Présentation du produit

Le système de surveillance de la sécurité des API détecte automatiquement les données des actifs API présents dans le système cible et les intègre au système pour la gestion, via le trafic réseau ou les journaux d'accès. En surveillant l'accès aux actifs d'api cibles, en ciblant les risques de sécurité auxquels les interfaces de données peuvent être confrontées et les violations de données, les abus, etc., il est possible de surveiller l'efficacité de l'authentification des API, la surexposition de données sensibles, le comportement d'accès aux API et d'autres scénarios de risque de sécurité, en combinaison avec des modèles pertinents, d'analyser les sources d'accès, les problèmes de sécurité présumés liés à l'existence des actifs d'api cibles et d'avoir la capacité d'analyser et de retracer les risques de sécurité détectés. Le système utilise la technologie Big Data Analytics et dispose de puissantes capacités de moteur d'analyse, ainsi que d'un modèle de surveillance de scénarios de sécurité API riche intégré, qui peut être optimisé pour les modèles d'événements de sécurité en fonction de l'activité de l'entreprise.

Caractéristiques fonctionnelles

API asset management:Utilisez des sondes de trafic pour identifier et découvrir des actifs de données tels que des données sensibles, des numéros de compte, des interfaces, des systèmes métier, etc. dans le trafic de l'interface API. Classer les données sensibles selon les règles de classement de classification intégrées, établir un registre de données sensibles, fournir un support pour la protection de classement des données.

Analyse de traçabilité de sécurité:Conservez l'intégralité des journaux de trafic d'origine de l'API et associez activement les alertes d'événements de risque de l'API et les journaux d'alerte. Obtenez des informations sur la source de l'alerte d'événement directement à partir du Journal du trafic de l'alerte, présentez le processus complet de génération d'attaques pour les événements, aidez les utilisateurs à effectuer une analyse approfondie des événements de risque de sécurité API pour localiser rapidement et précisément les causes des événements de risque.

Opérations visuelles:L'analyse secondaire, l'application et la présentation des données d'actifs, des données de stratégie, des données d'événements de risque et des données de portrait générées pendant les opérations du système fournissent aux entreprises des informations globales sur la posture de sécurité des API.

Suivi des risques API:En combinaison avec une stratégie de surveillance des risques configurée par le système, l'analyse et la détection des risques liés à la validité de la reconnaissance, des risques liés à l'exposition des données sensibles, des risques liés à l'exposition des informations sur les actifs, des risques liés au comportement d'accès aux interfaces, des risques liés au dépôt et des alertes en temps opportun.

Extensions fonctionnelles flexibles:Basé sur le moteur de classement de classification des données, le marquage automatisé de classement des données traitées est effectué en analysant les caractéristiques des données et en combinant les stratégies de classement de classification des données. Prend en charge les normes et les stratégies de classement de classification personnalisées pour les entreprises en fonction des exigences de l'industrie et de l'état actuel de l'entreprise.

Analyse multidimensionnelle des rapports:Prend en charge l'analyse de rapports multidimensionnels et offre des capacités d'exportation de rapports personnalisés.

Scène d'application