股票代碼：
688651
項目咨詢
API資產(chǎn)發(fā)現(xiàn)與梳理
API安全管控平臺通過對訪問流量識別，自動發(fā)現(xiàn)流量中的API接口，實現(xiàn)API接口自動識別、梳理和分組。同時可以對識別請求和返回中的數(shù)據(jù)進(jìn)行標(biāo)簽化管理，標(biāo)簽至少包含登錄認(rèn)證、數(shù)據(jù)查詢、驗證碼、僵尸、body傳參等20余個標(biāo)簽，并支持自定義添加標(biāo)簽。
API資產(chǎn)多維度畫像
對單個API資產(chǎn)通過發(fā)現(xiàn)時間、活躍時間、異常調(diào)用、訪問次數(shù)、請求方法、資產(chǎn)健康狀態(tài)、訪問日歷（7天）維度進(jìn)行全方位、多維度的API資產(chǎn)畫像，構(gòu)建單個API的訪問視圖。
API風(fēng)險分析
資產(chǎn)探測用主動發(fā)包的形式，偽裝真實會話獲取相應(yīng)信息，避免通過實時流量監(jiān)測分析當(dāng)前API資產(chǎn)是否存在設(shè)計缺陷、組件是否存在漏洞攻擊等風(fēng)險。
API攻擊防護(hù)
通過多引擎檢測和內(nèi)置防護(hù)規(guī)則，可識別各種針對API的安全攻擊，并對安全攻擊進(jìn)行實時防護(hù)。
API權(quán)限加固
包括對API濫用防護(hù)、API盜用防護(hù)、API鑒權(quán)管理和BOT防護(hù)。
API數(shù)據(jù)保護(hù)
通過內(nèi)置語義詞庫和自定義規(guī)則，可對涉敏、涉密的隱私信息進(jìn)行識別防護(hù)、對非法受控的敏感詞檢測防護(hù)、對弱口令請求檢測攔截和口令破解攻擊防護(hù)。
API應(yīng)急處置
API安全防護(hù)系統(tǒng)簡化策略可在突發(fā)緊急情況下，可通過單一資產(chǎn)一鍵上下線、全局資產(chǎn)一鍵上下線或資產(chǎn)定時周期管理，保證用戶數(shù)據(jù)安全。
API行為溯源
可通過風(fēng)險事件記錄、訪問日志記錄和審計日志對安全事件進(jìn)行審計溯源畫像，并支持通過syslog或第三方接口與其他安全設(shè)備對接轉(zhuǎn)發(fā)數(shù)據(jù)。
API資產(chǎn)生命周期管理
基于發(fā)現(xiàn)的API進(jìn)行分類管理，攻擊防護(hù)，實現(xiàn)對API資產(chǎn)上線、資產(chǎn)變更和資產(chǎn)下線的全流程感知，構(gòu)建API資產(chǎn)數(shù)據(jù)全生命周期管理。
