API 安全監(jiān)測產(chǎn)品可以幫助客戶對 API 資產(chǎn)進(jìn)行梳理,發(fā)現(xiàn) API 弱點(diǎn)、評估和監(jiān)測風(fēng)險,實(shí)現(xiàn)對攻擊行為進(jìn)行智能告警或者攔截阻斷防護(hù)API數(shù)據(jù)泄露和攻擊風(fēng)險,提升企業(yè)信息化安全。
API 安全監(jiān)測產(chǎn)品是一款自研的高性能安全防護(hù)和安全監(jiān)測一體化產(chǎn)品,具備AI智能、易擴(kuò)展、穩(wěn)定可靠、高性能的良好的特性,能夠幫助客戶對 API 資產(chǎn)進(jìn)行梳理,發(fā)現(xiàn) API 弱點(diǎn)、評估和監(jiān)測風(fēng)險,根據(jù)風(fēng)險評估等級形成不同的安全策略,實(shí)現(xiàn)對攻擊行為進(jìn)行智能告警或者攔截阻斷,并針對數(shù)據(jù)泄露風(fēng)險以及API弱點(diǎn)及時進(jìn)行安全加固,實(shí)現(xiàn)企業(yè)API資產(chǎn)發(fā)現(xiàn)、風(fēng)險監(jiān)測、威脅響應(yīng)、安全防護(hù)四位一體的API安全平臺。
(1)通過交換機(jī)流量鏡像以及多端點(diǎn)服務(wù)器進(jìn)行流量收集,并對所有的7層的流量進(jìn)行解析。
(2)實(shí)現(xiàn)探針的統(tǒng)一管理,可以進(jìn)行定時、即時的設(shè)置,還可以進(jìn)行啟動和停止的管理操作。
(3)解析文件管理:對流量文件進(jìn)行解析,并監(jiān)控解析文件的多種狀態(tài)。文件狀態(tài)包括上傳中、上傳成功、上傳失敗、解析中、解析成功、解析失敗等。
(1)實(shí)現(xiàn)API的自動發(fā)現(xiàn),完成API接口路徑、域名、方法等信息收集, 將企業(yè)所有API資產(chǎn)梳理成樹形結(jié)構(gòu)進(jìn)行展示,支持接口分類和打標(biāo)簽,及手工添加到項(xiàng)目。
(2)根據(jù)行業(yè)敏感數(shù)據(jù)分類分級標(biāo)準(zhǔn),進(jìn)行敏感資產(chǎn)識別、觸發(fā)安全告警、下發(fā)防護(hù)策略。
對API進(jìn)行監(jiān)測分析,發(fā)現(xiàn) API 漏洞和風(fēng)險,通過風(fēng)險值計算方法,將API接口風(fēng)險等級劃分為:高危、中危、低危三個等級。具體識別風(fēng)險、漏洞為以下內(nèi)容:
流量風(fēng)險:對于異常的請求進(jìn)行及時的告警和阻斷。
入侵風(fēng)險:智能識別 API 運(yùn)行過程中的攻擊入侵行為,識別 API 可能存在的漏洞。
業(yè)務(wù)風(fēng)險:智能識別機(jī)器人爬蟲,防止業(yè)務(wù)數(shù)據(jù)被惡意拖?。煌瑫r可對 API 進(jìn)行規(guī)范化管理,避免因?yàn)檠邪l(fā)規(guī)范缺失而導(dǎo)致的業(yè)務(wù)風(fēng)險。
數(shù)據(jù)風(fēng)險:根據(jù) API 請求進(jìn)行數(shù)據(jù)分析,找出 API 可能存在數(shù)據(jù)泄漏的情況
(1)識別和阻斷 API 的攻擊,基于風(fēng)險分析結(jié)果,依據(jù)不同的發(fā)展階段和生產(chǎn)經(jīng)營中解決問題的優(yōu)先級,參照國家法律法規(guī)、行業(yè)規(guī)范等要求,通過數(shù)據(jù)安全管理、數(shù)據(jù)本體保護(hù)、數(shù)據(jù)安全管控、數(shù)據(jù)風(fēng)險監(jiān)測等手段,將策略下發(fā)網(wǎng)關(guān),有效識別和阻斷 API 的攻擊。
(2)根據(jù)風(fēng)險識別的等級進(jìn)行告警,支持短信、郵件、企業(yè)微信等告警信息通知。
隨著移動APP、微服務(wù)架構(gòu)、云的興起,企業(yè)的API成爆發(fā)式的增長,企業(yè)到底有多少API,有多少API共享給第三方,這些API是否有一些安全問題,他們中間是否有一些僵尸API或者無效API,都需要對API資產(chǎn)進(jìn)行盤點(diǎn)。實(shí)現(xiàn)企業(yè)整個API資產(chǎn)的數(shù)字可視化
企業(yè)的越來越多的數(shù)據(jù)需要通過API進(jìn)行對外共享,特別敏感接口最有可能被黑客非法調(diào)用,內(nèi)部員工越權(quán)訪問訪問相關(guān)數(shù)據(jù),被合作伙伴共用賬號進(jìn)行拖庫,所以需要對敏感數(shù)據(jù)的數(shù)據(jù)傳輸、數(shù)據(jù)共享、數(shù)據(jù)使用的過程進(jìn)行監(jiān)控,一旦發(fā)現(xiàn)問題能夠及時進(jìn)行責(zé)任人溯源
針對將敏感數(shù)據(jù)出境進(jìn)行風(fēng)險的識別,全鏈路追蹤,快速、準(zhǔn)確找到相關(guān)責(zé)任人
在數(shù)據(jù)使用、傳輸、交換、共享過程中,實(shí)時監(jiān)控整個數(shù)據(jù)生命周期合法合規(guī)性,滿足金融、制造、電力等行業(yè)的合規(guī)要求,以及2020年9月份頒布的《數(shù)據(jù)安全法》、2018年頒布的《網(wǎng)絡(luò)安全法》
在用戶的登錄過程、數(shù)據(jù)查詢、行為操作過程中進(jìn)行數(shù)據(jù)采集和分析,檢測當(dāng)前的操作是否有數(shù)據(jù)泄露和入侵風(fēng)險,例如下載大量敏感數(shù)據(jù)、統(tǒng)一登錄防繞行等行為
防護(hù)API數(shù)據(jù)泄露和攻擊風(fēng)險,提升企業(yè)信息化安全,數(shù)字化下云化、移動化、微服務(wù)化場景下提升API安全;保護(hù)API資產(chǎn)暴露風(fēng)險和數(shù)據(jù)安全
API資產(chǎn)信息全面清點(diǎn),為后續(xù)開展更加精細(xì)化的安全工作提供必要基礎(chǔ)條件;
各分系統(tǒng)統(tǒng)一運(yùn)營、集中管理、策略統(tǒng)一編排下發(fā)
發(fā)現(xiàn)高危風(fēng)險后及時響應(yīng),在低誤報率的加持下協(xié)同業(yè)務(wù)部門迅速響應(yīng)高危風(fēng)險,將業(yè)務(wù)安全生命周期形成閉環(huán)
對一些明文密碼、弱密碼、未鑒權(quán)接口進(jìn)行全面整改
通過分級分類,實(shí)現(xiàn)敏感數(shù)據(jù)接口識別和關(guān)注,對敏感數(shù)據(jù)資產(chǎn)未脫敏事件進(jìn)行風(fēng)險告警,針對敏感接口的未鑒權(quán)或者傳輸方式進(jìn)行監(jiān)控