セミナー概要

今すぐはじめるAPIセキュリティ対策

直近の数ヶ月で、企業システムへの不正アクセスや情報流出の報告が急増しており、公的機関も注意喚起をしています。その中ではAPI脆弱性に対する攻撃が取り上げられており、アクセス権限の設定やAPIキーの管理は、これまで以上に重要になっています。

本セミナーシリーズでは、「API認可」と「APIキー管理」をテーマに、具体的なセキュリティリスクとPostmanを活用した対策をご紹介します。

• 第1回 API認可（2026年11月24日）
• 第2回 APIキー管理（2026年12月1日、今回）

第2回 APIキー管理

APIキーは、サービスやシステムをつなぐために欠かせない認証情報です。一方で、開発者や委託先、ツールの間でキーが共有されると、「誰が使っているのか」「不要になったアクセスを止められているか」を把握することが難しくなります。

さらに、AIエージェントがAPIを利用する機会が増えると、キーを扱う場所や利用者の管理も重要になります。もしAPIキーが漏洩した場合、第三者による不正アクセスや、意図しない操作につながる可能性があります。

第2回では、APIキーの漏洩・不正利用のリスクと、組織として確認しておきたい管理のポイントを整理します。そのうえで、APIキーなどの秘密情報を開発者やAIエージェントに直接渡すことなく、必要なAPIへのアクセスを可能にする仕組みとして、Postman Passportを紹介します。

「自社のAPIキー管理は今のままでよいのか」を考えるきっかけとして、ぜひご参加ください。

主催

Postman株式会社

日時

2026年12月1日（火）　13:00-13:30

会場

オンライン

参加費

無料
※トーク終了後のアンケートにご協力ください

アジェンダ

13:00 – 13:25
APIキーが漏れたら、何が起きる？ PassportでAPIキー管理をもっと安全に
APIキーの漏洩や不正利用によって生じるリスクを整理し、アクセス権限の管理や利用停止など、組織が押さえておきたいポイントを解説します。あわせて、APIキーそのものを利用者やAIエージェントに渡さずに必要なAPIへのアクセスを提供するPostman Passportの考え方と活用イメージを紹介します。

13:25 – 13:30
Q&A、補足

登壇者

川崎 庸市
Postman テクノロジーエバンジェリスト

対象となる方

• APIキーや認証情報の管理を見直したい、情報セキュリティ・情報システム部門の方
• 開発者や委託先によるAPIアクセスの管理に課題を感じている方
• AIエージェントを活用する際のセキュリティリスクに関心のある方
• Postman Passportの概要と、どのような課題に役立つかを知りたい方

申し込みURL

https://postman.connpass.com/event/410796

API最新情報やPostmanプラットフォームをもっと知りたい

次の情報源をご活用ください！

Postman Japan公式 Note
Postmanプロダクト、API開発、AIエージェント、セキュリティ対策など多彩なコンテンツを日々更新しています。
https://note.com/postman_japan

Postman Japan X
プロダクトやイベント情報の最新情報を発信しています。
https://x.com/postman_japan

Postman Japan Qiita
Postmanの使い方に関する詳細なノウハウの記事が満載のPostman Japan公式の記事サイトです。
https://qiita.com/organizations/postmanjapan

Postman Japan コミュニティ Discord
プロダクト・イベント情報や、Q&A、ユーザー同士の交流が行われています。ぜひご参加ください！
https://discord.gg/G4SQWDDqVa

注意事項

※プライバシーポリシーについては主催者ホームページよりご確認ください。

備考

※こちらのセミナー情報は、外部サイトから取得した情報を掲載しています。
※掲載のタイミングにより、情報元ページの内容と差異が発生しますので予めご了承ください。最新情報の確認、参加方法など詳細に関するお問い合わせ等は情報元ページにてお願いします。