API风险监测系统
API风险监测系统
API风险监测系统
| 产品功能 | 功能价值 |
|---|---|
| API接口识别 | 通过主动探测及流量镜像发现应用资产、接口资产、账号资产，形成资产清单，自动建立资产画像，对资产的全生命周期进行跟踪管理。全面梳理出现应用资产中的数据传输通路，规避安全盲点，帮助用户全面了解当前存在的数据暴露面。 |
| API资产管理 | 通过机器学习生成接口合并策略推荐，确认后自动进行接口合并；同时支持自定义接口合并策略进行接口合并。基于API接口交互内容重要性做相应的权重分级，形成更加丰富的API接口清单。 |
| 接口风险监测 | 基于交互内容、接口/账号访问行为、漏洞弱点等多维度的API接口风险监测，支持基于实际部署环境，动态调整各个接口风险识别模型的阈值设置。可及时感知到API接口风险，以便及时整改。 |
| 访问溯源分析 | 多维度多条件溯源分析，包括接口、数据、账户等维度，理清数据流动方向。将泄露的信息内容作为线索用来回溯追踪，找到数据泄露过程。通过不同维度条件设置，进行溯源分析，获知该条件下的影响范围，并支持溯源举证。 |
