En 400-6655-581
0

API安全監(jiān)測API-SD

API安全監(jiān)測API-SD

API 安全監(jiān)測產品可以幫助客戶對 API 資產進行梳理，發(fā)現 API 弱點、評估和監(jiān)測風險，實現對攻擊行為進行智能告警或者攔截阻斷防護API數據泄露和攻擊風險，提升企業(yè)信息化安全。

產品介紹

API 安全監(jiān)測產品是一款自研的高性能安全防護和安全監(jiān)測一體化產品，具備AI智能、易擴展、穩(wěn)定可靠、高性能的良好的特性，能夠幫助客戶對 API 資產進行梳理，發(fā)現 API 弱點、評估和監(jiān)測風險，根據風險評估等級形成不同的安全策略，實現對攻擊行為進行智能告警或者攔截阻斷，并針對數據泄露風險以及API弱點及時進行安全加固，實現企業(yè)API資產發(fā)現、風險監(jiān)測、威脅響應、安全防護四位一體的API安全平臺。

產品功能

  • No.1

    API資產采集

    (1)通過交換機流量鏡像以及多端點服務器進行流量收集，并對所有的7層的流量進行解析。
    (2)實現探針的統一管理，可以進行定時、即時的設置，還可以進行啟動和停止的管理操作。
    (3)解析文件管理：對流量文件進行解析，并監(jiān)控解析文件的多種狀態(tài)。文件狀態(tài)包括上傳中、上傳成功、上傳失敗、解析中、解析成功、解析失敗等。

  • No.2

    API資產梳理

    (1)實現API的自動發(fā)現，完成API接口路徑、域名、方法等信息收集， 將企業(yè)所有API資產梳理成樹形結構進行展示，支持接口分類和打標簽，及手工添加到項目。
    (2)根據行業(yè)敏感數據分類分級標準，進行敏感資產識別、觸發(fā)安全告警、下發(fā)防護策略。

  • No.3

    風險識別

    對API進行監(jiān)測分析，發(fā)現 API 漏洞和風險，通過風險值計算方法，將API接口風險等級劃分為：高危、中危、低危三個等級。具體識別風險、漏洞為以下內容：
    流量風險：對于異常的請求進行及時的告警和阻斷。
    入侵風險：智能識別 API 運行過程中的攻擊入侵行為，識別 API 可能存在的漏洞。
    業(yè)務風險：智能識別機器人爬蟲，防止業(yè)務數據被惡意拖取；同時可對 API 進行規(guī)范化管理，避免因為研發(fā)規(guī)范缺失而導致的業(yè)務風險。
    數據風險：根據 API 請求進行數據分析，找出 API 可能存在數據泄漏的情況

  • No.4

    風險響應和處理

    (1)識別和阻斷 API 的攻擊，基于風險分析結果，依據不同的發(fā)展階段和生產經營中解決問題的優(yōu)先級，參照國家法律法規(guī)、行業(yè)規(guī)范等要求，通過數據安全管理、數據本體保護、數據安全管控、數據風險監(jiān)測等手段，將策略下發(fā)網關，有效識別和阻斷 API 的攻擊。
    (2)根據風險識別的等級進行告警，支持短信、郵件、企業(yè)微信等告警信息通知。

產品特點

AI智能風險分析模型

實現50+AI漏洞檢測模型，30+弱點分析基線，實現快速發(fā)現入侵檢測以及數據泄露風險。

實時威脅檢測和防護

在數據使用、傳輸、交換、共享過程中，對敏感數據進行脫敏和攔截，防止重要數據資產泄漏。

全模式流量采集

支持各種應用部署架構及設備流量采集，應用部署架構包括：微服務架構、ServiceMesh、中間件、網關，設備包括：交換機、物理機、虛擬機、容器等。
滿足高吞吐需求，支持3Gbps以上的流量吞吐的分析能力。

 

應用場景

  • API資產可視化

    隨著移動APP、微服務架構、云的興起，企業(yè)的API成爆發(fā)式的增長，企業(yè)到底有多少API，有多少API共享給第三方，這些API是否有一些安全問題，他們中間是否有一些僵尸API或者無效API，都需要對API資產進行盤點。實現企業(yè)整個API資產的數字可視化

  • 敏感數據流轉監(jiān)測

    企業(yè)的越來越多的數據需要通過API進行對外共享，特別敏感接口最有可能被黑客非法調用，內部員工越權訪問訪問相關數據，被合作伙伴共用賬號進行拖庫，所以需要對敏感數據的數據傳輸、數據共享、數據使用的過程進行監(jiān)控，一旦發(fā)現問題能夠及時進行責任人溯源

  • 數據出境責任人溯源

    針對將敏感數據出境進行風險的識別，全鏈路追蹤，快速、準確找到相關責任人

  • 數據安全合規(guī)合法

    在數據使用、傳輸、交換、共享過程中，實時監(jiān)控整個數據生命周期合法合規(guī)性，滿足金融、制造、電力等行業(yè)的合規(guī)要求，以及2020年9月份頒布的《數據安全法》、2018年頒布的《網絡安全法》

  • 風險入侵檢測和防繞行

    在用戶的登錄過程、數據查詢、行為操作過程中進行數據采集和分析，檢測當前的操作是否有數據泄露和入侵風險，例如下載大量敏感數據、統一登錄防繞行等行為

業(yè)務價值

數字化安全價值

防護API數據泄露和攻擊風險，提升企業(yè)信息化安全，數字化下云化、移動化、微服務化場景下提升API安全；保護API資產暴露風險和數據安全

資產可視化

API資產信息全面清點，為后續(xù)開展更加精細化的安全工作提供必要基礎條件；
各分系統統一運營、集中管理、策略統一編排下發(fā)

 

杜絕高危風險存在

發(fā)現高危風險后及時響應，在低誤報率的加持下協同業(yè)務部門迅速響應高危風險，將業(yè)務安全生命周期形成閉環(huán)
對一些明文密碼、弱密碼、未鑒權接口進行全面整改

監(jiān)測敏感數據泄露風險

通過分級分類，實現敏感數據接口識別和關注，對敏感數據資產未脫敏事件進行風險告警，針對敏感接口的未鑒權或者傳輸方式進行監(jiān)控

您可能還想了解

API管理平臺APIM

API管理平臺APIM提供完整云端API生命周期管理,提供靈活、無代碼的API編排平臺，降低企業(yè)運營成本，提高企業(yè)生產力。

了解更多

ESB 企業(yè)服務總線

派拉軟件企業(yè)服務總線是自主研發(fā)的基礎性技術平臺，通過報文轉換、路由、各種協議支持適配器、服務編排、服務監(jiān)管、服務門戶、服務展示平臺等實現應用系統間的安全高效互聯互通。

了解更多