Akamai redefine la simplicidad y automatización de WAAP con el nuevo App & API Protector

Akamai Technologies, Inc. ha lanzado su App & API Protector, la nueva solución de protección de API y aplicaciones web (WAAP) de última generación de la empresa. Proporciona un conjunto integral de eficaces protecciones creadas para las aplicaciones y API modernas y actuales con automatización inteligente y simplicidad.

El mes pasado, la empresa publicó su último informe sobre el estado de Internet en materia de seguridad, «API: la superficie de ataque que nos conecta a todos«, en el que se recogen los desafíos a los que se enfrentan las organizaciones en el panorama de amenazas en constante evolución, sobre todo teniendo en cuenta que las API serán el vector de ataque online más común en 2022 según Gartner. De hecho, y de acuerdo con su naturaleza, las llamadas a las API se automatizan de forma más rápida y sencilla que otros terminales de software, por lo que son un objetivo cada vez más atractivo para los ciberdelicuentes.

Esta es una solución única de WAAP integrada y diseñada para ofrecer la mayor protección sin comprometer la simplicidad ni la facilidad de uso. Estas son algunas de las ventajas principales:

Detección y seguridad automática de API: mitigar los riesgos y las vulnerabilidades relacionados con las API con una detección constante de API conocidas, desconocidas y cambiantes. Todas las solicitudes de API se detectan y revisan automáticamente en busca de código malicioso, y los controles de seguridad de API opcionales se pueden aplicar en el Edge para activar los modelos de seguridad de API positivos.

Detecciones adaptables y más precisas: detectar hasta el doble de ataques en comparación con los conjuntos de reglas tradicionales. La detección de amenazas adaptable emplea un modelo multidimensional de puntuación de amenazas que combina la inteligencia de la plataforma de Akamai con datos o metadatos de cada solicitud web y de API. Estos datos se tramitan mediante una lógica de toma de decisiones que identifica y detiene con exactitud ataques furtivos con gran precisión.

Ajuste automático constante: el motor de seguridad adaptable no solo sigue el ritmo de las amenazas que evolucionan rápidamente, sino que también reduce los falsos positivos hasta cinco veces a fin de reducir el esfuerzo necesario para mantener y ajustar las políticas. Todos los desencadenantes de seguridad, tanto los ataques reales como los falsos positivos, se analizan de forma constante y automática mediante aprendizaje automático para ofrecer recomendaciones de ajuste altamente precisas para cada política con implementación en un solo clic.

Mitigación de bots integrada: detectar y mitigar automáticamente los bots no deseados gracias a capacidades integradas de visibilidad y mitigación de bots. La tecnología cuenta con un extenso directorio de más de 1500 bots conocidos y proporciona a los clientes la capacidad de crear y definir bots para supervisar los análisis y  prevenir ataques de manera proactiva.

Actualizaciones automáticas: activar un enfoque «no intervencionista» para WAAP con protecciones adaptables totalmente gestionadas. Prestigiosos expertos en seguridad utilizan técnicas avanzadas de aprendizaje automático y minería de datos para analizar de forma constante más de 303 TB de datos de ataques diarios y actualizar automáticamente las protecciones contra las amenazas más recientes. Los clientes también pueden optar por un modo de funcionamiento manual o de evaluación para minimizar cualquier impacto inesperado de las nuevas actualizaciones.

Integración con DevOps sencilla: integrar con facilidad las capacidades WAAP mediante la CLI de Akamai, Terraform o scripts en el canal de automatización de CI/CD. Permita una rápida incorporación de aplicaciones, garantice una gestión uniforme de las políticas de seguridad en grandes carteras de aplicaciones y API, y centralice la aplicación de las medidas de seguridad en entornos híbridos y multinube.

«A medida que evoluciona el panorama de amenazas online, la necesidad de un enfoque integral y adaptable para la seguridad de las aplicaciones web y de las API es clara. Gracias a la introducción de la nueva App & API Protector, nuestros clientes cuentan ahora con una única solución integral que logra que la protección sofisticada sea extremadamente sencilla», afirmó Amol Mathur, vicepresidente de gestión de productos de Akamai. «Se basa en las tecnologías de seguridad probadas, que presentan nuevos niveles de inteligencia automatizada y sofisticada para mantener a nuestros clientes un paso por delante de los ciberdelincuentes».