API Security - 原碼檢測、模擬測試、正式環境監控 <25,000,000 request / 月
標案名稱112年第四次電腦軟體共同供應契約採購-電腦軟體
組 別15
單 位套
項 次245
採購數量級距1-5
產 地以色列
評 價
無
陳述與他牌同性質產品之獨特性或功能差異性
1.將代碼和實際運作的結果結合在一起來檢測 Shadow / Zombie / Rogue API
2.在執行環境檢測攻擊和異常情況，並在發出警報之前對其進行驗證
3.檢測 API OWASP 前 10 個漏洞並為其提供修復步驟
4.為每個 API 提供風險評分，以便安全和開發團隊能夠確定他們的補救步驟的優先順序
5.對照所有 API 並提供最新的 API 說明文檔
6.主動 API 測試，探索更多盲點和漏洞
7.整合到 SIEM / SOAR /票務和訊息傳遞工具
產品功能規格
WIB有著完整 API 安全威脅防禦。
完全保護 API 的唯一方法是保護整個軟件中的 API開發生命週期。
有些漏洞只能在代碼級別識別，有些則可以通過測試發現智能模擬，其他只能通過實時監控API才能發現，故需要設定預期行為的基線並檢測異常。
Wib 的平台協同工作，能在整個生命週期中提供迭代反饋，確保不斷改進的 API 安全模型。
功能規格/基本需求
on-Prem requirements:
a. 4VMs,8 core,16GB RAM(each)
b. Each instance should have root volume c. with 50GB and another volume with 330GB
d. AMD(x86) processor
e. Ubuntu 20.04 installed on VMs
f. SSH access to VMs(VMs need to be at the same VLAN)
