微軟宣布推出「Defender for APIs」安全解決方案

微軟宣布其「 Defender for APIs 」安全解決方案已正式推出。自四月起，這項新功能一直以預覽版形式作為微軟「Defender for Cloud」服務的一部分，讓組織能夠保護其業務關鍵的 API 和敏感資料，抵禦不斷演變的網路威脅。

微軟 Defender for Cloud 的設計目標是在混合雲工作負載中提供安全和合規保護。微軟 Defender for APIs 提供完整的生命周期保護、偵測和應對範圍。該服務與微軟 Defender Cloud Security Posture Management (CSPM) 整合，以偵測並處理與未經驗證和未使用的 API 相關的安全建議。

「Defender for APIs 幫助您獲得對業務關鍵 API 的可見性。您可以調查並改善 API 安全狀態，優先處理漏洞修復，並快速偵測和應對實時威脅。您可以直接將安全警報整合到安全事件與事件管理（SIEM）平台，如 Sentinel，以進行調查和分類處理，」微軟解釋道。

API 攻擊路徑分析功能監控側向資料移動，並提供可執行的見解和建議，以偵測安全風險。標籤功能提供對組織分類 API 資產的可見性，讓 IT 管理員按照治理政策採取行動。API 安全工作簿還提供安全警報和狀態發現的詳細摘要。

微軟 Defender for APIs 目前對所有商業客戶開放使用。微軟表示，之前已經註冊進行公開預覽的組織將自動過渡到正式推出的版本。

您可以在此頁面找到 Defender for APIs 解決方案的定價詳情。