绿盟科技入选安全牛《API安全技术应用指南(2024版)》代表性厂商

科技   2024-12-10 16:33   北京  

全文共801字,阅读大约需1分钟。

近日,安全牛发布了《API安全技术应用指南(2024版)》。凭借在API安全领域的技术优势和实践经验,绿盟科技成功入选2024年API安全领域的代表性厂商。这一认可体现了绿盟科技在API安全技术应用中的卓越表现和创新能力。

随着数字化转型与大数据的日益重要,API在业务架构和数据架构层面的应用愈发广泛,应用服务化趋势显著。由于传输数据量的不断增加以及数据敏感性的日益提升,API面临着越来越频繁和多样化的攻击威胁。根据Gartner 相关研究,2022年超过90% 的Web应用程序遭受的攻击都源自于API。因此,如何在实现企业各系统互联互通的基础上,有效保障API的安全性助力数字化转型,已成为企业迫切需要解决的关键问题之一。


绿盟科技API安全解决方案

参照国际通用NIST 架构,遵循识别、检测、防护、响应的防护原则,绿盟科技推出了API安全解决方案,主要包括API安全运营平台、API漏洞扫描系统、API监测与审计系统、API应用防火墙4个核心产品。其中,API安全运营平台,提供统一可视化展示平台,汇总各维度数据与事件,方便对API进行运营管理。该方案基于流量分析,聚焦于发现API自身与API敏感数据泄露风险,兼容个人信息保护法、数据出入境合规检测及多个行业数据分类分级规范,侧重于流动数据合规性管理与安全治理问题。


优势特点


典型应用

1、API互联网暴露面

API作为应用和数据的隐形门户,构成了看不见的互联网暴露面。API安全监测产品帮助企业可快速识别发现互联网API暴露面风险。


2、API潜在安全风险

  • 影子API、僵尸API等其隐蔽性成为容易被忽视的安全风险。

  • 未授权API极易成为攻击者的入侵通道或跳板。

  • 对于传输高级别数据的API可能导致的敏感数据泄露风险。


3、全时数据流转监控

针对数据流转,提供敏感数据流转视图和API画像视图,两个维度相互关联提供暴露面趋势,可分析发现数据流转与API使用之间关联性和潜在风险点,实现API合规监测。


4、API互联网暴露面

无缝对接扫描器联动,实现API资产信息同步并进行漏洞扫描深度融合态势感知平台联动运营,综合分析和研判API风险,支持一键式封堵提升运营响应效率。



绿盟科技
绿盟科技 官方微信
 最新文章