Google lanza servicio de protección API contra amenazas de seguridad

La plataforma de Google detectará amenazas de seguridad en forma de errores de configuración o bots maliciosos y los informará al desarrollador de la API.

Google ha realizado una vista previa del servicio de seguridad de la API para desarrolladores. Dado que esta tecnología se usa activamente para transferir información importante, incluso por parte de grandes corporaciones, proteger los datos de errores o intrusos se está convirtiendo en un problema cada vez más urgente. Esto es exactamente para lo que está diseñado el producto Advanced API Security creado en la plataforma Apigee. Todos los desarrolladores pueden acceder a él a través de Google Cloud previa solicitud.

Una de las tareas principales de Advanced API Security será detectar bots maliciosos en el tráfico de API. Para hacer esto, se utilizan reglas personalizadas, y cada regla describe un tipo separado de tráfico sospechoso de una dirección IP. Cuando el tráfico coincida con la regla especificada en cuanto a sus características, la plataforma reportará este evento como una detección de bot.

Además, el servicio analizará y evaluará la propia API, informando a los desarrolladores de cualquier problema de configuración identificado y sugiriendo posibles soluciones en forma de recomendaciones. De esta forma, las empresas pueden ahorrar significativamente en sus recursos que están involucrados en la gestión de la configuración de la API, la detección de errores y la mejora de la seguridad.