能力概述
API审计
黄金城API审计支持精准解析API流量，通过精细化日志审计、异常行为检测和合规性分析以全面掌握API黄金城官网态势。
功能特点
-
API资产管理
全面采集业务流量、自动识别、梳理业务应用及API接口，持续监控API变更情况，以业务为视角，构建数据资产全景图
-
敏感数据识别
自动化识别API接口中的敏感数据并进行盘点归类，自动标注API资产敏感类型
-
风险监测
基于内置风险规则和机器学习、UEBA技术，对数据流动中存在的异常行为进行检测，并持续强化风险识别模型
-
链路回溯
全面追踪敏感数据的流转链路，覆盖从终端用户、应用层到数据库的每个环节
-
大流量审计
集群部署下镜像流量分流/探针分流，高性能流量分析与异常检测，实时审计海量API调用行为
能力优势
-
全面精准流量解析
-
高性能审计
-
动态风险监测
-
多维审计溯源
全面精准流量解析
高性能审计
动态风险监测
多维审计溯源
应用场景
场景一：API资产盘点
自动发现组织内的所有API资产，按业务、敏感程度等维度对API资产进行分类管理，标记API生命周期状态，消除API资产盲点，降低API风险
场景二：API风险监测
围绕API资产脆弱性、OWASP API Top 10黄金城官网风险以及访问行为等多个维度，全面监测API资产的黄金城官网风险
场景三：流转链路追溯
对API访问日志和数据库访问日志的关联分析，以全面追踪敏感数据的流转链路，从终端用户到应用，再到数据库的每一个环节
场景一：API资产盘点
自动发现组织内的所有API资产，按业务、敏感程度等维度对API资产进行分类管理，标记API生命周期状态，消除API资产盲点，降低API风险
场景二：API风险监测
围绕API资产脆弱性、OWASP API Top 10黄金城官网风险以及访问行为等多个维度，全面监测API资产的黄金城官网风险
场景三：流转链路追溯
对API访问日志和数据库访问日志的关联分析，以全面追踪敏感数据的流转链路，从终端用户到应用，再到数据库的每一个环节
相关资料
数据黄金城官网领导者，权威第三方推荐厂商
值得信赖
浙公网安备 33010502006954号
浙ICP备12021012号-1
