能力概述
API防控
美創API防控支持精準解析API流量，通過API資產治理、精準身份鑒權和精細化管控等措施，以保障API共享交換過程中的安全與合規。
功能特點
-
API資產管理
全面采集業務流量、自動識別、梳理業務應用及API接口，持續監控API變更情況，以業務為視角，構建數據API、應用資產全景圖
-
身份鑒權
多維度精準識別API訪問身份，全面鑒別其合法性與可信級別，并基于身份屬性實施授權策略
-
API脫敏
自動識別API接口中的敏感信息并進行實時脫敏處理，有效防止數據在傳輸過程中被惡意竊取或濫用
-
API水印
通過在API資產中嵌入多種類型的數據水印信息，實現對API數據的識別和追蹤
-
流動溯源
基于業務應用構建可信流動網絡，通過解析雙向流量、水印加注、水印鏈識別技術，關聯數據流轉的上下游節點，實現數據流動可觀測、可回溯
能力優勢
-
全面精準流量采集
-
全面掌握資產現狀
-
精細化權限管控
-
業務弱干擾
-
高性能業務處理及高可用
全面精準流量采集
全面掌握資產現狀
精細化權限管控
業務弱干擾
高性能業務處理及高可用
應用場景
場景一：API資產盤點
自動發現和管理組織內的所有API資產，從業務、敏感性等維度對API資產進行分類管理，標記API生命周期狀態，消除API資產盲點，降低API風險
場景二：數據流轉鏈路風險監測
以數據安全為視角，全鏈路監測API接口中的數據流轉情況，實時監控API接口的各類風險及安全態勢，確保數據流轉鏈路全程可視
場景三：API敏感數據管控
基于機器學習等技術建立來訪身份畫像及訪問基線；精準識別敏感資產，結合數據脫敏、訪問控制等能力，可對不同API接口從請求頻次、獲取敏感數據次數、敏感數據量、訪問時段等實現多維細粒度安全管控防護
場景四：共享交換合規管控
針對身份冒用、違規二次封裝場景，基于水印鏈識別技術，關聯數據流轉的上下游節點，實現違規二次封裝防護
場景一：API資產盤點
自動發現和管理組織內的所有API資產，從業務、敏感性等維度對API資產進行分類管理，標記API生命周期狀態，消除API資產盲點，降低API風險
場景二：數據流轉鏈路風險監測
以數據安全為視角，全鏈路監測API接口中的數據流轉情況，實時監控API接口的各類風險及安全態勢，確保數據流轉鏈路全程可視
場景三：API敏感數據管控
基于機器學習等技術建立來訪身份畫像及訪問基線；精準識別敏感資產，結合數據脫敏、訪問控制等能力，可對不同API接口從請求頻次、獲取敏感數據次數、敏感數據量、訪問時段等實現多維細粒度安全管控防護
場景四：共享交換合規管控
針對身份冒用、違規二次封裝場景，基于水印鏈識別技術，關聯數據流轉的上下游節點，實現違規二次封裝防護
相關資料
浙公網安備 33010502006954號 
