
入围详情
·数据安全:数据安全管理平台

·应用安全:API安全

五色石数据安全产品体系

数据安全管理平台:具备字段验证、行为审计、高危阻断功能。字段验证防止数据掉包、夹带、错漏,对字段质量、数量和规则进行验证;行为审计防止洗库拖库行为,对超时间、超时段、超频次、超预设量等操作行为进行监视;高危阻断防止数据失控、泄露与滥用,对违规敏感数据流和洗库拖库等高危操作行为进行阻断,确保数据交换数据一致、合规安全。平台还包含资产管理、敏感数据管理、策略管理、风险响应与处置、数据溯源、自身防护等功能
API安全网关:五色石API数据安全网关作为业务系统集成API的统一出入口,采用协议代理技术,具备代理转发、访问控制、熔断、防护、脱敏、水印、转换等核心功能。通过代理模式部署,实现统一接口接入,保护业务服务器,避免数据泄露和攻击风险。具备接口管理、访问鉴权、风险监测、安全防护和安全审计能力。实时检测并响应违规访问或攻击行为,提供可视化安全管理,确保数据交互安全可控。
API安全审计:五色石API安全审计系统深度审计API访问主体、路径和行为,旁路部署在网络出口或应用出口。采集并分析Web、APP、开放平台等API流量数据,提取访问行为、内容、用户及相关协议。通过审计模型深度记录,为数据溯源和业务数据合规使用提供安全保障。
API风险监测:API风险监测系统部署在网络出口或者被监测应用的出口汇集处。以数据为中心,通过对Web、APP、开放平台等应用系统的API流量数据进行采集分析,实现对API访问客体进行自身的运行状态、弱点、风险等监测,实时识别API的数据暴露面以及被攻击情况。通过帮助组织分析API接口的变化,及时掌握存在的API风险隐患。
API数据安全管控平台:五色石API数据安全管控平台由API安全审计、API风险监测、API安全防护以及统一的API可视化管理端组成,为以API为媒介的数据流转提供关联资产管理、安全审计、风险监测、安全防护、安全事件响应处置以及统一管理界面,实现API数据流转安全的可管可控可溯可视。