API安全風(fēng)險監(jiān)測系統(tǒng)
API安全風(fēng)險監(jiān)測系統(tǒng)是一款基于流量分析技術(shù)實現(xiàn)的應(yīng)用層安全審計產(chǎn)品，提供API資產(chǎn)梳理、API訪問記錄、API風(fēng)險監(jiān)測、API敏感數(shù)據(jù)發(fā)現(xiàn)等功能。產(chǎn)品具有檢索性能高、風(fēng)險模型豐富、行為審計粒度細等特點，能夠幫助用戶在海量流量中精準發(fā)現(xiàn)隱藏的API資產(chǎn)、動態(tài)監(jiān)測API的敏感數(shù)據(jù)訪問情況、標記API異常訪問行為，實現(xiàn)API可視化安全管理。
產(chǎn)品特點與優(yōu)勢
智能審計
通過解析鏡像流量，自動發(fā)現(xiàn)API接口并統(tǒng)計業(yè)務(wù)系統(tǒng)的IP、提供的服務(wù)類型和端口、入口特征及數(shù)據(jù)內(nèi)容等，同時可自定義標注API并根據(jù)業(yè)務(wù)行為制定行為規(guī)則。
精準溯源
提供多維度溯源手段，根據(jù)業(yè)務(wù)系統(tǒng)的賬號、姓名、敏感信息、訪問源等進行溯源，還原整個訪問鏈條。
優(yōu)異性能
系統(tǒng)在入庫、分析、出庫查詢有著非常優(yōu)異的性能表現(xiàn)。
功能介紹
溯源場景還原
記錄內(nèi)外部風(fēng)險操作中對業(yè)務(wù)系統(tǒng)的操作信息，以及服務(wù)器返回等信息，利用這些信息完整還原風(fēng)險操作場景，協(xié)助管理人員分析前因后果，進而完成追蹤溯源。
敏感數(shù)據(jù)識別與告警
可實現(xiàn)對業(yè)務(wù)中利用API傳輸?shù)拿舾袛?shù)據(jù)進行自動識別，并對未按照相關(guān)要求傳輸明文敏感數(shù)據(jù)的行為給予告警，便于用戶完善系統(tǒng)安全性。
風(fēng)險監(jiān)控
具備業(yè)務(wù)流量監(jiān)控與審計事件統(tǒng)計分析功能，能夠直觀反映網(wǎng)絡(luò)環(huán)境的安全狀況，幫助用戶有效改善網(wǎng)絡(luò)中存在的安全問題。
風(fēng)險統(tǒng)計
系統(tǒng)可在自動發(fā)現(xiàn)業(yè)務(wù)中API接口的基礎(chǔ)上，分析出脆弱性API接口，幫助用戶做好接口的完善和防護，提升整體安全效果。
靈活報表
提供風(fēng)險概覽報表、內(nèi)置風(fēng)險模型展開分析及自定義風(fēng)險模型展開分析等多種報表，滿足不同需求。
部署方式
API安全風(fēng)險監(jiān)測系統(tǒng)采用旁路部署，無需改造業(yè)務(wù)系統(tǒng)，可通過交換機鏡像流量或Agent探針轉(zhuǎn)發(fā)來獲取流量進行審計。
用戶訪問應(yīng)用服務(wù)器時，其流量通過鏡像或轉(zhuǎn)發(fā)的方式傳輸?shù)紸PI安全風(fēng)險監(jiān)測系統(tǒng)中，系統(tǒng)對流量進行審計分析，當(dāng)監(jiān)測到高危行為時能夠及時告警，同時進行記錄便于事后追責(zé)。
其他產(chǎn)品
身份安全產(chǎn)品
數(shù)據(jù)安全產(chǎn)品
通信安全產(chǎn)品
移動安全產(chǎn)品
云安全產(chǎn)品
平臺安全產(chǎn)品