banner背景图 21
API与应用系统安全审计系统 昂楷API与应用系统安全审计系统,可旁路部署在企业网络之中,对企业业务系统API进行资产梳理、风险识别、安全防护,并形成接口画像,实现对API资产的掌握,敏感数据的防泄漏,保护API安全运行。
应用场景
敏感数据防护
敏感数据防护
识别API接口中传输的敏感数据,根据敏感数据类型,对敏感数据进行脱敏,防止敏感数据泄漏。
API安全审计与防护
API安全审计与防护
摸清API资产家底,对企业系统所有API操作进行审计,支持事后追溯;识别API风险并预警,对风险操作进行阻断,保护API资产安全;满足各法律法规对履行数据安全保护义务,建立数据安全保护技术手段等相关条款的规定。
产品能力
统计分析报告
统计分析报告
支持以多维度对API接口的访问行为进行统计,形成API审计报表,及API接口行为画像。
行为分析与溯源
行为分析与溯源
对API接口的调用行为进行审计,存储审计记录,在发生API安全事件时支持追溯追责;支持根据系统定义的审计策略进行分析,识别API接口的风险,并对风险操作行为进行告警。
敏感数据识别与防护
敏感数据识别与防护
通过对API接口传输数据进行解析识别,识别出其中包含的敏感数据,根据敏感数据类型,对敏感数据进行脱敏,防止敏感数据泄漏。
API接口资产管理
API接口资产管理
支持通过手工维护、接口导入与自动发现等方式,对API资产进行梳理及管理,并通过对API资产被访问的情况进行分析,识别出活跃API接口、僵尸接口、非法API接口等,有针对性的进行管控。
产品优势
形成接口画像
形成接口画像
对API接口访问操作形成接口画像,便于掌握企业系统API资产运行状态。
审计溯源追责
审计溯源追责
支持对API接口的访问操作进行审计,发生安全事件可进行风险告警,事后进行追溯追责。
防止敏感数据泄露
防止敏感数据泄露
可识别API传输敏感数据,对访问敏感数据的操作进行灵活处理,合法访问者只做审计,无权访问者进行脱敏处理,非法访问者进行阻断,防止敏感数据泄漏。
摸清API资产家底
摸清API资产家底
昂楷API安全审计系统,可为企业系统梳理API资产,摸清API家底,掌握API资产现状。
即刻免费体验昂楷安全防护