メルマガはこちらから

PAGE
TOP

SaaS型Webアプリケーション診断ツール「AeyeScan」、APIのセキュリティリスク対応を強化

PR TIMES

株式会社エーアイセキュリティラボ
APIスキャン機能の大型アップデートにより、OWASP API Security Top10 2023に対応

株式会社エーアイセキュリティラボ(本社:東京都千代田区 代表取締役社長:青木歩)は、Webアプリケーション脆弱性診断プラットフォーム AeyeScan(エーアイスキャン)において、2023年7月21日にAPIスキャン機能の大型アップデートを実施いたします。「APIスキャン機能オプション」をご活用いただくことで、「AeyeScan1つで」WebアプリもAPIも自動診断が可能になります。 プロダクトサイト:https://www.aeyescan.jp/


■背景
 今日では、APIを活用して既存のサービスやデータをシームレスに統合することが一般的となり、APIエコノミーの拡大と共にAPIの数も著しく増加しています。それに伴い、APIのセキュリティリスクに対する懸念も高まっており、攻撃対象が従来のWebアプリケーションからAPIに移行しているとの指摘もあります。

 AeyeScanは、Webアプリケーション脆弱性診断プラットフォームとして高度な自動診断をご提供しておりますが、WebアプリだけでなくAPIのセキュリティもご支援すべく、2023年4月1日にAPIスキャン機能オプションをリリースいたしました。そして今回の大型アップデートにより、APIセキュリティの最新の啓発文書である OWASP API Security Top 10 2023のうち、外部から検出可能な項目すべてに対応できるようになりました。

 APIはその性質上、アプリケーションのロジックや個人を特定できる情報(PII)などの機密データを公開するため、特性を考慮したうえでセキュリティ対策を講じる必要があります。これまでのWebアプリ診断をベースとした対策から、API特有のセキュリティリスクにも対応できるようになったAeyeScanで、今後も企業のセキュリティレベル向上に貢献してまいります。

期間限定キャンペーン
APIスキャン機能の大型アップデート版リリースを記念し、特別キャンペーンを開催いたします。

【内  容】APIスキャン機能のオプション利用料金50%OFF
【適用期間】本日から2023年9月30日まで
【適用対象】Businessライセンスをご契約中または期間中に新規ご契約されたお客様
【申込方法】プロダクトサイトのお問い合わせフォームまたは弊社担当までご相談ください
 ▼お問い合わせはこちら
  https://www.aeyescan.jp/contact



■APIスキャン機能の概要
 APIスキャン機能とは、簡単なツール操作でAPIの脆弱性診断を行える機能です。
 OpenAPIファイルなどからAPIリクエスト情報をインポートするだけで、APIリクエストを自動巡回・スキャンすることができます。


■OWASP API Security Top10 2023に対応
 APIスキャン機能は、従来のWebアプリケーション診断では網羅できなかった、Web APIの実装と運用に起因する脆弱性を検査することが可能です。OWASP API Security Top 10 2023のうち、外部から検出可能な項目すべてに対応しています(診断対象に過度な負荷をかける可能性がある項目を除く)。


▼AeyeScanの機能詳細はこちら
https://www.aeyescan.jp/features


■ 会社概要
「サイバーセキュリティ人材の不足を技術力で解消する」を理念に2019年4月に創業。AI等の最先端技術を取り入れたプロダクト・サービスを通じて、セキュリティに「あらたな答え」を提供し続けます。

会社名 : 株式会社エーアイセキュリティラボ
所在地 : 〒101-0054 東京都千代田区神田錦町 2-2-1 KANDA SQUARE WeWork
会社HP: https://www.aeyesec.jp/