美创科技全新发布API保险监测与访问控制系统

数字化转型已深化各行各业，随同着数据活动、运用场景大幅增加，API作为衔接数据和应用的重要通道，在各类数字业务中普遍应用，API接口数量日积月累，但由此而衍生的保险风险也更为严峻，近年来，针对API攻击已成为主要的非法数据获取伎俩，是影响数据保险和个人信息维护的重要风险来源，增强API保险管理，亟需各单位组织重点关注。

API数据保险问题越来越严峻

SaltSecurity《State of API Security Report, Q32021》讲演显现，2021年上半年，整体API流量增长了141%，API攻击流量则增长了348%，针对API的攻击流量正在以普通API流量的3倍速度增长。

据Gartner研报预测，到2022年API滥用将是最常见的攻击方式；到2024年，API保险隐患招致的相关数据泄露将近乎翻倍。

政企单位落地树立API保险却依然存在不少应战：

• 现有API资产不清，版本迭代过程中的历史API缺乏跟踪，如何中止API资产统一管理?
• API资产面临各种风险，如何有效辨认和防护？
• 如何辨认API访问中的敏感数据并中止过滤和拦截?
• 如何有效管理API的访问行为，辨认异常的访问行为?
• 数据泄露后，如何自证清白？如何追溯数据从哪个系统被谁泄露的?

美创API保险监测与访问控制系统

美创API保险监测与访问控制系统是为处置应用API接口访问场景下的保险问题推出的一款Web应用侧数据保险产品。系统基于API资产管理、身份管理、流量管控、访问鉴权、机器学习等多种中心技术，辅佐用户梳理庞杂的应用及接口，绘制接口画像和接口访问轨迹，监测敏感数据活动风险，辨认接口调用的异常用户行为，为应用系统的业务数据合规正常运用和流转提供数据保险保障。

API保险监测与访问控制系统中心才干：

资产辨认

经过对流量中止智能剖析，配合机器学习引擎辨认并过滤静态资源以及html响应中的资源，自动发现流量中的API接口，完成API接口自动辨认和分组管理。

API资产画像

基于全量剖析技术精准构建API资产画像，快速统计各个业务的API状况，包含资产的央求数、访问日历、Web站点统计、API列表统计、发现时间、生动时间等。

身份梳理

基于http/https网络、数据库通讯协议解析和流量剖析，从人、应用、账号、终端四个维度自动发现网络中的身份，并对发现的身份信息中止管理。

风险监测

系统应用各种检测与剖析引擎，从资产脆弱性、资产暴出面、账户共用、异常访问等维度，检测API接口资产风险，并对风险中止实时告警处置。

访问控制

基于资产、身份、行为权限矩阵，采用主动防御机制，完成应用数据的访问行为控制、风险操作阻断、可疑行为审计。依据预定义的遏止和答应战略让合法的操作行为通行，而对非法违规操作中止拦截阻断，完成应用/API央求的风险操作行为的主动预防、实时审计。

产品能为各行业提供的保险价值

资产全面控制

智能自动化实时发现、辨认网络中的资产信息，内嵌敏感数据辨认智能算法，快速辨认接口和应用中流转的敏感数据，方便企业及时中止合规检查和整改。

数据活动全了解

经过对数据流量的监控及剖析记载，并以敏感数据与正常数据为维度，对数据的流转趋向中止剖析并记载，以数据流的展示方式，将整个数据流转的状况记载在系统中，经过大屏中止数据活动态势展示，从而完成一眼能够掌控数据全部活动状况。

数据活动风险全可控

配合风险预测结果，提供审计、脱敏、访问控制等管控伎俩，做到风险检测、风险告警、风险响应的全流程保险管理机制，达成数据保险智能管控的“可视化”、“可量化”、“可感知”、“可管控”、“可追溯”。

数据活动过程全可审

支持应用程序对敏感数据调用及输出以及业务操作行为的记载，满足法规和监管机构对日志记载请求。