尊龙凯时人生就是搏

提交需要
*
*

*
*
*
当即提交
点击”当即提交”，批注我理解并赞成 《尊龙凯时人生就是搏科技隐衷条款》

logo

    产品与服务
    解决规划
    技术支持
    合作发展
    关于尊龙凯时人生就是搏
    申请试用
      政务场景｜看「API-SMAC」若何守好API，保险流动数据安全
      颁布功夫：2023-05-06 阅读次数： 3039 次

      API让所有都变得越发容易 。


      在数字化过程加快中，API作为高快通路，让数据的流动变得越发自由 。当然，黑客也这么以为 。早年窃取数据必要攻入内网，再经过一系列复杂的横向移动最终接见指标数据库，极易被安全设备拦截 。此刻守在API边上“打伏击”如此便捷，通过API后端利用缝隙、未授权接见、越权缝隙就可直接攻击、窃取数据 。


      “双刃API，A面链接，B面入侵 。” 由于不足优良的API安全防护机造，夹带着更为复杂的攻击威胁，API正给数据安全带来新的变动 。推进数据开发利用与保险数据安全合规，两者若何两全？同时，面对API安全理不清、看不明、管不好、难溯源的近况，若何解决？


      尊龙凯时人生就是搏科技推出「API安全监测与接见节造系统」 。




      01.

      API安全监测与接见节造系统

      实现可知、可视、可管、可溯

      API安全监测与接见节造系统（API-SMAC）基于API资产治理、身份治理、流量管控、接见鉴权、机械进建等多种主题技术，援手用户梳理错杂的利用及接口，绘造接口画像和接口接见轨迹，监测敏感数据流动风险，鉴别接口挪用的异常用户行为，为利用系统的业务数据合规正常使用和流转提供数据安全保险 。


      尊龙凯时 - 人生就是搏!


      针对目前用户API现实场景的安全需要，API-SMAC为用户带来切实的援手，如：

       01 . API资产全面治理 

      针对现有的API资产理不清，版本迭代过程中的汗青API不足跟踪等问题，API-SMAC结合机械进建引擎进行智能流量分析，针对业务流量进行采集、建模数据分析，全面鉴别、梳理业务利用及API接口，形成数据资产全景视图 。基于业务利用及API接口资产接见流量，动态评估资产风险情况，全面把握资产近况 。


       02 . 动态身份治理 

      有效治理API接见行为，API-SMAC从人、利用、账户、终端四个维度构建身份，基于接见流量信息，实时监测、鉴别、梳理各类接见身份信息 。结合机械进建等技术深度分析接见高低文、接见行为等成分，成立来访身份画像及接见基线 。


       03. 数据流转风险实时监测 

      对已知及未知的攻击和滥用行为进行持续监测与风险响应，API-SMAC基于多种检测分析引擎，结合机械进建技术，内置资产脆弱性、资产露出面、越权接见、安全合规等风险战术 。


       04. 涉敏资产安全管控 

      萦绕API鉴权、API滥用、API盗用等场景，API-SMAC基于资产、身份、行为权限矩阵，采取自动防御机造，结合脱敏、接见节造、水印溯源等能力，对分歧API接口从要求频次、获取敏感数据次数、敏感数据量、接见时段等实现多维细粒度安全管控防护 。


       05. 精准审计溯源 

      API-SMAC支持对纪录利用法式对敏感数据挪用及输出以及业务操作行为的纪录，满足律例和监管机构对日志纪录要求 。




      02.

      从大数据局典型API防护场景启程

      看API-SMAC若何保险API数据安全


      场景痛点

      在大力推动数据共享盛开中，大数据局作为两全数据汇聚融合和共享盛开的中心环节，对表盛开大量的API传输数据，这一过程中：


      • 若何监控整体数据资产流转方式和敏感数据资产流转态势？

      • 若何获取数据使用方和数据提供方的身份信息和环境成分，对接见行为进行有效治理？

      • 若何对数据互换过程中数据传输进行有效安全防护？

      • 数据盛开接口后，若何防备接口二次犯法封装？

      • 数据流转分发后当出现数据泄漏等安全风险时，若何进行急剧溯源？


      保险API接口数据在安全的基础上实现共享，是作为数据主管单元普遍必要解决的问题 。


      API-SMAC解决之路

      在大数据局侧部署API安全监测与接见节造系统（API-SMAC），通过在公共平台及授权利用部署探针抓取转发API流量，从而对API资产进行发现及梳理，实现数据流转过程中的安全监测和接见节造 。同时，API安全监测与接见节造系统创新无痕水印技术，实现数据泄露溯源职能，数据泄露之后，实现从业务系统泄露的数据可能溯源到人，并提供原始日志作为证据 。


      尊龙凯时 - 人生就是搏!


      大数据局侧：实现API管控与API水印能力


      • API管控能力：基于接口申请信息进行安全合规检测及安全接见管控，如当API接口使用方利用名称申请提交内容不符时，API安全检测系统将进行措置响应（告警或告警并阻断） 。


      • API水印能力：委办局向大数据局公共平台提议挪用API接口要求，探针进行流量抓取并转发至API安全产品，API作为代理向公共平台发送仿照要求，凭据经审批的API接见权限信息向数据库获取相应数据，数据经API安全产品插入含申请方身份属性信息的无痕水印，便于数据水印溯源 。


      委办局侧：实现API管控与API水印能力


      • 当委办局利用经审批占有API挪用权限后，能够获取带有无痕水印的数据内容 。当已授权利用想要将数据内容传输给未授权利用时，此作为会被API安全监测与接见节造系统抓取到，此时API安全监测与接见节造系统会实时进行措置响应，进行告警或告警并阻断，实现对API接见行为的管控 。



      API-SMAC


      API安全监测与接见节造系统旨在强化API接口敏感数据的接见和安全监测，让数据在安全的基础上流动开释价值，在权威征询机构IDC颁布的《IDC Perspective：中国API安全市场洞察，2022》汇报中，尊龙凯时人生就是搏API安全监测与接见节造系统凭借凸起阐发，入选IDC中国API安全领域推荐厂商！


      上一条：CTO解读：从“RSAC 2023”到“韧性数据安全”—Stronger Together
      下一条：浙江省CIO峰会｜数据安全+数字化转型，尊龙凯时人生就是搏特色实际获“年度数字化赋能服务商”
      尊龙凯时 - 人生就是搏! 免费试用
      尊龙凯时 - 人生就是搏! 服务热线
      尊龙凯时 - 人生就是搏!

      顿时征询

      400-811-3777

      尊龙凯时 - 人生就是搏! 回到顶部
      【网站地图】