绿盟API安全监测与审计系统APISEC

绿盟API安全监测与审计系统APISEC

产品分类：数据安全 / 数据安全产品

产品概述

绿盟API安全监测与审计系统（简称APISec）针对数据生命周期中的数据传输与共享阶段，聚焦业务网络中的API流量与敏感数据，以旁路监测为主要手段，自动发现API数据资产和敏感信息，智能识别API自身安全与数据泄露风险，解决流动数据资产的分类分级与安全治理问题。

客户价值

帮助用户识别内外网的API资产，通过建立资产基线，形成完善的资产列表。同时能够详细地揭示API的脆弱性，为用户提供了一个清晰的攻击面视图。

实时监控API的调用情况、响应时间、数据流向以及异常行为，有效地保障了数据的安全性。

更加精确地识别和响应安全事件，提升防御能力优化资源分配，专注安全威胁提高整体的运营效率。

系统通过流量镜像获取网络流量，利用协议解析及DPI技术，发现API、应用和账号资产，并进行关联，形成完整的资产台账，输出准确的API资产列表。

系统内置个人隐私数据模板和行业分类分级模板，识别API所传输数据的类别和级别，为API安全风险识别和数据泄露风险奠定基础。

系统通过丰富的异常行为发现模型，关注API异常行为识别能力，开创性的通过多维分析方式，提升API异常行为识别能力准确度。通过数据维度、账号维度、频率维度、生命周期维度、内网维度、外网维度等综判，更精准的发现API风险。

系统提供基于API和数据的流转监控可视化，实时追踪数据的流动情况，并通过仪表盘进行展示，了解数据在不同系统和应用程序之间的流转情况，追踪数据的来源和去向。通过强化API的审计和日志记录，可以快速发现安全事件，并及时采取应对措施。

项目	说明
全面梳理API接口风险	帮助用户识别内外网的API资产，通过建立资产基线，形成完善的资产列表。同时能够详细地揭示API的脆弱性，为用户提供了一个清晰的攻击面视图。
提升数据流转安全监控	实时监控API的调用情况、响应时间、数据流向以及异常行为，有效地保障了数据的安全性。
增强API接口安全运营	更加精确地识别和响应安全事件，提升防御能力优化资源分配，专注安全威胁提高整体的运营效率。

产品优势

APISec充分考虑重复API和噪音API干扰，通过包括白名单、静态文件传输、内容判断、自动路径合并等一系列自动化识别与优化，保证输出的API资产保持较高的准确性，再通过内容和上下文分析而打上的各种标签，进一步提升API安全的监测能力和运营效果。

APISec系统内置个人隐私数据模板和三个行业分类分级模板，识别API所传输数据的类别和级别。通过行业规范和实战优化，敏感数据识别准确率高。为API安全风险识别和数据泄露风险奠定基础。

APISec非常关注API异常行为识别的能力，开创性的通过多维分析方式，提升API异常行为识别能力的准确度。通过数据维度、账号维度、频率维度、生命周期维度、内网维度、外网维度等6个维度的结合，更精准的发现API的异常行为风险。

项目	说明
API资产识别准确性高	APISec充分考虑重复API和噪音API干扰，通过包括白名单、静态文件传输、内容判断、自动路径合并等一系列自动化识别与优化，保证输出的API资产保持较高的准确性，再通过内容和上下文分析而打上的各种标签，进一步提升API安全的监测能力和运营效果。
敏感数据类别覆盖广	APISec系统内置个人隐私数据模板和三个行业分类分级模板，识别API所传输数据的类别和级别。通过行业规范和实战优化，敏感数据识别准确率高。为API安全风险识别和数据泄露风险奠定基础。
异常行为发现模型丰富	APISec非常关注API异常行为识别的能力，开创性的通过多维分析方式，提升API异常行为识别能力的准确度。通过数据维度、账号维度、频率维度、生命周期维度、内网维度、外网维度等6个维度的结合，更精准的发现API的异常行为风险。

服务与支持

深圳市华南腾飞科技有限公司提供绿盟产品选型咨询、方案设计、批量采购、上门部署与售后维保一站式服务，覆盖政府、金融、能源、教育、医疗与大型企业场景。

本文内容整理自绿盟官方产品资料，具体配置与功能以厂商最新官方文档为准。