能力概述
API防控
美创API防控能力精准解析API流量，通过API资产治理、精准身份鉴权和精细化管控等措施，保障API共享交换过程中的安全与合规。
功能特点
-
API资产管理
全面采集业务流量、自动识别、梳理业务应用及API接口，持续监控API变更情况，以业务为视角，构建数据资产全景图
-
身份鉴权
多维度精准识别API访问身份，全面鉴别其合法性与可信级别，并基于身份属性实施授权策略
-
API脱敏
自动识别API接口中的敏感信息并进行实时脱敏处理，有效防止数据在传输过程中被恶意窃取或滥用
-
API水印
通过在API资产中嵌入多种类型的数据水印信息，实现对API数据的可识别、可追踪
-
流动溯源
基于业务应用构建可信流动网络，通过解析双向流量、水印加注、水印链识别技术，关联数据流转的上下游节点，实现数据流动可观测、可回溯
能力优势
-
全面精准流量采集
-
全面掌握资产现状
-
精细化权限管控
-
业务弱干扰
-
高性能业务处理及高可用
全面精准流量采集
全面掌握资产现状
精细化权限管控
业务弱干扰
高性能业务处理及高可用
应用场景
场景一：API资产盘点
发现和管理组织内的所有API资产，从业务、敏感性等维度对API资产进行分类管理，标记API生命周期状态，消除API资产盲点，降低影子API风险
场景二：数据流转链路风险监测
以数据安全为视角，全链路监测API接口中的数据流转情况，实时监控API接口的各类风险及安全态势，确保数据流转链路全程可视
场景三：API敏感数据管控
基于机器学习等技术建立来访身份画像及访问基线；精准识别敏感资产，结合数据脱敏、访问控制等能力，可对不同API接口从请求频次、获取敏感数据次数、敏感数据量、访问时段等实现多维细粒度安全管控防护
场景四：共享交换合规管控
针对身份冒用、违规二次封装场景，基于水印链识别技术，关联数据流转的上下游节点，实现违规二次封装防护
场景一：API资产盘点
发现和管理组织内的所有API资产，从业务、敏感性等维度对API资产进行分类管理，标记API生命周期状态，消除API资产盲点，降低影子API风险
场景二：数据流转链路风险监测
以数据安全为视角，全链路监测API接口中的数据流转情况，实时监控API接口的各类风险及安全态势，确保数据流转链路全程可视
场景三：API敏感数据管控
基于机器学习等技术建立来访身份画像及访问基线；精准识别敏感资产，结合数据脱敏、访问控制等能力，可对不同API接口从请求频次、获取敏感数据次数、敏感数据量、访问时段等实现多维细粒度安全管控防护
场景四：共享交换合规管控
针对身份冒用、违规二次封装场景，基于水印链识别技术，关联数据流转的上下游节点，实现违规二次封装防护
相关资料
浙公网安备 33010502006954号 
