シャドウAPI｜サイバーセキュリティ.com

  1. ホーム /
  2. セキュリティ用語集 /
  3. シャドウAPI
             

シャドウAPI

取次・紹介：双日インシュアランス
提供元　　：MS&ADインターリスク総研
登録方法の流れはこちら

シャドウAPIは、企業や組織が公式に管理していない、または把握していないAPIを指します。これらのAPIは、開発者がテストやプロトタイプ作成のために作成したものであることが多く、正式な管理プロセスを経ていないため、セキュリティ上のリスクが高くなります。シャドウAPIは、適切な認証やアクセス制御がされていないことが多く、攻撃者にとって容易な侵入経路となり得ます。対策としては、APIのインベントリを作成して全てのAPIを把握し、セキュリティポリシーに従った管理と監視を行うことが重要です。また、定期的なセキュリティテストを通じて、シャドウAPIの存在を検出し、適切な対策を講じることが求められます。

関連コラム（あわせて、以下の記事もよく読まれています）

製品・サービス（当該コラムの内容に関連する製品・サービスはこちら）

SNSでもご購読できます。