能力概述
API審計
美創API審計支持精準解析API流量，通過精細化日志審計、異常行為檢測和合規性分析以全面掌握API安全態勢。
功能特點
-
API資產管理
全面采集業務流量、自動識別、梳理業務應用及API接口，持續監控API變更情況，以業務為視角，構建數據資產全景圖
-
敏感數據識別
自動化識別API接口中的敏感數據并進行盤點歸類，自動標注API資產敏感類型
-
風險監測
基于內置風險規則和機器學習、UEBA技術，對數據流動中存在的異常行為進行檢測，并持續強化風險識別模型
-
鏈路回溯
全面追蹤敏感數據的流轉鏈路，覆蓋從終端用戶、應用層到數據庫的每個環節
-
大流量審計
集群部署下鏡像流量分流/探針分流，高性能流量分析與異常檢測，實時審計海量API調用行為
能力優勢
-
全面精準流量解析
-
高性能審計
-
動態風險監測
-
多維審計溯源
全面精準流量解析
高性能審計
動態風險監測
多維審計溯源
應用場景
場景一：API資產盤點
自動發現組織內的所有API資產，按業務、敏感程度等維度對API資產進行分類管理，標記API生命周期狀態，消除API資產盲點，降低API風險
場景二：API風險監測
圍繞API資產脆弱性、OWASP API Top 10安全風險以及訪問行為等多個維度，全面監測API資產的安全風險
場景三：流轉鏈路追溯
對API訪問日志和數據庫訪問日志的關聯分析，以全面追蹤敏感數據的流轉鏈路，從終端用戶到應用，再到數據庫的每一個環節
場景一：API資產盤點
自動發現組織內的所有API資產，按業務、敏感程度等維度對API資產進行分類管理，標記API生命周期狀態，消除API資產盲點，降低API風險
場景二：API風險監測
圍繞API資產脆弱性、OWASP API Top 10安全風險以及訪問行為等多個維度，全面監測API資產的安全風險
場景三：流轉鏈路追溯
對API訪問日志和數據庫訪問日志的關聯分析，以全面追蹤敏感數據的流轉鏈路，從終端用戶到應用，再到數據庫的每一個環節
相關資料
浙公網安備 33010502006954號 
