blog

Jul 03, 2023

Rastreável AI lança nova arquitetura de referência de segurança de API para Zero Trust

ATUALIZADO 09:00 EDT / 05 DE JUNHO DE 2023

ATUALIZADO 09:00 EDT / 05 DE JUNHO DE 2023

por Duncan Riley

A startup de segurança da interface de programação de aplicativos Traceable Inc. anunciou hoje o lançamento da API Security Reference Architecture for Zero Trust, um guia para abordar a urgência de integrar a segurança da API em iniciativas de segurança de confiança zero.

A confiança zero é um modelo de segurança cada vez mais popular que opera com base no princípio "nunca confie, sempre verifique". O modelo enfatiza autenticação e validação contínuas para cada usuário e dispositivo, dentro ou fora da rede da organização. A estrutura reduz a superfície de ataque assumindo que ameaças potenciais podem se originar de qualquer ponto dentro ou fora da rede, necessitando de controles de acesso aprimorados, segurança de dados e processos consistentes de monitoramento e validação.

A nova arquitetura da Rastreável AI foi projetada para funcionar com a arquitetura de confiança zero do Instituto Nacional de Padrões e Tecnologia - uma estrutura pública neutra em relação ao fornecedor amplamente adotada por várias entidades governamentais e pelos principais fornecedores de segurança cibernética. O alinhamento com a arquitetura NIST garante compatibilidade e interoperabilidade e também adere aos padrões estabelecidos da indústria, oferecendo uma solução confiável para organizações interessadas em implementar confiança zero para suas APIs, de acordo com a empresa.

As implementações e arquiteturas de confiança zero não são novas, mas a Traceable AI afirma que sua abordagem focada no aprimoramento da segurança da API diferencia seu novo lançamento. A empresa argumenta que as abordagens tradicionais de confiança zero se concentraram principalmente em controles de nível de rede e gerenciamento de acesso de identidade. Por outro lado, o Rastreável AI reconhece a natureza crítica da camada de aplicativos, particularmente APIs, e apresenta uma estrutura holística para lidar com isso.

Os benefícios oferecidos pela arquitetura do Traceable incluem medidas avançadas de segurança de API, gerenciamento de risco abrangente e maior visibilidade e controle. A arquitetura também fornece automação e orquestração contínuas, escalabilidade, flexibilidade e melhor conformidade e proteção de dados.

O Dr. Chase Cunningham, conhecido como "Dr. Zero Trust" online e consultor da Traceable AI, comentou que "as APIs fornecem um novo meio de aplicar controles em aplicativos corporativos; no entanto, as práticas de segurança para APIs ainda não amadureceram, deixando um lacuna significativa na superfície geral de ataque. A Traceable desenvolveu sua própria arquitetura de referência de segurança de API para ajudar a preencher essa lacuna, fornecendo às organizações uma maneira metódica de proteger suas APIs com princípios de confiança zero."

A Traceable AI é uma empresa apoiada por capital de risco que levantou US$ 60 milhões pela última vez em uma avaliação de US$ 450 milhões em março de 2022. Os investidores da empresa incluem IVP Ltd., Tiger Global Management LLC, Unusual Ventures e BIG Labs LLC.

OBRIGADO

O novo chatbot Glo da Globality usa IA generativa para aprimorar os processos de aquisição e reduzir custos

Red Sift começa a usar GPT-4 para identificar identidades e sites de phishing

Rastreável AI lança nova arquitetura de referência de segurança de API para Zero Trust

CISA alerta sobre vulnerabilidade crítica no software de transferência de arquivos MOVEit

Seis tendências técnicas de segurança que os CISOs precisam conhecer em 2023

O enigma da nuvem: a mudança no equilíbrio entre microsserviços e aplicativos monolíticos

O novo chatbot Glo da Globality usa IA generativa para aprimorar os processos de aquisição e reduzir custos

AI - POR MIKE WHEATLEY . 1 MIN ATRÁS

Red Sift começa a usar GPT-4 para identificar identidades e sites de phishing

SEGURANÇA - POR AUTOR CONVIDADO . 1 MIN ATRÁS

Rastreável AI lança nova arquitetura de referência de segurança de API para Zero Trust

SEGURANÇA - POR DUNCAN RILEY . 1 MIN ATRÁS

CISA alerta sobre vulnerabilidade crítica no software de transferência de arquivos MOVEit