API Discovery ve Shadow API Yönetimi
Yayımlanan, dahili ve unutulmuş API uçlarını traffic, spec ve gateway verisinden bulur.
Alt yetenekler
9 test edilebilir işlev
- 01API inventoryGateway, ingress, OpenAPI spec ve trafik izinden endpoint envanteri çıkarır.
- 02Shadow APISahibi bilinmeyen, belgelenmemiş ve devreden çıkarılmamış API uçlarını işaretler.
- 03Sensitive endpointPII, ödeme, admin veya auth içeren uçlara kritiklik etiketi atar.
- 04Version lifecycleDeprecated endpoint ve EOL API sürümlerini takvim bazlı izler.
- 05Schema driftCanlı request/response örüntüsünü resmi OpenAPI ile karşılaştırır.
- 06Client mappingConsumer app, partner, servis veya üçüncü taraf bağımlılıklarını ilişkilendirir.
- 07Auth coverageKimliksiz, zayıf auth veya yanlış CORS kullanımlarını envanter bulgusuna bağlar.
- 08Data classificationEndpoint alanlarında hassas veri kategorilerini metadata ve izinli örneklemeyle tespit eder.
- 09ExportOpenAPI/asset catalog çıktısını geliştirici ve SOC sistemlerine taşır.
Yapay zekâ bu modülde ne yapar?
Şüpheli endpoint kümelerini ve unutulmuş API sürümlerini kullanım örüntüsüyle tespit eder.
Kazanım
Daha önce görülmeyen API uçlarının sahiplik ve veri profiliyle bulunması, shadow API riskini azaltır.
Güvenlik ve kabul ilkesi
Keşif kör noktaları “taranmadı” olarak ayırt edilmeli; görünmeyen API güvenli kabul edilmemelidir.
API Discovery ve Shadow API Yönetimi sizin ortamınızda
Trust Pro Cloud & Application Security modülleri pilot çalışmada kurumunuzun sistemleri ve öncelikleriyle birlikte doğrulanır.