盛邦安全API安全防护系统
立即咨询
首页
API安全现状分析
API安全问题诱因
API安全治理思路
API安全防护系统整体介绍API安全防护系统通过对访问流量进行分析，自动发现流量中的API接口，帮助用户快速梳理环境中未知API资产，并基于未知和已知API资产构建API资产画像；通过API资产画像，快速了解到API资产的访问行为以及存在的异常情况，针对性地进行安全防护和一键下线等操作，构建API全生命周期安全防护方案
API安全防护系统技术路线技术路线
围绕OWASP API TOP10，结合防护引擎，从应用安全切入API安全（围绕OWASP API TOP10）
采用资产治理思路，从资产摸底的角度细化API梳理画像和审计能力（遵循资产治理“五步法”思理）
结合重点的行业场景需求，做特定的业务模型和数据分类（针对特定场景做针对性设计）
采用资产治理思路，从资产摸底的角度细化API梳理画像和审计能力（遵循资产治理“五步法”思理）
结合重点的行业场景需求，做特定的业务模型和数据分类（针对特定场景做针对性设计）
API资产识别与梳理针对业务流量进行采集、建模数据分析全面识别未知API、临时API、历史遗留API等。
API资产识别与梳理针对流量解析学习，基于特征提取API资产，并通过静态资源匹配过滤非API资产
设定学习深度及智能归并条件，剔除重复的噪音数据
API资产画像与管理采用标签化的管理方式，通过全方位、多维度的画像展现，直观监控接口活跃态势、健康状态及安全趋势，对疑似失活或异常高频请求的API接口进行分析预警
API资产画像与管理失活API（活跃系统中存在非活跃接口）
偶尔有访问
整体访问次数偏低，活跃度低
异常高频调用（平稳运行的接口偶现大量访问）
某个时间段访问量激增
正常访问较少，异常调用偏多
API攻击检测与防护
智能算法
通过机器学习算法训练攻击检测模型，在运行过程中持续理解优化，不断提升准确性
语义分析
在理解正常业务逻辑的基础上，利用语义分析上下文会话，找到可疑流量并做识别
规则检测
对访问会话的关键位置进行检查，利用海量积累的规则库进行特征匹配，识别攻击
API攻击检测与防护多引擎检测（特征+语义算法+AI训练）
根据攻击类型智能调度检测引擎
根据防护强度手动指定检测引擎
自定义规则（针对0day漏洞快速响应）
支持灵活的正则表达式
支持丰富的检查点配置
API数据识别与保护敏感词
用户自定义敏感信息 预设暴力、反动、广告类型词库
个人隐私信息
身份证、邮箱、银行卡、信用卡、手机号码
弱口令防护
内置字典 自定义字典
敏感信息保护
通过对系统敏感信息做隐藏或过滤处理，防止攻击者获取可利用信息； 通过对个人隐私信息进行处理，防止信息泄露
敏感词统计处理
通过预设或自定义添加的敏感词库对发布内容进行检测识别，拦截非法、违规等敏感信息
弱口令防护
通过预设或自定义添加的弱口令字段对请求内容进行检测识别，防止暴力破解行为
API数据识别与保护
API权限加固与保护
API滥用
API滥用是指异常的接口调用，如用工具频繁访问API达到刷单、薅羊毛、暴力破解、DDoS等攻击目的
API盗用
API盗用是指冒用身份擅自调用他人API，达到非法获取敏感数据或非法执行管理员操作等攻击目的
API越权
API越权是指在未授权情况下访问API接口，如接口未授权或授权失效，使得攻击者执行水平或垂直越权
API权限加固与保护权限加固（滥用防护+盗用防护）
识别未授权访问并设定白名单策略
设定灵活的限速策略以加固宽松的API条件
BOT防护（防暴破+人机识别）
利用令牌加限速相结合的策略防暴力破解
利用反向合法性校验识别并阻拦BOT攻击
API应急处置API安全防护系统简化策略可在突发紧急情况下，以最快速和最直接的方式，来实现API资产一键下线与上线恢复： （1）系统级一键上下线； （2）API接口级一键上下线； （3）基于条件的API访问控制
API安全审计全面审计：支持对访问资产的客户端、源IP、源地域；支持对请求时间、域名、目的IP、目的端口等信息进行审计；支持对请求详情、请求头、请求体、响应进行审计
API态势监控API资产总体状况
API详细访问日历
API攻击类型统计
API详细访问日历
API攻击类型统计
API安全监测
API安全防护系统（RayAPI）采用镜像模式部署，具有以下优点:
应用无感知，只需在网络设备上配置流量镜像，API应用服务器没有任何感知 ；不占用服务器自身的计算资源，避免影响服务器正常运作
API安全防护
API安全防护系统（RayAPI）采用代理模式部署于受保护的网站之前，具有以下优点:
易于部署，不会因为服务器环境的不同，而有兼容性或无法部署的问题；不占用网页服务器自身的计算资源，避免影响服务器正常运作；无需改变客户网络架构，保证客户网络架构的稳定性
主要应用场景
典型事件案例
典型部署案例
产品推荐
契胜零售行业全员带货解决方案，集成推客分销商城系统、会员营销管理系统及企微社群私域运营软件功能。依托特色商品与佣金机制，通过多触点传播实现精准销售，助力零售企业激活全员带货潜力，提升销售效能。
天空卫士云安全服务平台是一种基于云的数据安全解决方案，企业和组织可以灵活选择搭配各种数据安全服务，对其数据和应用进行保护，以满足以下业务需求在统一的视图中实时监控企业数据资产分布及潜在风险，企业数据安全状况一目了然；集成数据管理能力，保证企业 IT 系统上云以后，仍然能满足合规要求；提供包括敏感内容识别、数据分类分级等安全选项， 保护云端数据安全；监控云端数据，并预判潜在威胁，提前加以防范。
泛微的数智大脑Xiaoe.AI，基于大模型技术构建而成的一款智能化应用底座，它能够将海量的数据、信息、文档全部纳入其中，并通过深度学习和训练，可以完成：智能的文本内容处理、数据智能转化、多模理解、智能信息检索、智能图像识别、业务自动化RPA、智能数据推理分析，让软件理解人的意图，让软件处理重复性工作，用语音就能操作软件，为组织的每一位成员提供7*24小时的智能助手，让“管理·业务·财务”数智化运营，助力组织的数字化转型和智能化升级。
琮信政企车务管理平台，包含首页、车辆调度、费用管理、统计报表、车辆运维、后台管理，六大功能模块，用解决政府、企业用车调度难、用车费用不透明、驾驶员驾驶行驶不规范、车辆维护管理不及时、公车私用等情况，实现政企用车的数字化管理。
数字化社区
视频
文章
