Cequence API | 제품소개

운영중인 API가 몇개 인가요?

공격성이 발생되고 있나요?

취약한 API는 무엇인가요?

위 3가지 질문에 답할 수 없다면...

dicover-Spyder 공격대상 API 탐색

API 검색 및 분류

외부 노출 관리

변경 알림 및 모니터링

Protection-Spartan 봇 관리 & 사기 방지

API 공격 탐지/완화/차단

비즈니스 로직 대응

도나 및 사기 오남용 방지

Comply-Sentinel API 보안 준수 관리

지속적 보안 준수 모니터링

사전 프로덕션 API 테스트

위협 제거

DISCOVER

쉐도우 API (API9,10) 보안팀에 의한 API보안 관리가 적용되지 않음 ASM관리

부적절한 지원관리 (API9) 퍼블릭 PII를 인증 정보로 허용한 취약한 인증

COMPLY

서버축 요청 위조 (API7) API가 생년월일 등 사용자 입력의 유효성을 제대로 확인하지 못함 손상된 인증 (API2)

과도한 데이터 노출 (API3) API의 매우 약한 인증으로 FICO(신용평가) 점수 폴링 가능 손상된 개체 속성 수준 권한 부여 (API3)

PROTECT

리소스 부족 및 속도 제한 (API4) 공격자는 순차적 개체 ID를 이용. 권한 검사가 없으면 공격자가 계속 매칭 시도 손상된 객체 수준 권한 부여(BOLA) (API1)

민감 데이터 Business Logic무제한 접근 (API6) 손상된 기능 수준 인증 (API5)

자동화 일원화된 취약점 개선 프로세스를 제공하는 유일한 제품

자동회된 AI 검색 및 OPEN API 명세 생성, 테스트 계획 수립, 취약점 및 민감데이터 분류의 일원화된 프로세스로 개발자의 부담 최소화 및 쉽고 빠른 취약점 개선 가능
타사 제품들은 API 명세서를 개발자가 수동으로 만들어 주어야 함

API 자동 검색

네트워크 트래픽에서 모든 API 자동 탐색

대부분의 기업은 사용하지 않거나 숨겨진 API 목록을 관리 못하고 있으며 이는 해커의 공격 대상이 됨
openAPI 명세서 자동생성

API 명세서는 취약점 개선 및 관리에 필수 요소

대규모 기업의 경우 20~40% 의 API가 명세서가 존재하지 않음

개발종료 또는 외주 개발 API 의 명세서 생성 필요
테스트 계획 자동 생성

생성형 AI(GenAI)가 테스트 계획 자동 수립

OWASP API Security Top10+ 테스트 적용

고객 실제 사례를 기반 적합한 동적 테스트 업데이트
취약점 및 민감데이터 자동 분류

취약하거나 외부에 노출된 민감 데이터를 자동 분류하여 빠른 취약점 개선 개발