新闻动态

星阑科技入选《API安全产品及服务购买指南》

2022-09-27阅读:140

近日,为了帮助甲方做好API安全产品和服务的购买选型,推动甲方与安全厂商的互动交流,GoUpSec从各厂商API安全产品及服务、产品功能、应用行业、成功案例、安全策略等维度出发,深入了解和调研,最终整理撰写了《API安全产品及服务购买决策参考》,其中,星阑科技API安全产品成功入选,并成为政府、通信、公安、金融等行业用户优先选购推荐产品。

近日,为了帮助甲方做好API安全产品和服务的购买选型,推动甲方与安全厂商的互动交流,GoUpSec从各厂商API安全产品及服务、产品功能、应用行业、成功案例、安全策略等维度出发,深入了解和调研,最终整理撰写了《API安全产品及服务购买决策参考》,其中,星阑科技API安全产品成功入选,并成为政府、通信、公安、金融等行业用户优先选购推荐产品。


本次报告共收录17家网络安全厂商,所涉及API安全产品及服务成功实施案例45例,分别来自政府、通信、公安、金融、银行、证券、汽车、医疗、保险、物流、安全、电商、商旅、航空等重点行业。
当前,API处于数字化体验的中心,APP、Web、应用程序核心功能、云体系与微服务架构等等,均离不开API的支持,据Akamai统计,在企业应用通信数据中,API通信流量占比83%,2024年API访问量预计达到42万亿次。与此同时,针对API的攻击将成为窃取企业数据的主要方式之一。相对于传统应用层攻击技术,API具有攻击面更广、可直达核心数据的特点。Gartner预测,到2022年API滥用将成为网络空间最常见的攻击方式,因此守护好企业的API安全至关重要。
在现代IT应用架构中,API通信如“血液”般承载了绝大多数的应用数据交换,为解决API安全问题,星阑科技从攻防能力、大数据分析能力及云原生技术体系出发,提供全景化API识别、API高级威胁检测、API调用行为分析等能力,构建API Runtime Protection体系。星阑科技创新研发的API安全产品“萤火 ”拥有不同应用场景的解决方案,适配服务器、容器集群、微服务架构以及云平台等多种架构。通过API资产梳理、漏洞管理、威胁监测、运营与响应能力,解决企业API漏洞入侵、数据泄露两大核心风险。

为应对API数据安全风险,“萤火”基于企业级大数据分析平台以及机器学习数据实体识别算法,提供符合ISO PI PII标准以及金融、政府、通信行业细分标准的敏感数据实体识别与分类分级能力,并在此基础上针对API越权事件、数据泄露事件、撞库攻击进行实时告警,使企业能够从容应对数据泄露以及账号滥用风险。
与此同时,星阑科技还一直致力于帮助企业建立API全生命周期安全防护,在各个位点植入安全能力,从而全面提升整体API安全水位,即围绕API的“设计、开发、测试、运行、下线”等不同阶段建立API全生命周期安全技术能力,以技术工具辅助企业建立API安全生产管理制度与流程加以管控。

千里之行,始于足下,未来企业API安全建设之路仍充满挑战,星阑科技也将继续专注于产品的研发和落地实践,真正为客户提供高质量的API解决方案,助力提高企业生产力,降低运营成本,增强业务价值。

下载中心

姓名

电话

邮箱

职位

所属行业

所在公司

提交成功