API Privacyについて
API Privacyは強力なツールです。このツールはAPIのデータプライバシーに焦点を当てています。
コア機能
- 非侵入的なプライバシーデータの検出が可能で、ソースコード、データベース、またはライブトラフィックへのアクセスを必要としません。APIエンドポイント、リクエスト/レスポンススキーマ、パラメータ、ヘッダーを徹底的にスキャンし、PIIやその他の敏感データを正確に特定できます。
- AIによってカスタムテストが作成され、API内のプライバシーデータ漏洩を正確に検出できます。このシステムは漏洩をプライバシーデータカタログに記録・追跡し、解決と予防のためのリメディエーションとセキュリティベストプラクティスを提供します。
- すべてのプライバシーデータがダッシュボード内で適切なデータタイプとともに追跡・タグ付けされます。データ漏洩に対しては、リメディエーションとセキュリティベストプラクティスが提供されます。カタログはエンジニアリング、セキュリティ、コンプライアンスチームに簡単にアクセスでき、コンプライアンスとRoPAレポートの生成を容易にします。
基本的な使用方法
- プライバシーデータのスキャンと検出:ソースコードなどへのアクセス不要でAPIエンドポイントなどをスキャンします。
- 漏洩のテストと検出:AIがカスタムテストを作成し、漏洩を検出します。
- ダッシュボードと漏洩の解決:ダッシュボードでデータを追跡し、漏洩に対処します。
API PrivacyはAPIのデータプライバシーを確保し、セキュリティとコンプライアンスを強化します。