API與應(yīng)用系統(tǒng)安全審計(jì)系統(tǒng)

通過客戶端流量監(jiān)測(cè)代理與網(wǎng)關(guān)流量探針技術(shù)，全面采集并識(shí)別 API接口業(yè)務(wù)系統(tǒng)、敏感數(shù)據(jù)等關(guān)鍵資產(chǎn)信息，明確核心監(jiān)測(cè)對(duì)象。

運(yùn)用先進(jìn)的敏感內(nèi)容識(shí)別引擎,全面檢測(cè)并準(zhǔn)確識(shí)別敏感 API接口、數(shù)據(jù)字段等高風(fēng)險(xiǎn)資產(chǎn)，實(shí)現(xiàn)敏感數(shù)據(jù)的統(tǒng)一管理。

提供基于Agent的數(shù)據(jù)可信流轉(zhuǎn)監(jiān)測(cè)與管控，通過實(shí)時(shí)捕獲API接口的調(diào)用請(qǐng)求和響應(yīng)數(shù)據(jù)，對(duì)API接口的二次封裝與違規(guī)轉(zhuǎn)發(fā)行為進(jìn)行監(jiān)測(cè)、預(yù)警、阻斷。

通過分析 API接口請(qǐng)求數(shù)據(jù)，運(yùn)用行為識(shí)別模型精準(zhǔn)發(fā)現(xiàn)API頻繁調(diào)用、越權(quán)調(diào)用、非正常時(shí)間段調(diào)用、異常大量調(diào)用等異常調(diào)用行為。

支持對(duì)API接口流轉(zhuǎn)中的安全事件閉環(huán)處置，一旦監(jiān)測(cè)到安全事件，立即觸發(fā)處置流程，經(jīng)審核后歸檔。