AI智能體專區(qū)
立即體驗(yàn)恒腦安全智能體 
立即解鎖AI安服數(shù)字員工 
行業(yè)解決方案
技術(shù)解決方案
API風(fēng)險(xiǎn)監(jiān)測(cè)系統(tǒng)
旨在幫助用戶梳理和分析政企的應(yīng)用及API，持續(xù)識(shí)別API暴露面、生命周期、脆弱性，并監(jiān)測(cè)敏感數(shù)據(jù)流動(dòng)風(fēng)險(xiǎn)，識(shí)別每一次用戶異常調(diào)用接口行為，確保業(yè)務(wù)數(shù)據(jù)的合規(guī)性和正常使用，為數(shù)據(jù)安全保障提供支持。
申請(qǐng)?jiān)囉?i class="icon-yousanjiao1">-
API風(fēng)險(xiǎn)監(jiān)測(cè)系統(tǒng)
API風(fēng)險(xiǎn)監(jiān)測(cè)系統(tǒng)（AiAAS ）是一款能夠?qū)PI與應(yīng)用數(shù)據(jù)進(jìn)行保護(hù)和管理的專業(yè)型數(shù)據(jù)安全產(chǎn)品。系統(tǒng)以流量解析還原和敏感數(shù)據(jù)識(shí)別打標(biāo)為基礎(chǔ)，自動(dòng)梳理業(yè)務(wù)系統(tǒng)API以及操作用戶，自動(dòng)分析業(yè)務(wù)系統(tǒng)API中可被利用的脆弱性，實(shí)時(shí)監(jiān)測(cè)用戶異常訪問(wèn)數(shù)據(jù)行為，并且支持在泄漏發(fā)生時(shí)進(jìn)行溯源分析，全方面守護(hù)政企的API數(shù)據(jù)安全。
-
-
-
-
敏感數(shù)據(jù)識(shí)別
安恒擁有多年積累的敏感數(shù)據(jù)識(shí)別技術(shù)，能夠自動(dòng)識(shí)別并定位日志文件或文件中的敏感數(shù)據(jù)。當(dāng)前支持的敏感數(shù)據(jù)標(biāo)簽已經(jīng)超過(guò)100個(gè)。
-
-
-
-
API資產(chǎn)梳理
基于網(wǎng)絡(luò)流量解析技術(shù)，對(duì)政企內(nèi)的應(yīng)用及API資產(chǎn)進(jìn)行自動(dòng)梳理，實(shí)時(shí)監(jiān)控 API 上線、活躍、失活等活動(dòng)，降低發(fā)生數(shù)據(jù)泄露安全事件的可能。
-
-
-
-
API脆弱性評(píng)估
實(shí)時(shí)、自動(dòng)對(duì)API進(jìn)行脆弱性評(píng)估，覆蓋OWASP API TOP 10風(fēng)險(xiǎn)，實(shí)時(shí)監(jiān)測(cè)鑒權(quán)認(rèn)證類、脫敏合規(guī)類。
-
-
-
-
行為風(fēng)險(xiǎn)監(jiān)測(cè)
內(nèi)置行為風(fēng)險(xiǎn)自動(dòng)監(jiān)測(cè)引擎，對(duì)用戶異常調(diào)用API獲取數(shù)據(jù)行為等進(jìn)行實(shí)時(shí)監(jiān)控預(yù)警，發(fā)現(xiàn)逾需拉取、數(shù)據(jù)爬取等行為風(fēng)險(xiǎn)。
-
-
-
-
API攻擊監(jiān)測(cè)
以數(shù)據(jù)安全視角出發(fā)，無(wú)需登記應(yīng)用或 API，即可自動(dòng)對(duì)全量 API 進(jìn)行網(wǎng)絡(luò)攻擊風(fēng)險(xiǎn)監(jiān)測(cè)，自動(dòng)繪制此次攻擊路線和快速評(píng)估此次事件的影響面。
-
-
-
-
風(fēng)險(xiǎn)鏈路刻畫(huà)
安恒首創(chuàng)以數(shù)據(jù)為維度的風(fēng)險(xiǎn)監(jiān)測(cè)模型，自動(dòng)繪制API風(fēng)險(xiǎn)鏈路關(guān)系，結(jié)合線索關(guān)聯(lián)排名分析，推測(cè)出可疑的數(shù)據(jù)泄漏路徑，實(shí)時(shí)監(jiān)測(cè)API二次封裝和核心數(shù)據(jù)泄漏風(fēng)險(xiǎn)。
-
-
-
-
開(kāi)箱即用
采用旁路部署方式，對(duì)政企現(xiàn)有業(yè)務(wù)無(wú)干擾；即插即用，快速梳理好資產(chǎn)，并發(fā)現(xiàn)有效風(fēng)險(xiǎn)；自動(dòng)產(chǎn)出API數(shù)據(jù)安全周報(bào)、月報(bào)、年報(bào)，支持郵件訂閱。
-
-
-
-
告警準(zhǔn)確
