数据安全风险监测预警系统通过在企业业务系统所在网络域部署流量探针,实时采集企业业务系统的数据流量,传送至系统接口层进行流量加工处理分析。全面梳理其开放 API 现状,了解开放 API 数量、性质、活跃程度,确保没有内网接口开放到外网的情况,并关注活跃 API数据调用情况是否存在异常,及时下线失活 API。在此基础上,可采用多种技术手段保护 API 安全,降低安全风险。一是对 API 进行资产梳理和生命周期监控,二是对 API 安全风险弱点进行持续监测检测机制,三是实时监控 API 异常行为情况,四是实时监控执行敏感数据保护策略情况。