API安全赛道领跑，全知科技入选《API安全市场指南报告》
科技
2024-04-23 14:01
浙江
![]()
近日，国内数字产业第三方调研咨询机构数世咨询正式发布《API安全市场指南报告》，（以下简称《指南》）。《指南》通过从应用创新力与市场执行力两大维度展现API安全厂商市场能力的同时，还客观真实地反映了API安全领域的市场及技术情况，为业内人士提供了相关参考。全知科技作为API安全领域标杆企业，凭借突出的市场成熟度、技术发展实力等优势获评“API安全专业赛道厂商”。依靠在应用创新力与市场执行力两大维度的显著优势和领先地位，强势领跑市场点位图，稳居行业前沿。根据厂商在 API 安全营收占比、业务专注度等多维度因素，将其划分为专业赛道厂商、综合业务厂商两大类，横坐标是市场执行力、纵坐标是应用创新力。专业赛道厂商是指专注于API安全领域，核心业务围绕API安全产品、占据公司主要营收， 在API安全市场具有一定影响力、同行/客户推荐度较高的企业。随着各行各业日益依赖 API 提供的便捷服务， API成为了不同系统之间通信及共享数据和功能的“桥梁”，为企业实现高效的数据共享、便捷的功能集成以及微服务架构改造等提供了技术支持的同时，也推动了企业数字化转型的发展。政府和企业对API安全保护的重视程度也不断提高。然而，API在提供巨大便利性的同时也面临着数据安全风险。API数量的日益增长，在不断请求的过程中，成为了网络犯罪分子攻击破坏信息系统和窃取数据的黑产活动最集中的方向之一。而传统的 API 网关或 WAF 的防护已无法满足企业的 API 安全需求，数字时代需要专注于 API 的安全解决方案。《指南》中还提出，目前API 安全最大的应用场景是数据安全，面临的最大一项挑战是全量API资产的发现与识别，组织采购点大多集中在API资产发现与管理、风险监测、合规、访问控制、权限管理等方面，而如何做好自动阻断功能，成为业界共同关注的焦点。作为国内最先推出API安全产品的数据安全厂商，全知科技早在成立之初就率行业之先推出了知影-API风险监测系统，产品深度集成资产发现、脆弱性评估、风险监测等API全生命周期的核心能力，帮助企业构建更坚固的API安全防线。凭借领先的产品力和高成熟的应用性，产品被广泛于金融、政务、医疗、运营商、互联网等各行各业；同时，基于对API应用场景风险的深度洞察，全知科技不断创新，在知影-API风险监测系统原有版本上进一步优化了底层技术架构，对多个核心功能进行了重要迭代升级，由此焕新了最新一代的API风险监测3.0系统及其解决方案，以不断满足市场的多样化需求。是全知科技首创的一款基于流量分析和数据识别技术的API风险监测系统，系统通过采集整个应用程序环境中的API流量，实时发现最新最全的API数据，并跟踪和刻画API的历史行为和生命周期，帮助企业掌握所有API画像。基于API画像和利用大数据引擎技术，自动化识别API中可能存在的漏洞和弱点，实时分析、精准识别API上存在的攻击行为，集成或联动第三方安全防护产品进行数据保护。通过API数据访问行为留痕，帮助企业进行数据泄露溯源，从而及时发现和应对安全事件。发现全量API资产，提供API类型、API格式、API级别、API状态、数据暴露面梳理等全方位的API资产描述；通过持续地监测和分析API交互，识别API请求和返回内容中包含的敏感数据，并及时更新敏感数据暴露的细节。发现全量API资产，提供API类型、API格式、API级别、API状态、数据暴露面梳理等全方位的API资产描述；通过持续地监测和分析API交互，识别API请求和返回内容中包含的敏感数据，并及时更新敏感数据暴露的细节。结合API携带的数据和API分类分级算法，对API进行分类定级，根据应用系统、数据标签组合、敏感等级、访问域、等多种维度分析、筛选，形成重点API清单，同时通过持续发现能力能够自动监测和跟踪API的变化。基于API画像和上下文关联信息，从数据泄露、Web攻击、账号安全三个维度对API活动进行实时监测和分析，识别异常行为和恶意行为；识别记录正常数据访问行为的各个属性，并建立API行为基准线，判断恶意活动。集成多家API网关、WAF、SOC平台等产品，根据风险监测结果自动阻止攻击，实现数据保护；通过系统上的实时监测和旁路阻断功能，并结合强大的内置威胁情报库（在线更新）立即阻断风险行为，有效防止账号劫持、未经授权的数据访问、数据批量拉取等。针对API的异常风险事件，通过对敏感数据提取留痕，记录数据访问行为，主动进行关联事件的相关性检索分析，对数据行为进行精准审计回溯并将结果汇总，便于及时补漏安全缺口。不久前，由全知科技牵头制定的《网络安全技术 数据接口安全风险监测方法》推进至征求意见稿编制阶段，而此次全知科技以绝对领先的产品创新力和技术实力入选《指南》API安全-专业赛道厂商，是市场对全知科技的高度认可。未来，全知科技将继续依托多年的实战经验和技术能力，持续探索API安全领域的技术创新实现，助力企业实现更高效、简单的API安全建设管理。![]()
