Snyk、新たなAkamaiインテグレーションでAPIディスカバリーを強化

本日、SnykはAkamaiとの戦略的パートナーシップを通じて、APIディスカバリー機能を大幅に強化します。このインテグレーションは、現代のアプリケーションセキュリティにおける大きな課題の一つ、つまりDASTスキャンに必要なAPIスキーマの提供が難しいという問題の解決を目的としています。AkamaiからAPIインベントリと対応するスキーマを直接取り込むことで、手間のかかる手作業を、Snykプラットフォーム内でシームレスに自動化されたワークフローへと変革します。

APIセキュリティテストを効率化し、ディスカバリーとスキャンをつなぐ

効果的なAPIセキュリティは、ディスカバリー、ポスチャ管理、ランタイム保護、そして欠かせないAPIテストという4つの柱で成り立ちます。特に変化が激しく複雑な環境でセキュリティテストの効果を高めるには、正確なAPI仕様が不可欠です。多くの組織にとって、仕様の作成と維持は手作業で行う必要があり、運用上の大きな負担となっています。この課題を解決するのが、このインテグレーションです。

スキャナーが直面する課題は、APIを効果的にスキャンするには、DASTエンジンにそのスキーマ（OpenAPI仕様など）が必要なことです。数百、数千ものAPIを抱えるエンタープライズ企業では、スキーマを手作業で探し、維持し、アップロードすることが運用上の大きなボトルネックとなり、攻撃対象領域のかなりの部分が未スキャン・未保護のまま残ってしまいます。

SnykはチームによるAPIテストを支援しますが、複雑な環境ではディスカバリーが課題として残ることがあります。そこでSnykは、トラフィック分析（CDN、WAF、ゲートウェイ）、ソースコード検査、スキーマ推定を通じて、社内外のAPIを対象とした業界をリードするディスカバリー機能を提供するAkamaiと提携しました。これにより、チームはAPI環境全体を比類ない可視性で把握できます。この新しいインテグレーションによって、SnykはAkamaiが検出した包括的なAPIインベントリとスキーマ情報を取り込めるようになります。

APIインベントリ全体と対応するスキーマは、Snyk API & Webのスキャン可能なアセット一覧に直接取り込まれ、これまで手間のかかっていたプロセスがシームレスなワークフローに変わります。

両社のサービスを利用するお客様は、Akamaiが検出したAPIとスキーマがSnyk API & Webのインベントリに表示されるようになりました。そこから、APIをスキャン対象として追加するのはクリックひとつ。仕様ファイルを手作業で探してアップロードする必要はありません。

SnykとAkamaiのお客様が得られるメリット

• Snykのお客様は、Akamaiの包括的なAPI・スキーマディスカバリーをSnyk API & Webソリューションと組み合わせることで、APIスキャンの範囲を大幅に拡大できます。これまで設定が難しかったAPIも簡単にテストできるため、APIポートフォリオ全体を、開発者に使いやすく高精度なSnykのDASTエンジンで保護できます。

• Akamaiのお客様は、開発者に使いやすいSnyk API & WebのDASTエンジンを活用して、開発ライフサイクルの早い段階で脆弱性をプロアクティブにテストし、修正できるようになります。このインテグレーションにより、使い慣れたツールでテストワークフローを拡張できる柔軟性が加わり、AkamaiのAPIディスカバリー、セキュリティポスチャ管理、ランタイム保護を包括するアプローチのメリットも引き続き活用できます。

「APIがクラウドネイティブ環境や分散環境に広がるなか、組織にはAPIを継続的に発見、テスト、保護する方法が必要です。このインテグレーションは、Akamaiの高度なAPIセキュリティインテリジェンスとSnykの開発者中心のプラットフォームを組み合わせることで、お客様がそのプロセスを加速できるよう支援します」と、Akamaiの事業開発・製品戦略担当VP、Giora Engel氏は述べています。「セキュリティチームと開発チームに、イノベーションを妨げることなくリスクを低減する、柔軟で統合されたアプローチを提供します。」

Black Hat 2025

このインテグレーションは、Black Hat 2025で正式に発表します。Snyk EnterpriseとAkamai API Securityの両方をご利用のお客様に提供されます。

このパートナーシップは、実用的なインテグレーションを通じて、お客様が現場で直面するボトルネックを解消するというSnykの取り組みを示すものです。Akamaiの重要なデータでSnykのディスカバリー機能を強化することで、セキュリティチームと開発チームが、これまで以上に網羅的かつ効率的にアプリケーションを保護できるよう支援します。

このインテグレーションの活用方法について詳しく知りたい方は、 ぜひお問い合わせください 。または、 Black Hatのブース にお越しいただき、デモをご覧ください。