Melhore sua postura de segurança de API

APIs são pontos de entrada em aplicativos nativos de nuvem. Eles conectam serviços, aplicativos e dados, tornando-os alvos para invasores. O gerenciamento de segurança da API ajuda a proteger as APIs avaliando os riscos de configurações incorretas e vulnerabilidades. O plano de gerenciamento da postura de segurança na nuvem do Defender (GPSN do Defender) no Microsoft Defender para Nuvem oferece descoberta de APIs e avaliação de postura em seus Azure Function Apps e Logic Apps, bem como em suas APIs gerenciadas na plataforma Gerenciamento de API do Azure.

Capacidades

O gerenciamento da postura de segurança da API no Defender para Nuvem oferece os seguintes recursos:

  • Obtenha visibilidade de suas APIs:
    Obtenha uma exibição centralizada das APIs gerenciadas no Gerenciamento de API do Azure e nas APIs hospedadas em Aplicativos de Funções e Aplicativos Lógicos, com integração automatizada no Defender para Nuvem.

  • Avalie as recomendações de segurança da API com fatores de risco para:

    • Identifique e corrija riscos de API não autenticados.
    • Detectar APIs expostas à Internet.
    • Identificar a exposição de dados confidenciais em endpoints de API, incluindo solicitações e respostas, caminhos de URL e parâmetros de consulta (integrados ao Microsoft Purview), possibilitados pela análise de logs de tráfego de API amostrados (somente no Gerenciamento de API do Azure)

  • Identificar APIs inativas ou dormentes:
    APIs do Surface que não estão mais em uso no Gerenciamento de API do Azure, aplicativos de funções e aplicativos lógicos.

  • Identificar APIs que permitem tráfego não criptografado:
    APIs surface que permitem comunicação não criptografada, o que pode introduzir riscos.

  • Entenda os riscos de exposição de aplicativos de nuvem vinculando APIs a ambientes de back-end, como máquinas virtuais, contêineres, armazenamento e bancos de dados.

  • Resolva os caminhos de ataque controlados por API e priorize a mitigação com o gerenciador de segurança de nuvem e a análise do caminho de ataque liderado pela API.

Inventário unificado

Defender para Cloud descobre APIs continuamente no Gerenciamento de API do Azure, Function Apps e Logic Apps. Você pode exibir todas as APIs com insights de postura no inventário de ativos e no painel de segurança da API do Defender para Nuvem. Esse insight ajuda você a lidar com os riscos da API com eficiência.

Priorizar e implementar as melhores práticas de segurança da API

Avalie e proteja suas APIs contra problemas de alto risco, como falta de criptografia e acesso anônimo com autenticação interrompida ou fraca. Obtenha insights sobre APIs inativas e aquelas expostas diretamente à Internet. O Defender para Nuvem verifica se há riscos de API, considerando a exploração potencial e impacto nos negócios. As recomendações de segurança são priorizadas com base nesses fatores, para que você possa corrigir vulnerabilidades críticas primeiro.

Classificar APIs expondo dados confidenciais

Melhore a segurança de dados avaliando dados confidenciais expostos em parâmetros de caminho de URL de API, parâmetros de consulta e corpos de solicitação e resposta, incluindo a origem da exposição de dados. Usando o Microsoft Purview, você pode usar tipos de informações confidenciais personalizados e rótulos de confidencialidade para criar uma taxonomia comum, abrangendo riscos de dados em trânsito.

Amostragem

O plano do GPSN do Defender avalia a exposição de dados confidenciais em suas APIs usando métodos de amostragem. Essa abordagem economiza custo e tempo.

Explorar os riscos da API e priorizar a correção

A análise do caminho de ataque identifica riscos para seus pontos de extremidade de API, principalmente com vários insights de segurança, como acesso não autenticado e exposição externa. Use o Cloud Security Explorer do GPSN do Defender para enriquecer a exploração de risco de API vinculando APIs a ambientes de computação de back-end, como máquinas virtuais e balanceadores de carga. Essa visibilidade ajuda as equipes de segurança a priorizar e atenuar rapidamente as superfícies de ataque da API, oferecendo insights sobre possíveis riscos de movimentação lateral ou exfiltração dos dados.

Habilitar o gerenciamento de postura de segurança da API

Para usar os recursos de postura de segurança da API no Microsoft Defender para Nuvem, você deve:

  1. Habilite o plano Defender de gerenciamento de postura de segurança de nuvem (GPSN do Defender) em sua assinatura.
  2. Habilite a extensão de Gerenciamento de Postura de Segurança de API para permitir que o Defender para Nuvem descubra APIs e avalie sua postura.

Depois de habilitar esses recursos, o Defender para Nuvem inicia automaticamente a integração de APIs com suporte e fornece informações de visibilidade e segurança.

Conteúdo relacionado

  • Last updated on