Seminar Link11 API Security – Absicherung von Schnittstellen und API-Traffic

Dieses Seminar behandelt die Absicherung geschäftskritischer Schnittstellen mit Link11 API Security. Im Mittelpunkt stehen die Erkennung und Klassifizierung von API-Traffic, die Bewertung typischer Risiken und die technische Umsetzung von Schutzmaßnahmen innerhalb der WAAP-Plattform.

Der Schwerpunkt liegt auf realistischen Betriebsaufgaben: API-Endpunkte sauber erfassen, legitime Kommunikationsmuster verstehen, auffällige Requests bewerten und Schutzregeln so aufbauen, dass produktive Anwendungen erreichbar bleiben. Dabei werden klassische Fehlkonfigurationen, zu grobe Freigaben und unklare Verantwortlichkeiten konsequent vermieden.

Inhalte

• Einordnung von API Security in die Link11 WAAP-Architektur
• Erfassung von API-Endpunkten, Methoden, Parametern und erwarteten Antwortmustern
• Schutz vor Abuse-Szenarien wie Credential Stuffing, Scraping, Enumeration und Business-Logic-Angriffen
• Arbeiten mit Rate-Limits, Zugriffskontrollen, Ausnahmebehandlungen und Alarmierungslogik
• Bewertung von API-Events und Ableitung belastbarer Betriebsmaßnahmen
• Zusammenspiel mit Web Application Firewall, Bot Management und Web DDoS Protection

Zielgruppe

Geeignet für Teams, die APIs nicht nur entwickeln, sondern dauerhaft sicher betreiben müssen. Dazu gehören Administratoren, DevOps-Teams, Application Owner, SOC-Mitarbeitende und technische Entscheider mit Verantwortung für Web- und API-Sicherheit.

Praxis

Praxisphasen behandeln die Anlage und Bewertung von API-Schutzprofilen, die Analyse auffälliger Requests, den Umgang mit False Positives und die Abstimmung zwischen Sicherheitsanforderungen und Verfügbarkeit. Der Fokus liegt auf belastbaren Regeln statt auf schönen Dashboards, denn Angreifer lassen sich von Optik traditionell wenig beeindrucken.