五色石—专注数据流动安全

API风险监测系统

产品简介

——

API风险监测系统是数据交换安全产品，用来监控和管理API安全风险的系统。主要针对API接口的安全漏洞、潜在威胁和异常行为进行监控和分析，以保护系统免受可能的攻击和数据泄露。

产品核心功能

——

API运行状态监测

对API接口进行实时监控和分析

对健康状态监测、访问状态监测、响应时间监测、僵尸API监测影子API监测

API弱点监测

对API接口进行安全评估和漏洞扫描

对明文密码、弱密码、未鉴权调用越权API调用遍历检测

API风险监测

保护业务系统和数据免受攻击和滥用

安全攻击检测、漏洞监测、数据流转监测、数据泄漏监测

部署方式

——

API风险监测系统采用多种部署方式，可以在本地或云环境进行旁路部署，通过交换机端口镜像方式将数据出口的流量导入 API风险监测系统设备，然后对流量进行采集、解析、分析、分类、可视。也可以利用物理或者虚拟微隔离网关进行桥接串连部署，通过微隔离网关采集数据送入 API风险监测系统进行解析、分析、分类和可视化。还可以通过安装数据探针方式采集数据送入 API风险监测系统进行解析、分析、分类和可视化。

本地旁路部署

采用“旁路侦听”的部署模式，部署在交换机中，通过端口镜像方式捕获数据流量，通过API应用审计系统进行数据分析与告警，不改动网络拓扑、不影响业务数据、不改变使用习惯。

桥接串联部署

采用物理微隔离网关逻辑串连部署方式，可实现对主机/接口流量的解析，并可以实现异常接口阻断。

虚拟化旁路/串联部署

虚拟化方式部署在云平台中，通过镜像接口云主机或者库表云主机流量，实现对数据的解析。也可以使用虚拟微隔离网关串连部署，实现对云环境中的异常接口阻断。

探针部署

采用安装探针的方式，在需要监管的服务器上安装数据探针，采集所需要的交换数据，通过与API应用审计系统的私有连接，将数据发送到API应用审计系统，然后进行数据分析审计。

产品价值

——

交换过程看得见

对交换的内容、数量、时间、频次、对象、行为进行全程可视化，让数据管理者对数据交换全过程“看得见”

交换内容看得懂

对交换的双向数据内容（数据需求方的请求参数，数据提供方的应答参数）进行深度解析，以非计算机语言、业务化通俗语言呈现，让数据管理者对数据交换具体内容“看得懂”

交换风险易发现

对交换内容和行为等进行密切监控、全量记录、精细分析、实时呈现，一旦发现异常，第一时间按权限、分类分级通知数据管理者，让数据管理者对数据交换风险“易发现”

交换安全管得住

发生数据交换安全事件后，通过对交换的“数据-资产-权限-行为”等因素进行深度分析与回溯，追溯事件源头，追查事件责任人，实现数据交换安全责任“可追溯”、“可追责”对数据交换中的各类异常情形进行实时提示、告警、预警、阻断、报警，并协助管理者对数据交换紧急事件进行应急响应和处置，让数据管理者对数据交换安全“管得住”