能力概述
API審計
美創(chuàng)API審計支持精準(zhǔn)解析API流量，通過精細化日志審計、異常行為檢測和合規(guī)性分析以全面掌握API安全態(tài)勢。
功能特點
-
API資產(chǎn)管理
全面采集業(yè)務(wù)流量、自動識別、梳理業(yè)務(wù)應(yīng)用及API接口，持續(xù)監(jiān)控API變更情況，以業(yè)務(wù)為視角，構(gòu)建數(shù)據(jù)資產(chǎn)全景圖
-
敏感數(shù)據(jù)識別
自動化識別API接口中的敏感數(shù)據(jù)并進行盤點歸類，自動標(biāo)注API資產(chǎn)敏感類型
-
風(fēng)險監(jiān)測
基于內(nèi)置風(fēng)險規(guī)則和機器學(xué)習(xí)、UEBA技術(shù)，對數(shù)據(jù)流動中存在的異常行為進行檢測，并持續(xù)強化風(fēng)險識別模型
-
鏈路回溯
全面追蹤敏感數(shù)據(jù)的流轉(zhuǎn)鏈路，覆蓋從終端用戶、應(yīng)用層到數(shù)據(jù)庫的每個環(huán)節(jié)
-
大流量審計
集群部署下鏡像流量分流/探針分流，高性能流量分析與異常檢測，實時審計海量API調(diào)用行為
能力優(yōu)勢
-
全面精準(zhǔn)流量解析
-
高性能審計
-
動態(tài)風(fēng)險監(jiān)測
-
多維審計溯源
全面精準(zhǔn)流量解析
高性能審計
動態(tài)風(fēng)險監(jiān)測
多維審計溯源
應(yīng)用場景
場景一：API資產(chǎn)盤點
自動發(fā)現(xiàn)組織內(nèi)的所有API資產(chǎn)，按業(yè)務(wù)、敏感程度等維度對API資產(chǎn)進行分類管理，標(biāo)記API生命周期狀態(tài)，消除API資產(chǎn)盲點，降低API風(fēng)險
場景二：API風(fēng)險監(jiān)測
圍繞API資產(chǎn)脆弱性、OWASP API Top 10安全風(fēng)險以及訪問行為等多個維度，全面監(jiān)測API資產(chǎn)的安全風(fēng)險
場景三：流轉(zhuǎn)鏈路追溯
對API訪問日志和數(shù)據(jù)庫訪問日志的關(guān)聯(lián)分析，以全面追蹤敏感數(shù)據(jù)的流轉(zhuǎn)鏈路，從終端用戶到應(yīng)用，再到數(shù)據(jù)庫的每一個環(huán)節(jié)
場景一：API資產(chǎn)盤點
自動發(fā)現(xiàn)組織內(nèi)的所有API資產(chǎn)，按業(yè)務(wù)、敏感程度等維度對API資產(chǎn)進行分類管理，標(biāo)記API生命周期狀態(tài)，消除API資產(chǎn)盲點，降低API風(fēng)險
場景二：API風(fēng)險監(jiān)測
圍繞API資產(chǎn)脆弱性、OWASP API Top 10安全風(fēng)險以及訪問行為等多個維度，全面監(jiān)測API資產(chǎn)的安全風(fēng)險
場景三：流轉(zhuǎn)鏈路追溯
對API訪問日志和數(shù)據(jù)庫訪問日志的關(guān)聯(lián)分析，以全面追蹤敏感數(shù)據(jù)的流轉(zhuǎn)鏈路，從終端用戶到應(yīng)用，再到數(shù)據(jù)庫的每一個環(huán)節(jié)
相關(guān)資料
數(shù)據(jù)安全領(lǐng)導(dǎo)者，權(quán)威第三方推薦廠商
值得信賴
浙公網(wǎng)安備 33010502006954號 
