产品中心
安全服务
解决方案
基于深入行业理解和长期实施经验，在等保、安全建设等领域形成一系列成熟解决方案。
申请试用
API风险监测系统是一款以数据为中心，通过对WEB、APP、小程序、IOT等应用系统的流量进行分析，实现对API数据暴露面治理和对数据攻击行为持续发现的数据安全监测系统。
覆盖主机/服务/端口维度未对API接口和敏感数据API接口进行梳理
依赖扫描能力、效率低、覆盖不全无法确认是否对所有重要接口做了安全评估
主要针对恶意文件如APT、勒索软件、木马、病毒无法发现API数据泄露以及针对API接口特性的攻击
支持收集解析所有API流量，持续动态地创建API资产清单
东信网安API风险监测系统是由一款以数据为中心，通过对WEB、APP、小程序、IoT等应用系统的流量进行分析，从而实现对API数据暴露面的治理和对数据攻击行为持续发现的数据安全产品。
适用于部署在银行、证券、保险、运营商、互联网、政府等单位的互联网出口，监控企业暴露在互联网的API接口以及可能存在的API接口类风险问题。
01
接口分布、接口状态；数据资产暴露面。
02
数据推送到监管单位；数据主动推送到第三方合作单位；数据对监管提供查询场景（接口、FTP、ES等）；合规评估。
03
企业内部不同部门间数据共享；政府平级单位间数据共享；社会公益性机构单位数据共享。
04
以手机号为例：发现可访问手机号的API，评估必要性，进行下线、脱敏或访问行为记录，减少手机号暴露面，降低客户信息泄露风险。
05
HW前全面盘点应用、API和账号弱密码，进行下线、内迁或加固。护网中监测新增接口和攻击行为，进行异常行为回溯，提升HW风险发现能力。
06
帮助企业理清通过API采集了哪些个人信息，内部有哪些使用场景，对外开放了哪些API。避免法律合规风险。
某大型企业是全球领先的综合通信信息解决方案提供商，对API相关产品功能、性能、适用性、供应商技术团队专业性等有全方位的苛刻要求，一直在马拉松似的海选调研、谈判。
要求与自有操作系统集成适配
API资产信息梳理、API数据暴露面治理、API攻击防护
API数据安全治理与自动化运营
根据实际运营角度，辅助企业可根据实际业务核实结果，标识已确认的敏感数据接口，具体核实每一个接口传输的敏感数据的范围是否合适，标识出哪些敏感接口传输的敏感数据是经过业务核实的，便于后续的安全规则配置和研判；标识确认异常访问行为的能力，以便聚焦高风险；筛选出具体时间段新增的接口，重点关注并治理这些接口的异常风险；实现操作系统、内部大数据平台、告警系统集成对接；实现API数据安全治理与自动化运营。
桂公网安备4501082000099号