API安全風險監(jiān)測系統
API安全風險監(jiān)測系統是一款基于流量分析技術實現的應用層安全審計產品，提供API資產梳理、API訪問記錄、API風險監(jiān)測、API敏感數據發(fā)現等功能。產品具有檢索性能高、風險模型豐富、行為審計粒度細等特點，能夠幫助用戶在海量流量中精準發(fā)現隱藏的API資產、動態(tài)監(jiān)測API的敏感數據訪問情況、標記API異常訪問行為，實現API可視化安全管理。
產品特點與優(yōu)勢
智能審計
通過解析鏡像流量，自動發(fā)現API接口并統計業(yè)務系統的IP、提供的服務類型和端口、入口特征及數據內容等，同時可自定義標注API并根據業(yè)務行為制定行為規(guī)則。
精準溯源
提供多維度溯源手段，根據業(yè)務系統的賬號、姓名、敏感信息、訪問源等進行溯源，還原整個訪問鏈條。
優(yōu)異性能
系統在入庫、分析、出庫查詢有著非常優(yōu)異的性能表現。
功能介紹
溯源場景還原
記錄內外部風險操作中對業(yè)務系統的操作信息，以及服務器返回等信息，利用這些信息完整還原風險操作場景，協助管理人員分析前因后果，進而完成追蹤溯源。
敏感數據識別與告警
可實現對業(yè)務中利用API傳輸的敏感數據進行自動識別，并對未按照相關要求傳輸明文敏感數據的行為給予告警，便于用戶完善系統安全性。
風險監(jiān)控
具備業(yè)務流量監(jiān)控與審計事件統計分析功能，能夠直觀反映網絡環(huán)境的安全狀況，幫助用戶有效改善網絡中存在的安全問題。
風險統計
系統可在自動發(fā)現業(yè)務中API接口的基礎上，分析出脆弱性API接口，幫助用戶做好接口的完善和防護，提升整體安全效果。
靈活報表
提供風險概覽報表、內置風險模型展開分析及自定義風險模型展開分析等多種報表，滿足不同需求。
部署方式
API安全風險監(jiān)測系統采用旁路部署，無需改造業(yè)務系統，可通過交換機鏡像流量或Agent探針轉發(fā)來獲取流量進行審計。
用戶訪問應用服務器時，其流量通過鏡像或轉發(fā)的方式傳輸到API安全風險監(jiān)測系統中，系統對流量進行審計分析，當監(jiān)測到高危行為時能夠及時告警，同時進行記錄便于事后追責。
其他產品
身份安全產品
數據安全產品
通信安全產品
移動安全產品
云安全產品
平臺安全產品