F5 Distributed Cloud API Security

自动发现映射到应用的端点,允许或拒绝列出不需要的连接,并监控异常行为和敏感数据。

发现并映射API,阻止不需要的流量和连接,防止数据泄露

提升API可见性和防护能力

API经常发生变化。借助F5,可以轻松、持续地识别映射到应用的所有API端点,对其进行测试,并持续监控异常活动或影子API,包括阻止可疑请求和端点。我们的解决方案可自动生成OpenAPI规范文件,减少手动跟踪API端点的工作量,从而缩短配置和部署API安全策略所需的时间。

提升API可见性和防护能力
减少数据丢失

减少数据丢失

更全面地了解并监控API暴露的数据。简化对暴露数据的发现、标记和报告,包括常见的个人身份信息(PII)、合规相关数据类型(例如PCI-DSS、HIPAA、GDPR等)以及自定义模式;同时可限制、掩码或阻止API暴露此类数据。

降低生产环境中API漏洞的暴露风险

与API代码存储库无缝集成,在开发生命周期的更早阶段开始发现、测试和监控API。帮助您在API发布到生产环境之前了解API及其潜在漏洞,确保API符合安全和/或合规标准。对于不符合标准的API,可在实施代码修复期间通过补偿性控制措施加以保护,从而减少未经检查便推送到生产环境的漏洞数量。

减少生产环境中API漏洞的暴露风险
实现API全生命周期安全

实现API全生命周期安全

采用全面的方法,将安全融入CI/CD流程,在API的设计、构建、测试及整个生产阶段提供保护。我们的解决方案有助于保障API在每个阶段的安全,在发布前尽早识别并解决潜在漏洞,并在投入生产后持续监控和防范威胁与滥用。

产品概述

使用Distributed Cloud API Security发现、检测并保护API

Distributed Cloud API Security融合数据分析能力以及AI和机器学习提供的深度洞察,帮助发现、检测和保护API。无缝识别并阻止API攻击,消除漏洞,防止敏感数据通过API泄露。基于SaaS的门户可帮助用户更全面地了解完整的API资产,并深入开展威胁分析、取证以及现代应用API通信故障排除。

公有云

管理和保护托管在AWS、Azure、GCP等云环境中的应用工作负载。

查看云选项 ›

本地部署

管理和保护数据中心及边缘站点的应用。

查看本地部署选项 ›

F5全球PoP

通过F5全球网络中的任一接入点(PoP)保护应用工作负载。

查看全球网络地图 ›

核心功能

通过全面发现、漏洞与威胁检测、持续监控和策略执行功能,提供广泛的API安全防护方法,帮助组织检测并阻止开放式Web应用程序安全项目(OWASP)API十大安全风险所列攻击。

自动发现API
结合多种方法检测并映射所有API,包括代码存储库分析、运行时流量检查(可采用内联方式,也可通过适用于BIG-IP TMOS的本地SaaS连接器以带外方式执行),以及外部Web爬取,并自动生成OpenAPI规范(OAS)文件。
API测试
在预生产环境中对发现的API端点开展针对性测试,并通过自动化测试发现OWASP API十大安全风险所涵盖的各类威胁中的漏洞。
敏感数据检测与保护
识别并报告暴露的敏感数据,包括常见的个人身份信息(PII),以及与关键合规框架(如PCI-DSS、HIPAA、GDPR等)相关的数据类型,并支持限制、掩码或阻止此类数据。
基于机器学习的流量监控与AI助手
通过持续机器学习监控所有流量,帮助组织维持行为基线,并持续标记和阻止可疑活动。借助AI助手和自然语言查询功能,简化API安全事件的访问与分析,同时提供相关背景信息和可执行的建议。
身份验证发现与风险评分
识别环境中所有API的身份验证状态并建立基线,支持自动发现,并可查看身份验证状态、详细信息和风险评分。
API保护与策略执行
结合使用内联应用和API安全功能与WAF(包括精细的L7策略引擎),限制、控制和阻止API端点以及可疑或恶意活动。
导入API架构
利用学习生成或现有的OpenAPI规范,自动创建并实施正向安全模型,通过有效的端点、参数、方法、身份验证和有效负载详细信息来控制API行为。

平台支持与集成

广泛支持各类平台和云服务提供商

广泛支持各类平台和云服务提供商

Distributed Cloud Services可交付至在任何平台和任何公有云或私有云上运行的应用。Distributed Cloud Services有助于连接并保护在虚拟机、容器、裸机或无服务器环境中运行的应用。

Google Cloud
AWS
Azure
vmware
IBM
Red Hat OpenShift

服务发现与服务网格集成

服务发现与服务网格集成

Distributed Cloud Services支持同时使用多种服务发现协议。Consul、Kubernetes和DNS开箱即用。Istio或Linkerd服务网格可与Distributed Cloud Services入口/出口网关集成。

hashicorp
Kubernetes
DNS
istio
linkerd

奖项与认可

资源