ブリスコラ、国際標準の「OpenID Connect」に対応したAPIセキュリティを実現する新製品「BAMs Security」を発表

株式会社ブリスコラ

From: PR TIMES

2021-12-14 13:30

~ すでに複数社での稼働実績を有し、API管理において高い堅牢性を実現 ~

株式会社ブリスコラ (本社:東京都港区、代表取締役:末貞 慶太郎、以下、ブリスコラ) は、APIセキュリティにおける国際標準の「OpenID Connect」(以下、OIDC※1)に対応し、IdP※2と認証連携するためのソリューションとして「BAMs Security」の提供を開始することを発表します。今回の新製品の追加により、ブリスコラの提供するフルライフサイクルAPI管理製品群「BAMs Series」の機能強化を実現し、APIプラットフォーム構築時に必要となる機能を包括的に提供することで、導入企業に対し標準化に準じた迅速かつセキュアなAPI管理の構築を支援します。また今後、FAPI※3、CIBA※4といったより高いレベルのセキュリティ機能への対応も含めて製品開発を進めており、「BAMs Security」 としての対応領域を強化していく予定です。



昨今、オープンAPIによってAPIが公開される中、意味のあるデータが流通する際にセキュリティレベルを向上させていく必要性が増しています。通常、操作性とセキュリティレベルの両方を重視した環境構築が難しく、操作性を重視するとセキュリティレベルが低くなる、といった課題が多くみられました。APIを仲介してデータをやり取りする際に、APIゲートウェイを介した制御でIdPと認証認可の仕組みを連動することで、操作性をそのままにセキュアなアクセス制御を実現することができます。

ブリスコラは、一般社団法人OpenIDファウンデーション・ジャパン(OIDF-J)の会員企業として、OIDC対応製品として「BAMs Security」 を開発しました。ブリスコラのフルライフサイクルAPI管理製品群「BAMs Series」にこの「BAMs Security」が追加されたことで、個別に対応することなくAPIサーバーで実装すべきセキュリティポリシーを踏襲することができるため、セキュアな環境でのAPIサーバー構築を容易に実現することができます。

[画像: (リンク ») ]

ブリスコラの提供する「BAMs Series」を採用いただいている一般社団法人日本気象協会、またAPI管理に「BAMs Series」を採用し「APIプラットフォーム構築サービス」を提供しているTIS株式会社、株式会社インテックにおいては、既にこの「BAMs Security」 も採用いただき、API連携の認証などセキュリティ機能をより強固なものとしてAPIプラットフォームの構築を実現しています。

また、ブリスコラでは今後、FAPIに準拠したAPI認可のバックエンドソリューション「Authlete」を利用する認証サーバーとの連携プラグインを今後提供することで、高いセキュリティレベルでの認証認可を備え、API連携を最小限の開発工数で迅速に実現できるよう開発を進めていきます。

※1 OIDC 
OpenID Connectの略称。Webアクセスの認証/認可を制御するオープンスタンダード。
※2 IdP
Identity Providerの略称。ユーザIDを保存および検証するサービス。
※3 FAPI
Financial-grade APIの略称。OAuth 2.0/OIDC を拡張し、API アクセスに必要な情報(アクセストークン)の不正取得・利用を防止するためのしくみなどを定めた仕様。金融業界などの高度なセキュリティが求められる分野での適用が想定されている。
※4 CIBA
Client Initiated Backchannel Authentication の略称。OpenID Foundation によって新たに策定された、新しいタイプの認証および認可に関する仕様の一つ。

■株式会社ブリスコラについて
株式会社ブリスコラは、デジタルテクノロジ(ビッグデータ、IoT/M2M、センサークラウド、AI等)を活用した幅広いアプリケーションやサービスを実現するために鍵となるAPIソリューションに特化した事業支援会社です。Kong製品の提供とともにAPI利活用に関わるコンサルテーションやAPIプラットフォームの構築支援についても多くの実績があります。
ブリスコラAPI事業専用サイト (リンク »)   
企業サイト          (リンク »)  

■Briscola API Management Service (BAMs) について  (リンク »)
BAMsは、Briscola API Management Serviceの略であり、ブリスコラが提供するAPI事業における製品・サービス・ソリューションからなる全ポートフォリオの総称です。特に世界で最も採用されているOSSのAPIゲートウェイである「Kong」を中心に、APIの設計開発から公開運用にいたるまでのフルライフサイクルAPI管理を実現した「BAMs Series」をサブスクリプションサービスとして提供しています。

※ 記載されている会社名、製品名は、各社の登録商標または商標です。
※ 記載されている情報は、発表日現在のものです。最新の情報とは異なる場合がありますのでご了承ください。

【当製品に関するお問合わせ先】
株式会社ブリスコラ    TEL:03-6441-2614    (リンク »)

プレスリリース提供:PR TIMES (リンク »)
本プレスリリースは発表元企業よりご投稿いただいた情報を掲載しております。
お問い合わせにつきましては発表元企業までお願いいたします。

【企業の皆様へ】企業情報を掲載・登録するには?

御社の企業情報・プレスリリース・イベント情報・製品情報などを登録するには、企業情報センターサービスへのお申し込みをいただく必要がございます。詳しくは以下のページをご覧ください。

ホワイトペーパー

新着

ランキング

  1. セキュリティ

    「デジタル・フォレンジック」から始まるセキュリティ災禍論--活用したいIT業界の防災マニュアル

  2. 運用管理

    「無線LANがつながらない」という問い合わせにAIで対応、トラブル解決の切り札とは

  3. 運用管理

    Oracle DatabaseのAzure移行時におけるポイント、移行前に確認しておきたい障害対策

  4. 運用管理

    Google Chrome ブラウザ がセキュリティを強化、ゼロトラスト移行で高まるブラウザの重要性

  5. ビジネスアプリケーション

    技術進化でさらに発展するデータサイエンス/アナリティクス、最新の6大トレンドを解説

ZDNET Japan クイックポール

自社にとって最大のセキュリティ脅威は何ですか

NEWSLETTERS

エンタープライズ・コンピューティングの最前線を配信

ZDNET Japanは、CIOとITマネージャーを対象に、ビジネス課題の解決とITを活用した新たな価値創造を支援します。
ITビジネス全般については、CNET Japanをご覧ください。

このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。 これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。
Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。
[ 閉じる ]