Akamai ha presentado Security Posture Center y funciones mejoradas para generar API a partir de código. Estas innovaciones convierten los resultados dispersos de API en controles alineados con las necesidades empresariales y conectan en tiempo real la actividad de las API con la propiedad del código fuente.
De esta manera, Akamai ofrece un sistema unificado de registro del riesgo de API en todo el ciclo de vida de desarrollo, que permite a los equipos medir, priorizar y aumentar la seguridad de forma coherente.
Con Security Posture Center, los equipos pueden medir el cumplimiento de las prácticas recomendadas de seguridad de API en diferentes campos, como la autenticación, la protección de datos y la higiene. Al asignar los resultados a un conjunto estructurado de controles, las organizaciones obtienen una visión clara de su estrategia y pueden realizar un seguimiento del progreso hacia su objetivo final: estar completamente alineadas con las pautas establecidas de seguridad de API.
A través del mapeo del código en tiempo de ejecución, Akamai vincula las API que se detectan en el tráfico en tiempo real con repositorios específicos, archivos de código y las últimas personas que realizaron cambios. Esto elimina el seguimiento manual de la propiedad y proporciona a los desarrolladores el contexto necesario para comprender, reproducir y corregir los problemas de forma rápida, lo que reduce el tiempo medio de resolución.
Las nuevas funciones de Akamai unifican los resultados fragmentados de las API en una estrategia de seguridad medible
«Durante años, la seguridad de API se ha apoyado en hallazgos fragmentados, lo que ha dificultado a las organizaciones comprender su estrategia de seguridad o medir su progreso», afirma Francisco Arnau, vicepresidente regional de Akamai para España y Portugal. «Security Posture Center significa un antes y un después, ya que establece qué significa estar ‘protegido’ mediante de controles basados en políticas».
En conjunto, estas funciones refuerzan Akamai API Security como una herramienta idónea para la seguridad de API y la gestión de riesgos, ya que proporcionan una visibilidad completa de todo el ciclo de vida de las API, desde la detección y la gestión de la estrategia hasta la protección y corrección de problemas en tiempo de ejecución.
