产品概述
API安全监测与访问控制系统
为解决应用API接口访问场景下的安全问题推出的一款Web应用侧数据安全产品。系统基于API资产治理、身份治理、流量管控、访问鉴权、机器学习等技术，帮助用户梳理庞杂的应用及接口，绘制接口画像和接口访问轨迹，监测敏感数据流动风险，识别接口调用的异常用户行为，助力应用系统的业务数据合规正常使用和安全流转。
功能特点
-
资产识别
流量智能分析配合机器学习引擎，自动识别过滤静态资源以及html响应中的资源，自动发现流量中的API接口，并进行分组管理
-
身份梳理
基于http/https网络、数据库通讯协议解析和流量分析，从人、应用、账号、终端四维度自动发现网络中的身份，实现身份有效管理
-
API画像
全量分析技术精准构建API资产画像，包括资产请求数、访问日历、Web站点统计、API列表统计、发现时间、活跃时间等
-
风险监测
基于多种检测分析引擎，从资产脆弱性、资产暴露面、账户共用、异常访问等维度，检测API接口资产风险，风险实时告警处置
-
访问控制
基于资产、身份、行为权限矩阵，采取主动防御机制，对应用/API请求的
数据进行访问授权、数据脱敏、数据水印等，实现精准拦截、实时审计
产品优势
-
数据资产全面掌握
-
数据流程全了解
-
数据流动风险全可控
-
数据流动过程全可审
数据资产全面掌握
数据流程全了解
数据流动风险全可控
数据流动过程全可审
相关资料
IDC数据安全创新者、权威第三方推荐厂商
值得信赖
浙公网安备 33010502006954号 
