能力概述
API审计
det365登录网站API审计能力精准解析API流量，通过精细化日志审计、异常行为检测和合规性分析，全面掌握API安全态势。
功能特点
-
大流量审计
集群部署下镜像流量分流/探针分流，高性能流量分析与异常检测，实时审计海量API调用行为
-
链路回溯
全面追踪敏感数据的流转链路，覆盖从终端用户、应用层、到数据库的每个环节
-
风险监测
基于内置风险规则和机器学习、UEBA技术，对数据流动中存在的风险行为进行检测，并持续强化风险识别模型
-
敏感数据识别
自动化识别API接口中的敏感数据并进行盘点归类，自动标注API资产敏感类型
-
API资产管理
全面采集业务流量、自动识别、梳理业务应用及API接口，持续监控API变更情况，以业务为视角，构建数据资产全景图
能力优势
-
多维审计溯源
-
动态风险监测
-
高性能审计
-
全面精准流量解析
多维审计溯源
动态风险监测
高性能审计
全面精准流量解析
应用场景
场景一：流转链路追溯
对API访问日志和数据库访问日志的关联分析，以全面追踪敏感数据的流转链路，从终端用户到应用，再到数据库的每一个环节
场景二：API风险监测
围绕API资产脆弱性、OWASP API Top 10安全风险以及访问行为等多个维度，全面监测API资产的安全风险
场景三：API资产盘点
发现、分类和管理组织内的所有API资产，按业务、敏感程度等维度对API资产进行分类管理，标记API生命周期状态，消除API资产盲点，降低影子API风险。
场景一：流转链路追溯
对API访问日志和数据库访问日志的关联分析，以全面追踪敏感数据的流转链路，从终端用户到应用，再到数据库的每一个环节
场景二：API风险监测
围绕API资产脆弱性、OWASP API Top 10安全风险以及访问行为等多个维度，全面监测API资产的安全风险
场景三：API资产盘点
发现、分类和管理组织内的所有API资产，按业务、敏感程度等维度对API资产进行分类管理，标记API生命周期状态，消除API资产盲点，降低影子API风险。
相关资料
浙公网安备 33010502006954号 
