01 . API資産(chǎn)全面治理(lǐ)
針對現有(yǒu)的API資産(chǎn)理(lǐ)不清,版本叠代過程中(zhōng)的曆史API缺乏跟蹤等問題,API-SMAC結合機器學(xué)習引擎進行智能(néng)流量分(fēn)析,針對業務(wù)流量進行采集、建模數據分(fēn)析,全面識别、梳理(lǐ)業務(wù)應用(yòng)及API接口,形成數據資産(chǎn)全景視圖。基于業務(wù)應用(yòng)及API接口資産(chǎn)訪問流量,動态評估資産(chǎn)風險情況,全面掌握資産(chǎn)現狀。
02 . 動态身份治理(lǐ)
有(yǒu)效管理(lǐ)API訪問行為(wèi),API-SMAC從人、應用(yòng)、賬戶、終端四個維度構建身份,基于訪問流量信息,實時監測、識别、梳理(lǐ)各類訪問身份信息。結合機器學(xué)習等技(jì )術深度分(fēn)析訪問上下文(wén)、訪問行為(wèi)等因素,建立來訪身份畫像及訪問基線(xiàn)。
03. 數據流轉風險實時監測
對已知及未知的攻擊和濫用(yòng)行為(wèi)進行持續監測與風險響應,API-SMAC基于多(duō)種檢測分(fēn)析引擎,結合機器學(xué)習技(jì )術,内置資産(chǎn)脆弱性、資産(chǎn)暴露面、越權訪問、安(ān)全合規等風險策略。
04. 涉敏資産(chǎn)安(ān)全管控
圍繞API鑒權、API濫用(yòng)、API盜用(yòng)等場景,API-SMAC基于資産(chǎn)、身份、行為(wèi)權限矩陣,采取主動防禦機制,結合脫敏、訪問控制、水印溯源等能(néng)力,對不同API接口從請求頻次、獲取敏感數據次數、敏感數據量、訪問時段等實現多(duō)維細粒度安(ān)全管控防護。
05. 精(jīng)準審計溯源
API-SMAC支持對記錄應用(yòng)程序對敏感數據調用(yòng)及輸出以及業務(wù)操作(zuò)行為(wèi)的記錄,滿足法規和監管機構對日志(zhì)記錄要求。