安全产品与方案
行业解决方案
安全服务与运营
安全研究
合作伙伴
技术支持
基础设施安全
数据安全
云计算安全
工业互联网安全
物联网安全
信息技术应用创新
全部产品
全部解决方案
政府
运营商
金融
能源
交通
企业
科教文卫
专业安全服务查看更多 >
可管理检测与响应服务
智慧城市安全运营
绿盟云
安全研究查看更多 >
八大实验室
研究领域
研究报告
安全公告
合作伙伴查看更多 >
合作伙伴动态
成为合作伙伴
技术培训与认证
技术支持查看更多 >
服务支持
产品支持
CH
立即咨询
绿盟API安全监测与审计系统(简称APISec)针对数据生命周期中的数据传输与共享阶段,聚焦业务网络中的API流量与敏感数据,以旁路监测为主要手段,自动发现API数据资产和敏感信息,智能识别API自身安全与数据泄露风险,解决流动数据资产的分类分级与安全治理问题。
帮助用户识别内外网的API资产,通过建立资产基线,形成完善的资产列表。同时能够详细地揭示API的脆弱性,为用户提供了一个清晰的攻击面视图。
实时监控API的调用情况、响应时间、数据流向以及异常行为,有效地保障了数据的安全性。
更加精确地识别和响应安全事件,提升防御能力优化资源分配,专注安全威胁提高整体的运营效率。
系统通过流量镜像获取网络流量,利用协议解析及DPI技术,发现API、应用和账号资产,并进行关联,形成完整的资产台账,输出准确的API资产列表。
系统内置个人隐私数据模板和行业分类分级模板,识别API所传输数据的类别和级别,为API安全风险识别和数据泄露风险奠定基础。
系统通过丰富的异常行为发现模型,关注API异常行为识别能力,开创性的通过多维分析方式,提升API异常行为识别能力准确度。通过数据维度、账号维度、频率维度、生命周期维度、内网维度、外网维度等综判,更精准的发现API风险。
系统提供基于API和数据的流转监控可视化,实时追踪数据的流动情况,并通过仪表盘进行展示,了解数据在不同系统和应用程序之间的流转情况,追踪数据的来源和去向。通过强化API的审计和日志记录,可以快速发现安全事件,并及时采取应对措施。
APISec充分考虑重复API和噪音API干扰,通过包括白名单、静态文件传输、内容判断、自动路径合并等一系列自动化识别与优化,保证输出的API资产保持较高的准确性,再通过内容和上下文分析而打上的各种标签,进一步提升API安全的监测能力和运营效果。
APISec系统内置个人隐私数据模板和三个行业分类分级模板,识别API所传输数据的类别和级别。通过行业规范和实战优化,敏感数据识别准确率高。为API安全风险识别和数据泄露风险奠定基础。
APISec非常关注API异常行为识别的能力,开创性的通过多维分析方式,提升API异常行为识别能力的准确度。通过数据维度、账号维度、频率维度、生命周期维度、内网维度、外网维度等6个维度的结合,更精准的发现API的异常行为风险。
400-818-6868-1
服务热线
400-818-6868
服务时间
7*24小时
© 2024 NSFOCUS 绿盟科技 www.nsfocus.com All Rights Reserved .