API保护工具审查和评级

什么是API保护工具?

组织使用API保护工具防止恶意攻击或滥用API (application program interface)。api通常被用作基于web的交互编程的关键,以访问敏感的软件功能和数据,因此成为攻击者的主要目标。API保护工具通过识别应用程序业务逻辑级别的异常行为和中断来实现漏洞检测和预防。IT部门和开发人员使用API保护工具来识别任何个人身份信息(PII)和敏感数据泄漏的漏洞。工具中的预定义策略和规则提供了对API攻击的实时缓解

产品在API保护工具类别

4.5

“为了获得CQAI的好处,值得攀登陡峭的学习曲线”

Cequence团队非常支持和响应。

阅读评论
4.5

“寻找具有ALL IN ONE功能的高级API安全性?Apigee sense是你的后盾!”

apigee意义具有任何API安全性所提供的大多数特性。它具有与人类行为混合的自动化行为来自同一IP的持续尝试不寻常的错误率可疑的客户端请求数据爬行密钥收集活动爆发地理模式有了这些功能,它是每个组织的必选产品。

阅读评论
4.1

“最好的全面软件,涵盖所有业务下走!”

该简介API扫描仪涵盖了所有业务。Synodis API支持Web,移动,甚至物联网应用程序和服务。

阅读评论
4.3

“很棒的产品,让人安心,还有很棒的支持人员。”

总的来说,42Crunch的工作人员是非常愉快的合作伙伴。我们对他们的可用性感到非常高兴,他们帮助我们取得成功的动力,以及帮助我们构建解决方案的灵活性。

阅读评论
4.3

“强烈推荐产品”

Imperva一直是我们公司的一个很棒的工具。它已经阻止了许多威胁,并且易于管理和阻止恶意流量。

阅读评论
4.2

“企业级API管理”

最好的API管理产品之一。在企业级,组织第一次不仅可以命名API,而且还可以做出最重要的业务决策,这将有助于路线图规划和降低成本

阅读评论
4.8

“API安全与实时行为分析”

我们的组织依靠api在合作伙伴之间建立集成连接,以提供新的服务。我们意识到,我们没有一个好的安全流程来检查api,也没有一个完整的正在使用的所有api的清单。我们认为这是导致我们盲目操作的关键差距。我们不断听到有关API安全漏洞的消息,并与管理层分享这些经验,帮助他们了解API周围的风险以及API安全平台的需求。我们研究了几种解决方案,但是Salt提供了与其他解决方案截然不同的功能。只有Salt能给我们即时的行为洞察,并在出现问题时发出警报。发现像SQL注入这样的已知威胁并不困难。当有人正确使用你的API时,很难发现API漏洞——他们只是在操纵它,让它泄露比我们预期的更多的信息。这些类型的漏洞需要行为分析来识别攻击。行为分析(机器学习)代表了未来计算安全的基本能力,而只有Salt拥有这个关键组件。

阅读评论
4.6

"Wallarm端对端解决方案带来效果。"

我发现Wallarm端到端API解决方案是一个强大而有效的工具,它帮助我们提高了我们组织API的安全性。它帮助我们获得了保护api免受威胁和漏洞侵害所需的可见性和控制,并帮助我们快速响应安全事件。

阅读评论
4.5

“优秀的工具,功能强大,强烈推荐”

为所有API相关的工作提供了极大的自动化。如果您的组织有api,应该尝试一下。这是这个领域最好的工具之一。

阅读评论
4.9

“一站式应用程序和API保护”

完美的应用程序,以确保和扩展您的web应用程序和API

阅读评论

“数据定理是SDLC中值得信赖的合作伙伴”

我们在充分提升数据定理的几个因素后选择了它,其中一些关键因素是发现的准确性,与产品SDLC的集成,识别应用商店拦截器,在事实的基础上,数据定理出色地通过了我们的产品团队重视这个平台的发现和提供的功能,此外,数据定理不断地建立新的功能和支持最新的技术。

阅读评论

Reblase -实时网络安全流量分析仪的最佳解决方案之一

Reblaze提供的解决方案是一个非常强大的解决方案,对于我们的组织来说非常重要,我们可以实时分析网络流量,并准确地了解正在发生的事情。该解决方案在部署和管理方面非常简单。它提供了一个健壮的解决方案,并提高了整体安全性。它很好地区分了真人和机器人。另外值得一提的是,技术支持非常有帮助,价格非常均衡(虽然不一定便宜),可以根据每个客户的需求进行调整。值得一提的是,Reblaze通过了SOC 2认证,这也是决定使用它而不是其他类似解决方案的重要一点。在可以改进的方面,我认为web UI仪表板可以稍加关注,可能会让它更用户友好。尽管文档部分还不错,但对于产品的最终用户来说,拥有一份手册肯定是有用的。

阅读评论

“测试、分析和保护API的伟大工具”

TeejLab的API安全管理器帮助我们保护API免受基于API的现代攻击,如API阴影,隐藏API和API滥用。您可以将此工具与CIS基准测试集成在一起。它还涵盖了OWASP前10名和其他著名的基于web的攻击。

阅读评论
产品1 - 14