também teve visibilidade e monitoramento inadequados de APIs de produção, o que resultou na incapacidade de avaliar adequadamente os riscos, e seus dados Apigee não forneceram detalhes contextuais (por exemplo, tipos de dados, comportamento do usuário, linhas de base, análise forense de vulnerabilidade). Devido a essas vulnerabilidades de APIs, ocorreram fraude, abuso e roubo. Isso levou a altos custos operacionais para o varejista.

A Noname API Security Platform (agora parte do Akamai API Security) conseguiu inventariar as APIs do cliente e fornecer análises comportamentais, detecção de ataques em tempo real e gerenciamento de vulnerabilidades, incluindo testes AppDev específicos de APIs. Como resultado, o cliente foi capaz de detectar e corrigir ataques a APIs que não foram detectados pelos controles existentes. A equipe de segurança de aplicativos, ou AppSec, conseguiu aumentar a eficiência e melhorar a priorização de problemas de alto risco.

A Akamai também suporta até 50.000 APIs por mecanismo sem latência operacional. Com nossa plataforma como o núcleo, o cliente desenvolveu um programa global de segurança de APIs. Agora, desfruta de total visibilidade em seu inventário de APIs com detalhes de API contextualmente relevantes. Além disso, a empresa ganhou inteligência acionável que não estava disponível com as ferramentas existentes. Isso permitiu recursos econômicos para gerenciamento eficiente de vulnerabilidades de APIs e detecção de ameaças em tempo real.