基于15年數(shù)據(jù)安全風(fēng)險(xiǎn)告警規(guī)則優(yōu)化經(jīng)驗(yàn)積累，風(fēng)險(xiǎn)監(jiān)測(cè)準(zhǔn)確率高達(dá)96.4%，持續(xù)保持市場(chǎng)領(lǐng)先。
-
-
-
-
策略全面
內(nèi)置100+敏感數(shù)據(jù)標(biāo)簽、14套數(shù)據(jù)分類分級(jí)模版、10大類脆弱性風(fēng)險(xiǎn)策略、5大類行為風(fēng)險(xiǎn)策略。
-
-
-
-
性能卓越
通過(guò)DPDK報(bào)文高速捕獲技術(shù)和直接調(diào)用處理器指令對(duì)匹配性能進(jìn)行加速，同時(shí)支持多規(guī)則的同步匹配，單產(chǎn)品解析流量大小可達(dá)10Gbps。
-
- API資產(chǎn)梳理不清
- API存在脆弱性漏洞
- 數(shù)據(jù)泄漏風(fēng)險(xiǎn)無(wú)感
-
- 場(chǎng)景描述
政企面臨著日益增多的新API和存量API的管理挑戰(zhàn)，這些API可能存在安全隱患和風(fēng)險(xiǎn)。如何發(fā)現(xiàn)和識(shí)別這些新API并管理好存量API，成為政企亟待解決的問(wèn)題
解決方案
基于網(wǎng)絡(luò)流量解析技術(shù)，識(shí)別和評(píng)估政企內(nèi)部所有應(yīng)用和API資產(chǎn)，通過(guò)對(duì)API部署情況的全面排查，梳理出API業(yè)務(wù)類型、API暴露面等資產(chǎn)現(xiàn)狀。同時(shí)實(shí)時(shí)監(jiān)控API的上線、變更和下線等環(huán)節(jié)，避免API資產(chǎn)管理不當(dāng)導(dǎo)致的數(shù)據(jù)泄露。
-
- 場(chǎng)景描述
在開(kāi)發(fā)和部署API過(guò)程中，不可避免會(huì)存在安全漏洞。黑客可以利用API脆弱性（如身份認(rèn)證不完善、越權(quán)漏洞等）竊取政企數(shù)據(jù)。由于API資產(chǎn)數(shù)量龐大且其業(yè)務(wù)相關(guān)性強(qiáng)、變動(dòng)性大等特點(diǎn)，安全運(yùn)營(yíng)人員往往無(wú)法快速、全面地對(duì)接口進(jìn)行安全性評(píng)估。
解決方案
支持對(duì)API進(jìn)行實(shí)時(shí)且全面的脆弱性評(píng)估，包括但不限于認(rèn)證權(quán)限風(fēng)險(xiǎn)、暴露面風(fēng)險(xiǎn)、脫敏風(fēng)險(xiǎn)等，全面覆蓋OWASP API TOP 10問(wèn)題。實(shí)時(shí)監(jiān)控接口運(yùn)行中的接口未鑒權(quán)、Token失效時(shí)間過(guò)長(zhǎng)、單因素認(rèn)證、弱密碼等脆弱性問(wèn)題。
-
- 場(chǎng)景描述
在政企內(nèi)部系統(tǒng)中，大多數(shù)的安全措施主要集中在身份準(zhǔn)入性校驗(yàn)上，然而這些安全措施往往無(wú)法完全保護(hù)政企的數(shù)據(jù)安全，大部分政企在獲取API權(quán)限后的調(diào)用行為未做監(jiān)測(cè)，往往存在越權(quán)操作、黑客攻擊和數(shù)據(jù)泄漏無(wú)痕等安全問(wèn)題。
解決方案
內(nèi)置行為風(fēng)險(xiǎn)預(yù)警引擎，對(duì)異常調(diào)用API行為等進(jìn)行實(shí)時(shí)監(jiān)控預(yù)警，及時(shí)發(fā)現(xiàn)賬號(hào)共享、數(shù)據(jù)爬取、批量下載、數(shù)據(jù)出境等違規(guī)行為，全面感知政企的API數(shù)據(jù)安全風(fēng)險(xiǎn)。
摸清家底
通過(guò)流量分析，自動(dòng)化清點(diǎn)業(yè)務(wù)系統(tǒng)API，將僵尸API、影子API、涉敏API一網(wǎng)打盡。
風(fēng)險(xiǎn)可控
監(jiān)測(cè)業(yè)務(wù)流量中可能存在的脆弱性風(fēng)險(xiǎn)，發(fā)現(xiàn)用戶異常調(diào)用數(shù)據(jù)等風(fēng)險(xiǎn)行為，洞察API二次封裝風(fēng)險(xiǎn)，實(shí)時(shí)監(jiān)測(cè)政企內(nèi)的應(yīng)用數(shù)據(jù)安全。
暴露治理
持續(xù)識(shí)別 API暴露面、生命周期，支持多種合規(guī)審計(jì)場(chǎng)景，全面監(jiān)測(cè)內(nèi)部數(shù)據(jù)合規(guī)運(yùn)營(yíng)。
事后溯源
對(duì)API數(shù)據(jù)使用行為能夠做到全面留痕，能夠在發(fā)生泄漏事件后快速定位泄露源。
