奇安信API安全卫士

Name: 奇安信API安全卫士
Brand: 华南腾飞科技
Availability: InStock

奇安信API安全卫士，奇安信官方产品资料（潜伏威胁探针），华南腾飞科技提供选型咨询与企业采购服务。

奇安信API安全卫士

产品分类：数据安全 / 数据安全防护

奇安信API安全卫士是为满足数字化转型业务中数据安全和API安全需求而推出的解决方案，通过API资产识别、API敏感数据识别、API漏洞攻击检测与防护、API访问控制等技术，解决API资产不清、API漏洞无防护手段、API敏感数据泄露无感知、API通信行为无审计等问题，实现API风险、数据传输以及资产的可视化。API安全卫士由API安全检测系统、API安全防护系统、API安全分析与管理平台组成，为客户提供从发现、检测、分析到防护的闭环解决方案。

奇安信API安全卫士

用户价值

项目	说明
摸清家底	帮助客户摸清家底，实现API资产可视化、API行为及风险可视化。
看清风险	帮助客户看清API资产风险、API攻击行为、API异常行为、API数据泄漏事件。
管控防护	通过黑白名单及精细化策略管控，帮助客户实现API风险管控能力。

产品功能

项目	说明
API资产识别与管理	API资产的识别方式分为自动发现和人工登记方式。自动发现可以通过流量自动识别API资产，识别的类型包括RESTFUL、SOAP、COAP、XML-RPC等，同时支持API资产自动打标，针对所识别的资产按照应用及功能属性进行分类。
动态敏感数据资产发现	通过内容深度分析引擎对结构化（数据库）、非结构化（如PPT、WORD等）、半结构化（JSON、xml）数据内容进行提取，然后将提取出来的内容与敏感数据检测规则进行比对，将比对上规则的内容生成敏感数据检测告警日志。
API安全风险发现	API安全风险发现分为内部风险发现和外部风险发现两大类。其中，内部风险包括接口脆弱性的发现，如未授权访问、明文密码传输、单次返回大量数据；外部风险包括异常行为发现和漏洞攻击检测，异常行为如接口参数遍历、敏感数据批量爬取、文件恶意下载等，漏洞攻击检测如SQL注入攻击、XSS攻击、命令执行攻击、代码执行攻击等。
API业务访问行为监测	基于请求大小、响应大小、响应延时、出错率、吞吐量等不同维度建立API基线学习策略，同时通过机器学习技术，生成API业务访问行为的检测模型，对于存在偏离检测模型的行为进行告警提示。
API敏感数据流转监测与分析	通过大数据关联分析技术，基于敏感数据传输告警日志进行归并和分析，清晰展现出什么人、在什么时间、什么地点、通过哪个API接口、传输了什么敏感数据、传输的数据量有多少。
API威胁事件监测与分析	通过大数据关联分析技术，基于威胁告警日志进行归并和分析，还原出整个攻击过程，清晰展现出哪个攻击者、在什么时间、通过什么接口、发起了什么类型的攻击。
API安全管控	支持基于黑白名单、精细化策略管控及攻击防护的能力，管控的动作分为封堵阻断和限流限速，还支持透明和反向代理接入的能力，并且具备代理解密能力。

产品优势

项目	说明
多维的敏感数据检测能力	提供多种数据类型识别的能力，如结构化、半结构化、非结构化数据的识别，目前已具备800多种类型数据的识别。
深度的异常行为分析能力	提供系统内置的高频访问、敏感数据批量下载等异常行为检测模型以及在用户在不中断业务的前提下自定义API异常行为检测模型两种方式识别API异常访问行为。
精细化的防护能力	具备API粒度的ACL管控策略、攻击防护策略、限流限速等防护策略，可针对不同功能属性的API进行精准防护。
闭环的产品解决方案	奇安信网神API安全卫士基于从发现、检测、防护这样一个完整闭环的安全模型进行设计，通过检测、防护、分析三大组件实现API安全可见、可管、可控。
灵活的部署方式	奇安信网神API安全卫士支持分布式部署和集中管理能力，支持虚拟化、容器化部署，可应用于IT/IDC、虚拟化、云原生等多个应用场景。

权威报告

项目	说明
Market Guide for API Management, China	2023年8月21日，国际市场研究与咨询机构Gartner最新发布了《中国API管理市场指南》（2023.8，简称《指南》）。其中，奇安信入选为API安全领域的代表性供应商。