Productoverzicht

Het API-beveiligingsbewakingssysteem detecteert automatisch API-activagegevens die in het doelsysteem aanwezig zijn via netwerkverkeer of toegangslogs en wordt in het systeem beheerd. Door het monitoren van de toegang tot de doel-API-activa, te controleren op de beveiligingsrisico's waarmee de data-interface kan worden geconfronteerd en problemen zoals datalekken, misbruik, beveiligingsrisico's zoals de validiteit van de API-authenticatie, overmatige blootstelling aan gevoelige gegevens en API-toegangsgedrag, te analyseren in combinatie met relevante modellen, vermoedelijke beveiligingsproblemen op de bron van toegang en de rechten van de doel-API-activa, en de mogelijkheid om forensisch bewijs en tracering van de ontdekte beveiligingsrisico's te hebben. Het systeem maakt gebruik van big data-analysetechnologie en beschikt over een krachtige analytische engine en een uitgebreid API-beveiligingsscenariomonitoringsmodel dat beveiligingsincidentmodellen kan optimaliseren op basis van het bedrijf.

Functionale kenmerken

API voor Asset Management:Gebruik verkeerssondes om gevoelige gegevens, accounts, interfaces en bedrijfssystemen te identificeren en te ontdekken. Classificaties van gevoelige gegevens worden geclassificeerd volgens ingebouwde classificatie-hierarchieregels en gevoelige databaseboeken worden opgezet om de bescherming van de hierarchie van gegevens te ondersteunen.

Veiligheidsanalyse:Bewaar volledig de oorspronkelijke verkeerslogs van de API en koppel proactief waarschuwingen voor API-risicobevenementen en waarschuwingslogs. Krijg informatie over de bron van waarschuwingen rechtstreeks uit het logboek van het waarschuwingsverkeer, presenteer het volledige aanvalsproces van een gebeurtenis en help gebruikers bij het uitvoeren van een diepgaande analyse van API-beveiligingsrisicobevenementen om de oorzaak van risicobevenementen snel en nauwkeurig te identificeren.

Visualisatie van activiteiten:De secundaire analyse, toepassing en presentatie van activagegevens, beleidsgegevens, risicobevenementsgegevens en beeldgegevens die worden gegenereerd tijdens de systeembedrijf, geeft bedrijven algehele informatie over de beveiligingssituatie van de API.

API-risicobewaking:Gecombineerd met een systeemconfigureerde risicobewakingsstrategie, analyseert en ontdekt u en waarschuwt u tijdig voor risico's op authenticatie-validiteit, risico's op blootstelling aan gevoelige gegevens, risico's op blootstelling aan activainformatie, risico's op gedrag voor toegang tot interfaces en risico's op registratie.

Flexibele uitbreidingen:Gebaseerd op de data classificatie hierarchie engine, geautomatiseerde classificatie hierarchie markering van verwerkte gegevens door het analyseren van de gegevens kenmerken, in combinatie met de data classificatie hierarchie beleid. Ondersteuning voor maatschappelijke classificatiecriteria en strategieën voor bedrijven die van kracht zijn op basis van de vereisten van de industrie en de huidige bedrijfssituatie.

Multidimensionale analyse van rapporten:Ondersteunt meerdimensionale rapportanalyse en biedt aangepaste rapportexportmogelijkheden.

Toepassingsscenario