تكشف Apigee من Google Cloud عن ميزات تدعم الذكاء الاصطناعي لأمان واجهة برمجة التطبيقات المتقدمة

تماشياً مع مؤتمر الأمن السيبراني السنوي RSA ، تكشف Google Cloud عن تحسينات لـ Apigee وإدارة واجهة برمجة التطبيقات وخدمة التحليلات التنبؤية. تم تصميم النظام الأساسي لمعالجة هجمات منطق الأعمال ومنعها ، ويوفر الآن إمكانات جديدة للذكاء الاصطناعي (AI) لتعزيز أمان واجهة برمجة التطبيقات.

تستغل هجمات منطق الأعمال عيوب التصميم والتنفيذ للتطبيق ، مما يسمح للجهات الفاعلة بالتهديد باستنباط سلوكيات غير مقصودة. غالبًا ما يكون تحديد مثل هذه الهجمات أمرًا معقدًا ، لكنها منتشرة بشكل ينذر بالخطر. كشفت دراسة بتكليف من شركة Silver Tail Systems أنه بين عامي 2011 و 2012 ، خسرت 90٪ من الشركات الإيرادات بسبب هجمات منطق الأعمال.

لمواجهة هذه الثغرات المعقدة ، قامت Google بدمج نماذج التعلم الآلي المدعومة بالذكاء الاصطناعي في Apigee. تدعي الشركة أن هذه النماذج ، استنادًا إلى البيانات الداخلية لـ Google والمتاحة لجميع عملاء Apigee Advanced API Security ، حساسة بدرجة كافية لاكتشاف حتى التغييرات الطفيفة في السلوك ، مثل خادم يتحكم فيه المهاجم ويغير أنماط نشاطه.

شاركت Shelly Hershkovitz ، مديرة المنتج في Google Cloud ، في منشور مدونة ، "تم تدريب نماذج التعلم الآلي التي تعمل على اكتشاف إساءة استخدام واجهة برمجة التطبيقات واستخدامها من قبل فرق Google الداخلية لحماية واجهات برمجة التطبيقات العامة. تعتمد النماذج على سنوات من التعلم وأفضل الممارسات ".

بالإضافة إلى نماذج التعلم الآلي ، تقدم Apigee أيضًا لوحات معلومات تساعد على تحديد انتهاكات API بشكل أكثر فاعلية من خلال التعرف على الأنماط ضمن العدد الهائل من التنبيهات. كما يشرح هيرشكوفيتز ، تحاول لوحات المعلومات هذه "التقاط جوهر" الهجمات وإبراز الميزات الأساسية مثل أصل المهاجم وعدد استدعاءات واجهة برمجة التطبيقات ومدة الهجمات.

أصبح أمان واجهة برمجة التطبيقات مصدر قلق متزايد الأهمية مع زيادة حركة مرور واجهة برمجة التطبيقات على مستوى العالم. صرح Hershkovitz ، "مع نمو حركة مرور API ، تشهد الشركات في جميع أنحاء العالم أيضًا ارتفاعًا في هجمات API الضارة ، مما يجعل أمان API أولوية قصوى." أفاد استطلاع في نهاية عام 2022 (أجراه أحد موردي خدمات الأمان لواجهة برمجة التطبيقات) عن زيادة مذهلة بنسبة 400٪ في حجم هجوم واجهة برمجة التطبيقات في غضون بضعة أشهر فقط.

الآثار المالية لمثل هذه الهجمات وخيمة. وجد تحليل شامل أجرته Imperva أن انعدام أمان واجهة برمجة التطبيقات يكلف المؤسسات ما بين 41 مليار دولار إلى 75 مليار دولار سنويًا. يشير تقرير مشروع Open Worldwide Application Security Project إلى أن الشركات الصغيرة ، لا سيما تلك التي تقل إيراداتها عن 50 مليون دولار ، تواجه أكبر عدد من أحداث أمان واجهة برمجة التطبيقات ، مما يجعل كل خرق أكثر ضررًا بصحتها المالية.

يكشف بحث Google أن 50٪ من المؤسسات قد تعرضت لحادث أمان API خلال الـ 12 شهرًا الماضية ، حيث قامت 77٪ من هذه المؤسسات لاحقًا بتأخير تقديم خدمة أو تطبيق جديد. النقطة الأساسية هي أن تحديد ومعالجة حوادث إساءة استخدام واجهة برمجة التطبيقات في مراحلها المبكرة أمر ضروري لمنع الضرر المالي طويل الأمد والضرر الذي يلحق بالسمعة للشركات.

بالإضافة إلى Apigee ، تعمل الأنظمة الأساسية no-code مثل appmaster .io> AppMaster على تحسين تطوير تطبيقات الأعمال بجعلها أسرع وأكثر كفاءة وفعالية من حيث التكلفة لإنشاء appmaster .io/blog/what-no-code-platforms-can-do>APIs والتطبيقات الخلفية وتطبيقات الويب والجوال باستخدام مجموعة من نماذج البيانات endpoints والعمليات التجارية المصممة بصريًا.

نظرًا لأن الخروقات الأمنية لواجهة برمجة التطبيقات أصبحت شائعة ومدمرة بشكل متزايد ، فإن الأنظمة الأساسية مثل Apigee ، مدعومة بميزات مدفوعة بالذكاء الاصطناعي ، تضع معيارًا جديدًا من خلال تمكين الشركات من الكشف السريع عن حوادث إساءة استخدام واجهة برمجة التطبيقات والتخفيف من حدتها ، وحماية مواردها المالية وسمعتها.