Wallarm – Nền tảng bảo mật API và bảo vệ ứng dụng web (WAAP)

Wallarm, Inc. là công ty bảo mật ứng dụng và API có trụ sở tại Austin, Texas, do CEO Shayne Higdon điều hành và được Toba Capital, Y Combinator và Partech đầu tư. Công ty bảo vệ ứng dụng web, API và ngày càng nhiều tác tử AI cho doanh nghiệp thanh toán, fintech, bán lẻ, thương mại điện tử và ngân hàng.

Nền tảng Wallarm là dịch vụ bảo vệ ứng dụng web và API (WAAP) hợp nhất, tổ chức theo các bước khám phá, quan sát, thực thi và quản trị lưu lượng. Hệ thống tự động khám phá API và chặn tấn công theo thời gian thực trên REST, GraphQL, gRPC, SOAP và WebSocket, giải mã mọi lớp của yêu cầu và kiểm tra JWT thay vì chỉ so khớp mẫu đơn giản. Nền tảng có thể chạy dạng SaaS Security Edge, trong VPC của khách hàng hoặc bản edge mã nguồn mở tự quản trong Kubernetes, theo chế độ nội tuyến hoặc ngoài luồng. Các module mới bổ sung khám phá hạ tầng AWS và kiểm soát tác tử AI khi vận hành. Khách hàng nêu trên trang gồm Panasonic, Samsung, Dropbox, Miro, Semrush và RappiPay.

• Khám phá API: Lập danh mục API từ lưu lượng thực, kể cả endpoint ẩn và không có tài liệu.
• Bảo vệ WAAP: Thay thế WAF truyền thống bằng việc kiểm tra toàn bộ yêu cầu đã giải mã.
• Hỗ trợ đa giao thức: Bảo vệ API REST, GraphQL, gRPC, SOAP, WebSocket và kiểm tra JWT.
• Chặn theo phiên: Chặn phiên độc hại thay vì chặn toàn bộ địa chỉ IP.
• Kiểm soát tác tử AI: Áp dụng chính sách khi vận hành cho tác tử AI và kết nối API của chúng.
• Khám phá hạ tầng AWS: Lập bản đồ tài khoản AWS, AI ngoài kiểm soát và đường tấn công qua vai trò liên tài khoản.

Nhà cung cấp ví điện tử có thể bảo vệ API thanh toán trước tấn công dò thông tin đăng nhập và lạm dụng logic nghiệp vụ. Ngân hàng có thể triển khai các nút lọc ngay trong trung tâm dữ liệu riêng để bảo vệ API ngân hàng mở. Nhà bán lẻ trực tuyến có thể thay WAF cũ và có danh mục toàn bộ API của ứng dụng di động.

Tự động khám phá API cho thấy API nào thực sự đang công khai, kể cả API không có tài liệu, để lớp bảo vệ bao phủ đúng bề mặt tấn công. Giải mã sâu yêu cầu và chặn theo phiên giúp ngăn tấn công mà quy tắc WAF truyền thống bỏ sót, đồng thời giảm chặn nhầm người dùng hợp lệ. Một lớp chính sách chung cho ứng dụng web, API và tác tử AI giúp vận hành và lưu bằng chứng kiểm toán đơn giản hơn. Triển khai linh hoạt dạng SaaS, trong VPC hoặc tự quản phù hợp ngân hàng cần giữ lưu lượng trong môi trường riêng.

API đã trở thành một trong những bề mặt tấn công bị khai thác nhiều nhất khi ứng dụng di động, tích hợp đối tác và tác tử AI đều dựa vào chúng, trong khi WAF truyền thống khó xử lý các giao thức như GraphQL và gRPC. API thanh toán và ngân hàng chịu áp lực đặc biệt lớn. Tại Việt Nam, ngân hàng mở, ví điện tử và sàn thương mại điện tử đang công khai ngày càng nhiều API cần được khám phá và bảo vệ theo thời gian thực.

Wallarm, Inc. có trụ sở tại Austin, Texas, được Toba Capital, Y Combinator và Partech đầu tư. Công ty đạt AWS Security Competency, bán trên AWS Marketplace và nhận danh hiệu G2 Leader mảng bảo mật API mùa xuân 2026. Ban lãnh đạo mới được công bố vào tháng 2/2026.