マイクロサービスのアプリケーションセキュリティ: API ゲートウェイ、サービスメッシュなど from securityboulevard.com

マイクロサービスセキュリティとは
各マイクロサービスは独立して動作し、セキュリティの脅威の標的になる可能性があるため、マイクロサービスアーキテクチャをセキュリティで保護することは重要です。
一元化されたセキュリティ: 認証や承認などのセキュリティタスクを API ゲートウェイレベルで処理することにより、マイクロサービスへのすべての要求が適切に保護されていることを確認できます。
マイクロサービスに関して言えば、SAST は、個々のマイクロサービスがデプロイされる前にセキュリティの脆弱性を特定するための貴重なツールになる可能性があります。
これは、ネットワークをセグメント化し、異なるマイクロサービス間のトラフィックを制御するように構成できる仮想スイッチとルーターを使用して実行できます。
サービスメッシュ、SAST、API ゲートウェイ、ネットワークセグメンテーションなど、マイクロサービスを保護するために使用できるツールと手法がいくつかあります。