99re8精品视频在线观看_邪恶帝无翼乌福利全彩_HD中字幕在线观看,拍床戏被肉h高h电影,四虎最新地址,美女视频黄免费观看

提交需求
*
*

*
*
*
立即提交
點擊”立即提交”，表明我理解并同意 《美創科技隱私條款》

logo

    產品與服務
    解決方案
    技術支持
    合作發展
    關于美創
    申請試用
      政務場景｜看「API-SMAC」如何守好API，保障流動數據安全
      發布時間：2023-05-06 閱讀次數： 1555 次

      API讓一切都變得更加容易。


      在數字化進程加速中，API作為高速通道，讓數據的流動變得更加自由。當然，黑客也這么認為。從前竊取數據需要攻入內網，再經過一系列復雜的橫向移動最終訪問目標數據庫，極易被安全設備攔截。現在守在API邊上“打伏擊”如此便捷，通過API后端應用漏洞、未授權訪問、越權漏洞就可直接攻擊、竊取數據。


      “雙刃API，A面鏈接，B面入侵。” 由于缺乏良好的API安全防護機制，夾帶著更為復雜的攻擊威脅，API正給數據安全帶來新的變化。促進數據開發利用與保障數據安全合規，兩者如何兼顧？同時，面臨API安全理不清、看不明、管不好、難溯源的現狀，如何解決？


      美創科技推出「API安全監測與訪問控制系統」。




      01.

      API安全監測與訪問控制系統

      實現可知、可視、可管、可溯

      API安全監測與訪問控制系統（API-SMAC）基于API資產治理、身份治理、流量管控、訪問鑒權、機器學習等多種核心技術，幫助用戶梳理龐雜的應用及接口，繪制接口畫像和接口訪問軌跡，監測敏感數據流動風險，識別接口調用的異常用戶行為，為應用系統的業務數據合規正常使用和流轉提供數據安全保障。



      針對目前用戶API實際場景的安全需求，API-SMAC為用戶帶來切實的幫助，如：

       01 . API資產全面治理 

      針對現有的API資產理不清，版本迭代過程中的歷史API缺乏跟蹤等問題，API-SMAC結合機器學習引擎進行智能流量分析，針對業務流量進行采集、建模數據分析，全面識別、梳理業務應用及API接口，形成數據資產全景視圖。基于業務應用及API接口資產訪問流量，動態評估資產風險情況，全面掌握資產現狀。


       02 . 動態身份治理 

      有效管理API訪問行為，API-SMAC從人、應用、賬戶、終端四個維度構建身份，基于訪問流量信息，實時監測、識別、梳理各類訪問身份信息。結合機器學習等技術深度分析訪問上下文、訪問行為等因素，建立來訪身份畫像及訪問基線。


       03. 數據流轉風險實時監測 

      對已知及未知的攻擊和濫用行為進行持續監測與風險響應，API-SMAC基于多種檢測分析引擎，結合機器學習技術，內置資產脆弱性、資產暴露面、越權訪問、安全合規等風險策略。


       04. 涉敏資產安全管控 

      圍繞API鑒權、API濫用、API盜用等場景，API-SMAC基于資產、身份、行為權限矩陣，采取主動防御機制，結合脫敏、訪問控制、水印溯源等能力，對不同API接口從請求頻次、獲取敏感數據次數、敏感數據量、訪問時段等實現多維細粒度安全管控防護。


       05. 精準審計溯源 

      API-SMAC支持對記錄應用程序對敏感數據調用及輸出以及業務操作行為的記錄，滿足法規和監管機構對日志記錄要求。




      02.

      從大數據局典型API防護場景出發

      看API-SMAC如何保障API數據安全


      場景痛點

      在大力推動數據共享開放中，大數據局作為統籌數據匯聚融合和共享開放的中心環節，對外開放大量的API傳輸數據，這一過程中：


      • 如何監控整體數據資產流轉方式和敏感數據資產流轉態勢？

      • 如何獲取數據使用方和數據提供方的身份信息和環境因素，對訪問行為進行有效管理？

      • 如何對數據交換過程中數據傳輸進行有效安全防護？

      • 數據開放接口后，如何防范接口二次非法封裝？

      • 數據流轉分發后當出現數據泄漏等安全風險時，如何進行快速溯源？


      保障API接口數據在安全的基礎上實現共享，是作為數據主管單位普遍需要解決的問題。


      API-SMAC解決之道

      在大數據局側部署API安全監測與訪問控制系統（API-SMAC），通過在公共平臺及授權應用部署探針抓取轉發API流量，從而對API資產進行發現及梳理，實現數據流轉過程中的安全監測和訪問控制。同時，API安全監測與訪問控制系統創新無痕水印技術，實現數據泄露溯源功能，數據泄露之后，實現從業務系統泄露的數據能夠溯源到人，并提供原始日志作為證據。



      大數據局側：實現API管控與API水印能力


      • API管控能力：基于接口申請信息進行安全合規檢測及安全訪問管控，如當API接口使用方應用名稱申請提交內容不符時，API安全檢測系統將進行處置響應（告警或告警并阻斷）。


      • API水印能力：委辦局向大數據局公共平臺發起調用API接口請求，探針進行流量抓取并轉發至API安全產品，API作為代理向公共平臺發送模擬請求，根據經審批的API訪問權限信息向數據庫獲取相應數據，數據經API安全產品插入含申請方身份屬性信息的無痕水印，便于數據水印溯源。


      委辦局側：實現API管控與API水印能力


      • 當委辦局應用經審批擁有API調用權限后，可以獲取帶有無痕水印的數據內容。當已授權應用想要將數據內容傳輸給未授權應用時，此動作會被API安全監測與訪問控制系統抓取到，此時API安全監測與訪問控制系統會及時進行處置響應，進行告警或告警并阻斷，實現對API訪問行為的管控。



      API-SMAC


      API安全監測與訪問控制系統旨在強化API接口敏感數據的訪問和安全監測，讓數據在安全的基礎上流動釋放價值，在權威咨詢機構IDC發布的《IDC Perspective：中國API安全市場洞察，2022》報告中，美創API安全監測與訪問控制系統憑借突出表現，入選IDC中國API安全領域推薦廠商！


      上一條：CTO解讀：從“RSAC 2023”到“韌性數據安全”—Stronger Together
      下一條：浙江省CIO峰會｜數據安全+數字化轉型，美創特色實踐獲“年度數字化賦能服務商”
      免費試用
      服務熱線

      馬上咨詢

      400-811-3777

      回到頂部