خلاصه محصول

سیستم نظارت امنیتی API به طور خودکار داده های دارایی API موجود در سیستم هدف را از طریق ترافیک شبکه یا لاگ دسترسی پیدا می کند و در داخل سیستم مدیریت می شود. از طریق نظارت بر وضعیت دسترسی به دارایی های API هدف، با توجه به خطرات امنیتی که رابط داده می تواند با آن روبرو شود و نقض داده ها، سوء استفاده و موارد دیگر، برای تحقق نظارت بر سناریوهای خطرات امنیتی مانند اعتبار شناسایی API، افشای بیش از حد داده های حساس، رفتار دسترسی به API، با ترکیب مدل های مربوطه، تجزیه و تحلیل منابع دسترسی، مشکلات امنیتی مشکوک دارایی های API هدف و توانایی ثبت و ردیابی خطرات امنیتی کشف شده. این سیستم از تکنولوژی تجزیه و تحلیل داده های بزرگ استفاده می کند و دارای قابلیت های قدرتمند موتور تجزیه و تحلیل است، در حالی که مدل های غنی نظارت بر سناریوهای امنیتی API داخلی است که می تواند مدل رویدادهای امنیتی را بر اساس کسب و کار شرکت بهینه سازی کند.

ویژگی های عملکرد

مدیریت دارایی API:شناسایی و کشف دارایی های داده مانند داده های حساس، حساب ها، رابط ها و سیستم های کسب و کار در ترافیک رابط API طبق قوانین طبقه بندی درجه بندی داخلی، طبقه بندی داده های حساس را درجه بندی کنید، حساب پایگاه داده های حساس ایجاد کنید و از حفاظت از درجه بندی داده ها پشتیبانی کنید.

تجزیه و تحلیل ردیابی امنیتی:ذخیره کامل لاگ ترافیک اصلی API و ارتباط فعال هشدار رویدادهای خطر API با لاگ هشدار. اطلاعات منبع هشدار رویداد را مستقیماً از لاگ ترافیک هشدار بدست آورید، فرآیند تولید حمله کامل رویداد را ارائه دهید، به کاربران کمک کنید تا تحقیقات عمیق و تجزیه و تحلیل رویداد ریسک امنیتی API را انجام دهند و علت رویداد ریسک را سریع و دقیق پیدا کنند.

عملیات تجسم:تجزیه و تحلیل، کاربرد و نمایش دوباره داده های دارایی، داده های استراتژیک، داده های رویداد ریسک، داده های تصویری تولید شده در طول عملیات سیستم، برای ارائه اطلاعات کلی از وضعیت امنیتی API به شرکت ها.

نظارت بر ریسک API:ترکیب استراتژی نظارت بر ریسک با پیکربندی سیستم، تجزیه و تحلیل و کشف ریسک اعتبار هویت، ریسک قرار گرفتن در معرض داده های حساس، ریسک قرار گرفتن در معرض اطلاعات دارایی، ریسک رفتار دسترسی به رابط، ریسک ثبت و هشدار به موقع.

قابلیت های انعطاف پذیر:بر اساس موتور درجه بندی طبقه بندی داده ها، با تجزیه و تحلیل ویژگی های داده ها و ترکیب استراتژی های درجه بندی طبقه بندی داده ها، طبقه بندی طبقه بندی داده های پس از پردازش را خودکار می کند. پشتیبانی از استانداردهای و استراتژی های طبقه بندی و درجه بندی سفارشی شرکت ها بر اساس الزامات صنعت و وضعیت فعلی کسب و کار.

تجزیه و تحلیل چند بعدی:پشتیبانی از تجزیه و تحلیل گزارش های چند ابعادی و ارائه قابلیت صادرات گزارش های سفارشی.

سناریوهای کاربردی