Zenedge是基于云，人工智能（AI）驅(qū)動(dòng)的Web應(yīng)用程序防火墻（WAF），惡意機(jī)器人檢測和DDoS網(wǎng)絡(luò)安全解決方案的提供商，今天宣布推出Zenedge API Security?，這是一種旨在超越傳統(tǒng)的高級API保護(hù)解決方案基于IP速率限制的API的DDoS保護(hù)，具有專有的SDK，可提供全面的應(yīng)用層保護(hù)。

現(xiàn)代Web應(yīng)用程序和服務(wù)越來越由連接到后端API的富客戶端組成。隨著這些API的范圍擴(kuò)展到企業(yè)關(guān)鍵業(yè)務(wù)應(yīng)用程序和后端數(shù)據(jù)存儲中，它們?nèi)找娉蔀閻阂饣顒?dòng)的高價(jià)值目標(biāo)。因此，2017年OWASP十大應(yīng)用程序安全列表現(xiàn)在包括受保護(hù)不足的API，這是最大的安全風(fēng)險(xiǎn)。

與僅依賴IP速率限制和基本DDoS保護(hù)技術(shù)的傳統(tǒng)API保護(hù)解決方案不同，Zenedge API Security使用高級算法來審查API請求，確定合法性并消除網(wǎng)絡(luò)邊緣的API攻擊。Zenedge API Security阻止惡意活動(dòng)，并允許授權(quán)流量無縫通過。Zenedge API Security旨在與經(jīng)過身份驗(yàn)證和未經(jīng)身份驗(yàn)證的API調(diào)用一起使用，并提供針對字典攻擊，3/4/7層DDoS攻擊，API惡意使用，自動(dòng)API抓取和API劫持的保護(hù)。

“我們的客戶正在以越來越高的速度部署API端點(diǎn)，以適應(yīng)移動(dòng)應(yīng)用程序，服務(wù)器到服務(wù)器通信和微服務(wù)要求的要求，從而形成更廣泛的攻擊面，越來越多的攻擊對象已成為精明的威脅參與者和惡意軟件的目標(biāo)僵尸網(wǎng)絡(luò)。” Zenedge首席執(zhí)行官Yuri Frayman說。“ Zenedge API安全性是專門針對這些惡意行為者并有效緩解其攻擊而設(shè)計(jì)的。”

Zenedge API Security是基于云的產(chǎn)品，基于全球分布的Mega-POP網(wǎng)絡(luò)提供24×7的托管服務(wù)。Zenedge API安全小部件在Zenedge控制中心中公開，可為所有API活動(dòng)提供實(shí)時(shí)洞察和報(bào)告。