Jul 03, 2023
Traceable AI がゼロトラスト向けの新しい API セキュリティ リファレンス アーキテクチャをリリース
09:00 EDT / Aggiornato il 5 giugno 2023
09:00 EDT / 2023 年 6 月 5 日更新
ダンカン・ライリー著
アプリケーション プログラミング インターフェイス セキュリティの新興企業 Traceable Inc. は本日、API セキュリティをゼロトラスト セキュリティ イニシアチブに統合する緊急性に対処するためのガイドである、ゼロトラスト用 API セキュリティ リファレンス アーキテクチャのリリースを発表しました。
ゼロトラストは、「決して信頼せず、常に検証する」という原則に基づいて動作する、ますます人気が高まっているセキュリティ モデルです。 このモデルは、組織のネットワーク内外を問わず、すべてのユーザーとデバイスの継続的な認証と検証を重視しています。 このフレームワークは、潜在的な脅威がネットワーク内外の任意のポイントから発生する可能性があることを想定することで攻撃対象領域を削減し、強化されたアクセス制御、データセキュリティ、一貫した監視および検証プロセスを必要とします。
Traceable AI の新しいアーキテクチャは、米国国立標準技術研究所のゼロトラスト アーキテクチャ(複数の政府機関や主要なサイバーセキュリティ ベンダーによって広く採用されている、ベンダー中立の公共フレームワーク)と連携して動作するように設計されています。 同社によれば、NIST アーキテクチャとの整合により互換性と相互運用性が保証され、確立された業界標準にも準拠し、API のゼロトラストの実装に熱心な組織に信頼性の高いソリューションを提供するとのことです。
ゼロトラストの実装とアーキテクチャは新しいものではありませんが、Traceable AI は、API セキュリティの強化に重点を置いたアプローチが新しいリリースを際立たせていると主張しています。 同社は、従来のゼロトラストアプローチは主にネットワークレベルの制御とIDアクセス管理に重点を置いていたと主張している。 対照的に、Traceable AI はアプリケーション層、特に API の重要な性質を認識し、それに対処するための総合的なフレームワークを提供します。
Traceable のアーキテクチャによってもたらされる利点には、高度な API セキュリティ対策、包括的なリスク管理、可視性と制御の向上が含まれます。 このアーキテクチャは、シームレスな自動化とオーケストレーション、スケーラビリティ、柔軟性、改善されたコンプライアンスとデータ保護も提供します。
オンラインでは「ゼロ トラスト博士」として知られ、Traceable AI のアドバイザーでもあるチェイス カニンガム博士は、「API はエンタープライズ アプリケーション全体にコントロールを適用する新しい手段を提供します。しかし、API のセキュリティ慣行はまだ成熟しておらず、全体的な攻撃対象領域に大きなギャップがあります。Traceable は独自の API セキュリティ リファレンス アーキテクチャを開発し、ゼロトラスト原則で API を保護する体系的な方法を組織に提供することで、このギャップを埋めるのに役立ちます。」
Traceable AI はベンチャーキャピタルの支援を受けた企業で、最後に 2022 年 3 月に 4 億 5,000 万ドルの評価額で 6,000 万ドルを調達しました。同社の投資家には、IVP Ltd.、Tiger Global Management LLC、Unusual Ventures、BIG Labs LLC が含まれます。
ありがとう
Globality の新しいチャットボット Glo は生成 AI を使用して調達プロセスを強化し、コストを削減します
Red Sift が ID とフィッシング サイトを特定するために GPT-4 の使用を開始
Traceable AI がゼロトラスト向けの新しい API セキュリティ リファレンス アーキテクチャをリリース
CISA、MOVEit ファイル転送ソフトウェアの重大な脆弱性を警告
2023 年に CISO が知っておくべき 6 つの技術セキュリティ トレンド
クラウドの難題: マイクロサービスとモノリシック アプリケーションのバランスの変化
Globality の新しいチャットボット Glo は生成 AI を使用して調達プロセスを強化し、コストを削減します
AI - マイク・ウィートリー著。 1分前
Red Sift が ID とフィッシング サイトを特定するために GPT-4 の使用を開始
セキュリティ - ゲスト著者による。 1分前
Traceable AI がゼロトラスト向けの新しい API セキュリティ リファレンス アーキテクチャをリリース
セキュリティ - ダンカン・ライリー著。 1分前
CISA、MOVEit ファイル転送ソフトウェアの重大な脆弱性を警告
セキュリティ - ダンカン・ライリー著。 14時間前
2023 年に CISO が知っておくべき 6 つの技術セキュリティ トレンド
セキュリティ - ゲスト著者による。 14時間前
クラウドの難題: マイクロサービスとモノリシック アプリケーションのバランスの変化
クラウド - デビッド・ストローム著。 18時間前
「TheCUBE は業界にとって重要なパートナーです。皆さんは本当に私たちのイベントに参加しており、来てくれて本当に感謝しています。皆さんが作成したコンテンツも同様に高く評価していると思います。」 – Andy Jassy ありがとう