API安全监测

API安全监测平台

产品概述

API安全监测系统是一款解决web端API接口访问安全问题的专业化产品；基于应用流量解析技术实现接口访问行为监测；帮助用户梳理庞杂的应用及接口，监测API接口中的敏感数据流动风险，利用行为模型识别潜在风险行为，为应用系统的业务数据合规正常使用和流转提供安全保障。

产品功能

API资产发现与管理

对API资产全量发现及敏感类型自动标记，持续盘点所有API,包括：登录接口、敏感数据接口、数据采集接口、文件上传接口、文件下载接口，以及影子 API 和僵尸 API，同时还原接口的详细设计逻辑及参数。实现对API资产全量管理。
敏感数据识别

系统基于应用流量解析以及先进的图模型技术，自动化对API流量日志中的请求进行路径转义归类，帮助企业自动识别API接口中的敏感数据，并进行盘点归类，可视化方式展示API资产中敏感数据的分布情况。
API安全监测

统通过机器学习算法，对API接口常见的攻击行为进行学习，识别API接口攻击行为、异常访问行为，支持溯源，追溯到数据泄露主图；内置基于上下文数据攻击行为的检测规则，精准定位风险。
API脆弱性分析

系统自动化发现这些API上可能存在的脆弱性漏洞（业务接口脆弱性、第三方组件接口脆弱性），并针对这些脆弱性漏洞特征进行校验与分析，帮助用户找出存在脆弱性漏洞的API接口与资产。

使用场景

产品优势

◆ 全面性：API安全监测产品可以对API的安全性进行全面的监测和分析，能够全面检测和分析API的安全风险，提高API的安全性和可靠性。

◆ 实时性：API安全监测产品可以实时监测API的安全状态，及时发现和处理安全事件。实时监测能够提高监测的及时性和准确度，减少安全事件的损失。

◆ 自动化：API安全监测产品具有较高的自动化程度，能够自动化检测和分析API漏洞和安全风险。自动化监测能够提高监测效率和准确度，减少人工监测的工作量。

◆ 多样性：API安全监测产品具有多种漏洞检测功能，包括SQL注入、跨站脚本、身份验证和授权等多种类型的漏洞检测。多样性能够全面检测和分析API的安全风险。