Блог

Jul 03, 2023

Traceable AI выпускает новую эталонную архитектуру безопасности API для нулевого доверия

ОБНОВЛЕНО 09:00 ПО ВОСТОЧНОМУ ВРЕМЕНИ / 5 ИЮНЯ 2023 ГОДА

ОБНОВЛЕНО 09:00 ПО ВОСТОЧНОМУ ВРЕМЕНИ / 5 ИЮНЯ 2023 ГОДА

от Дункана Райли

Стартап Traceable Inc., занимающийся безопасностью интерфейса прикладного программирования, сегодня объявил о выпуске эталонной архитектуры безопасности API для нулевого доверия, руководства по решению срочной проблемы интеграции безопасности API в инициативы безопасности с нулевым доверием.

Нулевое доверие — это все более популярная модель безопасности, работающая по принципу «никогда не доверяй, всегда проверяй». Модель подчеркивает непрерывную аутентификацию и проверку для каждого пользователя и устройства, как внутри, так и за пределами сети организации. Эта структура уменьшает поверхность атаки, предполагая, что потенциальные угрозы могут исходить из любой точки внутри или за пределами сети, что требует улучшенного контроля доступа, безопасности данных и последовательных процессов мониторинга и проверки.

Новая архитектура Traceable AI предназначена для работы с архитектурой нулевого доверия Национального института стандартов и технологий — общедоступной, нейтральной к поставщикам структурой, широко используемой многими государственными учреждениями и ведущими поставщиками кибербезопасности. По словам компании, соответствие архитектуре NIST обеспечивает совместимость и взаимодействие, а также соответствует установленным отраслевым стандартам, предлагая надежное и заслуживающее доверия решение для организаций, стремящихся внедрить нулевое доверие для своих API.

Реализации и архитектуры с нулевым доверием не новы, но Traceable AI утверждает, что его целенаправленный подход к повышению безопасности API выделяет его новый выпуск. Компания утверждает, что традиционные подходы с нулевым доверием в первую очередь концентрируются на контроле на уровне сети и управлении доступом к идентификационным данным. Напротив, Traceable AI признает критическую природу уровня приложений, особенно API, и представляет целостную структуру для ее решения.

Преимущества, предлагаемые архитектурой Traceable, включают расширенные меры безопасности API, комплексное управление рисками, а также повышенную прозрачность и контроль. Архитектура также обеспечивает плавную автоматизацию и оркестрацию, масштабируемость, гибкость, а также улучшенное соответствие требованиям и защиту данных.

Доктор Чейз Каннингем, известный в Интернете как «Доктор Нулевое доверие» и консультант Traceable AI, прокомментировал, что «API предоставляют новые средства применения элементов управления в корпоративных приложениях; однако методы обеспечения безопасности для API еще не созрели, что оставляет значительный пробел в общей поверхности атаки. Компания Traceable разработала собственную эталонную архитектуру безопасности API, чтобы помочь заполнить этот пробел, предоставив организациям методический способ защиты своих API с принципами нулевого доверия».

Traceable AI — это компания, поддерживаемая венчурным капиталом, которая в последний раз привлекла 60 миллионов долларов при оценке в 450 миллионов долларов в марте 2022 года. Инвесторами компании являются IVP Ltd., Tiger Global Management LLC, Unusual Ventures и BIG Labs LLC.

СПАСИБО

Новый чат-бот Globality Glo использует генеративный искусственный интеллект для улучшения процессов закупок и снижения затрат.

Red Sift начинает использовать GPT-4 для определения личности и фишинговых сайтов

Traceable AI выпускает новую эталонную архитектуру безопасности API для нулевого доверия

CISA предупреждает о критической уязвимости в программном обеспечении для передачи файлов MOVEit

Шесть тенденций в области технической безопасности, которые директора по информационной безопасности должны знать в 2023 году

Загадка облака: меняющийся баланс микросервисов и монолитных приложений

Новый чат-бот Globality Glo использует генеративный искусственный интеллект для улучшения процессов закупок и снижения затрат.

AI – МАЙК УИТЛИ. 1 МИН НАЗАД

Red Sift начинает использовать GPT-4 для определения личности и фишинговых сайтов

БЕЗОПАСНОСТЬ - ГОСТЕВОЙ АВТОР. 1 МИН НАЗАД

Traceable AI выпускает новую эталонную архитектуру безопасности API для нулевого доверия

БЕЗОПАСНОСТЬ – ДУНКАН РАЙЛИ. 1 МИН НАЗАД

CISA предупреждает о критической уязвимости в программном обеспечении для передачи файлов MOVEit