萤火·API智能防护引擎

API Intelligence
INTRODUCTION

产品介绍

守护IT世界的每一次数据交换,星阑科技萤火·API智能防护引擎通过API统一管控、API风险发现、API实时监控技术,
对每个用户、设备、业务的行为模式进行自动分析建模,从容应对漏洞攻击、黑客入侵、数据泄露以及账号滥用风险。

不安全的分页和资源限制

不安全的API密钥生产

意外密钥暴露

暴露于DDoS攻击

资产管理不当

日志和监控不足

防止数据泄露

防止API接口暴露之后,不法分子利用API接口,
批量获取用户数据,造成数据泄露

API资产管理

对API使用情况进行实时监控,异常访问可视化

API风险评估

全方位发现API的Web漏洞、应用漏洞、协议漏洞以及
数据泄露风险,提供修复方案与加固建议,防患于未然

API滥用保护

防止API被滥用或利用API谋取利益

API全渠道感知

提供各种SDK,方便与各类API进行集成,可以对来源环境和用户行为进行感知

API全智能发现

可以智能迅速发现API并
给出认定

构建API画像

精准地构建API “画像”;通过API画像,可以快速预览各个业务的API情况,包括使用情况、异常情况、访问来源等

CORE TECHNOLOGY

核心技术

可实现全程式API安全威胁防护;

支持ISO PI PII标准以及金融、政府、通信行业细分标准的40余种敏感数据实体识别。
在此基础上针对API恶意攻击事件、数据泄露事件、撞库攻击进行实时告警;

可以快速发现业务系统中的所有 API,并自动生成 API 列表。