能力概述
API防控
美創(chuàng)API防控支持精準解析API流量，通過API資產(chǎn)治理、精準身份鑒權和精細化管控等措施，以保障API共享交換過程中的安全與合規(guī)。
功能特點
-
API資產(chǎn)管理
全面采集業(yè)務流量、自動識別、梳理業(yè)務應用及API接口，持續(xù)監(jiān)控API變更情況，以業(yè)務為視角，構建數(shù)據(jù)API、應用資產(chǎn)全景圖
-
身份鑒權
多維度精準識別API訪問身份，全面鑒別其合法性與可信級別，并基于身份屬性實施授權策略
-
API脫敏
自動識別API接口中的敏感信息并進行實時脫敏處理，有效防止數(shù)據(jù)在傳輸過程中被惡意竊取或濫用
-
API水印
通過在API資產(chǎn)中嵌入多種類型的數(shù)據(jù)水印信息，實現(xiàn)對API數(shù)據(jù)的識別和追蹤
-
流動溯源
基于業(yè)務應用構建可信流動網(wǎng)絡，通過解析雙向流量、水印加注、水印鏈識別技術，關聯(lián)數(shù)據(jù)流轉的上下游節(jié)點，實現(xiàn)數(shù)據(jù)流動可觀測、可回溯
能力優(yōu)勢
-
全面精準流量采集
-
全面掌握資產(chǎn)現(xiàn)狀
-
精細化權限管控
-
業(yè)務弱干擾
-
高性能業(yè)務處理及高可用
全面精準流量采集
全面掌握資產(chǎn)現(xiàn)狀
精細化權限管控
業(yè)務弱干擾
高性能業(yè)務處理及高可用
應用場景
場景一：API資產(chǎn)盤點
自動發(fā)現(xiàn)和管理組織內(nèi)的所有API資產(chǎn)，從業(yè)務、敏感性等維度對API資產(chǎn)進行分類管理，標記API生命周期狀態(tài)，消除API資產(chǎn)盲點，降低API風險
場景二：數(shù)據(jù)流轉鏈路風險監(jiān)測
以數(shù)據(jù)安全為視角，全鏈路監(jiān)測API接口中的數(shù)據(jù)流轉情況，實時監(jiān)控API接口的各類風險及安全態(tài)勢，確保數(shù)據(jù)流轉鏈路全程可視
場景三：API敏感數(shù)據(jù)管控
基于機器學習等技術建立來訪身份畫像及訪問基線；精準識別敏感資產(chǎn)，結合數(shù)據(jù)脫敏、訪問控制等能力，可對不同API接口從請求頻次、獲取敏感數(shù)據(jù)次數(shù)、敏感數(shù)據(jù)量、訪問時段等實現(xiàn)多維細粒度安全管控防護
場景四：共享交換合規(guī)管控
針對身份冒用、違規(guī)二次封裝場景，基于水印鏈識別技術，關聯(lián)數(shù)據(jù)流轉的上下游節(jié)點，實現(xiàn)違規(guī)二次封裝防護
場景一：API資產(chǎn)盤點
自動發(fā)現(xiàn)和管理組織內(nèi)的所有API資產(chǎn)，從業(yè)務、敏感性等維度對API資產(chǎn)進行分類管理，標記API生命周期狀態(tài)，消除API資產(chǎn)盲點，降低API風險
場景二：數(shù)據(jù)流轉鏈路風險監(jiān)測
以數(shù)據(jù)安全為視角，全鏈路監(jiān)測API接口中的數(shù)據(jù)流轉情況，實時監(jiān)控API接口的各類風險及安全態(tài)勢，確保數(shù)據(jù)流轉鏈路全程可視
場景三：API敏感數(shù)據(jù)管控
基于機器學習等技術建立來訪身份畫像及訪問基線；精準識別敏感資產(chǎn)，結合數(shù)據(jù)脫敏、訪問控制等能力，可對不同API接口從請求頻次、獲取敏感數(shù)據(jù)次數(shù)、敏感數(shù)據(jù)量、訪問時段等實現(xiàn)多維細粒度安全管控防護
場景四：共享交換合規(guī)管控
針對身份冒用、違規(guī)二次封裝場景，基于水印鏈識別技術，關聯(lián)數(shù)據(jù)流轉的上下游節(jié)點，實現(xiàn)違規(guī)二次封裝防護
相關資料
數(shù)據(jù)安全領導者，權威第三方推薦廠商
值得信賴
浙公網(wǎng)安備 33010502006954號 
