星阑科技与江泰保险经纪达成战略合作聚焦API安全建设

新闻动态

2022-11-11阅读：313

近日，北京星阑科技有限公司（简称“星阑科技”）与江泰保险纪经股份有限公司（简称“江泰保险经纪”）进行深度交流，双方就未来业务战略合作达成重要共识，并正式签署战略合作协议。根据协议，双方将发挥各自优势，围绕API（应用程序接口）安全领域开展深度合作。

在战略合作协议签署之前，双方就已经具备了良好的合作基础，在数据安全、个人信息保护、容器安全等领域进行了深入探讨，并共同参与了工信部网安中心《数据传输安全白皮书》的编写工作。正式确认战略伙伴关系后，双方将继续加大合作力度，充分发挥各自在业务场景、安全攻防、安全技术等方面的优势，进一步拉宽合作战线，整合资源、全面推进，赋能行业网络安全建设。

网络安全是保险业数字化转型的重要基础

随着保险信息化的深入发展，保险业经营管理对信息技术高度依赖，信息安全面临新的考验，特别是保险业全面进入业务系统整合、数据大集中和信息资源开发利用的新阶段，以及保险电子商务等依托信息技术的创新产品迅速发展，如：大数据让保险业企业在优化流程、产品设计、精算定价、客户服务和营销推广等方面具有了全新视角和思路；人工智能大大提升了保险业企业的在线获客、营销推广、客户服务、自动理赔以及防范保险诈骗等能力；云计算、区块链等都是保险业的重要基础设施。新技术对保险业的赋能与融合，正在提升行业的供给效能。

但是，随着各类创新技术在保险业的快速应用，数据泄露、系统失陷、勒索邮件等安全事件在境内外保险企业中频发。信息安全对保险业稳定发展、被保险人利益保障乃至国家经济金融安全、社会稳定均具有着越来越重要的意义。

构建保险业API安全之路

随着企业数据化进程的不断深入，越来越多的业务被迁移到互联网上，大量的业务交互和对外服务，导致企业大量使用API。因此，API已经成为业务的一个关键组件，企业必须优化和加速API，以提高App应用的性能、可靠性和用户体验。

在万物互联、各行业数字化转型的时代背景下，大量企业能力以SaaS化的API服务方式与第三方厂商集成，如金融OpenBanking、保险中介、数字政务平台、大规模分布式互联网应用、智慧城市、物联网等场景。企业数据通过API进行传输，API数量不断增长，导致API安全问题成为焦点。

一方面，随着API逐渐成为承载数据流动的“主干道”，其弱点也逐渐被网络攻击者关注。另一方面，随着《数据安全法》、《个人隐私保护法》的正式实施，企业数字化转型过程同样面对数据传输安全监管要求。企业应对API安全风险可以从API生命周期入手，在API的设计-研发-测试-运行-下线不同阶段植入安全保护能力，同时技术侧的解决方案应兼顾业务需求与云化的IT基础设施。

在未来，星阑科技与江泰保险经纪将持续深化战略合作，双方将秉承合作共赢的发展原则，构建合作命运共同体。从技术、产品、解决方案、市场营销等多个层面携手，探索更多创新的合作模式，进一步打造更强的融合方案及创新产品。双方也将发挥各自的优势，以数字化、智慧化为导向，加速企业智能数据安全转型，为API数字经济的发展贡献双方的力量。

关于江泰保险经纪中国保险经纪市场先行者

江泰保险经纪成立于2000年，是国内第一家开业的保险经纪公司，其成立也标志着中国保险经纪市场正式启动。15年来江泰保险经纪始终坚持市场化，作业方式多为“一单一议”的顾问式营销，由各地分设机构的服务人员与客户进行面对面沟通，形成收入。

在信息技术应用方面，江泰保险经纪以“信息科技”做充分引领，对新技术采取大胆拥抱策略，针对云计算、容器化、微服务、CI/CD等较为成熟的技术予以引进应用，整合了基于区块链的电子合同等功能。通过电子商务平台、移动互联网等现代化工具，不断完善各B2B平台、B2C平台，用知识经济共享的方法，实现24小时不间断的风险信息咨询与分享、全球投资贸易服务和全球救援服务的线上交互与合作，打造“高科技、高风险、高净值，跨境、跨界、跨域的大客户、大机构、大平台”的整体保险服务能力。

关于星阑科技 API安全先驱者

星阑科技基于AI深度感知和强大的自适应机器学习技术，帮助用户迅速发现并解决面临的安全风险和外部威胁，并凭借持续的创新理念和以实战攻防为核心的安全能力，发展成为国内人工智能、信息安全领域的双料科技公司。为解决API安全问题，公司从攻防能力、大数据分析能力及云原生技术体系出发，提供全景化API识别、API高级威胁检测、复杂行为分析等能力，构建API Runtime Protection体系。

[上一篇]星阑科技受邀云原生API安全治理专题沙龙，分享星阑经验！ [下一篇]API NEWS | 关于Urlscan.io网站泄露敏感URL和数据了解更多