シャドウAPIは、企業や組織が公式に管理していない、または把握していないAPIを指します。これらのAPIは、開発者がテストやプロトタイプ作成のために作成したものであることが多く、正式な管理プロセスを経ていないため、セキュリティ上のリスクが高くなります。シャドウAPIは、適切な認証やアクセス制御がされていないことが多く、攻撃者にとって容易な侵入経路となり得ます。対策としては、APIのインベントリを作成して全てのAPIを把握し、セキュリティポリシーに従った管理と監視を行うことが重要です。また、定期的なセキュリティテストを通じて、シャドウAPIの存在を検出し、適切な対策を講じることが求められます。

書籍「セキュリティ対策の基礎知識」
メルマガ登録でプレゼント！

セキュリティ対策で何をして良いかわからない
企業の情シス部門の方必見！

メルマガ登録・ダウンロードは
こちらから