ゾンビAPIは、使用されなくなったにもかかわらず、システム内に残されているAPIを指します。これらのAPIは、運用から外れているため、セキュリティの監視が疎かになりがちであり、攻撃者にとっては侵入経路として利用されるリスクがあります。ゾンビAPIは、システムのメンテナンスが不十分である場合や、古いサービスが廃止された後に発生することが多いです。対策としては、定期的なAPIのインベントリを実施し、不要なAPIを特定して削除することが必要です。また、APIゲートウェイの導入や、APIへのアクセス制御を強化することで、セキュリティリスクを軽減できます。

書籍「セキュリティ対策の基礎知識」
メルマガ登録でプレゼント！

セキュリティ対策で何をして良いかわからない
企業の情シス部門の方必見！

メルマガ登録・ダウンロードは
こちらから