开启API安全新征程 安胜新团队、新战略、新产品发布会在京举办

2023年12月26日，安胜华信在北京举行以“双擎合璧 共创未来”为主题的新团队、新战略、新产品发布会，这也是安胜华信与三江信达合并后的首次亮相。

图/北极光创投创始人 邓锋

在致辞环节，北极光创投创始人邓锋代表资本方，对本次安胜华信与三江信达的成功重组表示祝贺，他表示，希望安胜团队未来能够继续保持业务专注、高效协作、团队成长等特色，成长为业内API安全和业务安全领域的领先企业。

图/安胜CEO吴天

安胜CEO吴天以“守本分、重常识、修内功--砥砺安胜新征程”为主题为现场嘉宾介绍了安胜华信、三江信达的发展历史及重组背景，他表示，经过15个月双方全体同事的共同努力，业务融合上取得了丰硕的成果，新安胜管理团队制定了公司未来5年的经营战略。

对于安胜的未来，吴天表示：“在各位公司股东、各位客户、各位合作伙伴支持下，安胜全体同仁一定会坚守本分、尊重常识、苦修内功，打磨出业界第一流的产品；锻造出敢于亮剑、能打胜仗的员工队伍；塑造出守本分、重常识、实事求是的企业文化，培养出业界卓越的“安胜”品牌。”

目前，API成为系统、应用互联之间彼此通信以及共享数据和功能的“桥梁”，因此API 安全保护也是企业非常关注的一个问题。安胜CTO 李沙浪介绍道，自2018年研发API业务安全平台产品，历经7年不断迭代，实现一个底座，多个场景的安全服务能力，广泛应用于业务安全、数据安全、移动安全的不同风险场景。

图/安胜CTO李沙浪

安胜一体化生长型API安全平台，集成API 安全治理，应用环境威胁感知，敏感信息流动监测，访问实体行为监控等功能，通过精细化运营服务，为金融，能源，运营商，交通等行业客户提供一致的、可持续运营的API安全解决方案。

对于API安全典型场景，安胜一体化生长型API安全平台具备全面的安全能力：

首先在API资产梳理层面，平台能够高效助力用户实现弱点发现与整改，敏感数据发现与分类分级，做好API安全治理，并做好纵深攻击防护；

其次在应用上线前安全测试层面，平台通过自动化越权漏洞检测，业务逻辑安全测试，API漏洞检测，并对数据交互行为进行分析，泄露风险管控，文件水印，数据脱敏等，最终帮助用户实现业务安全防护、业务运营分析。

图/安胜产品总监刘东甲

安胜产品总监刘东甲也强调，“API安全是一个复杂问题，需要体系化建设思路，API安全平台+安全运营，确保安全设备用起来，异常事件能发现，应急响应有章法，事项处置可闭环；影响API安全平台实施成效的关键因素：全量数据留存及分析能力、实时处理能力、场景适配能力、闭环处置能力及可运营的能力，这些都是产品工程化水平的体现”。

随后，刘东甲通过4个客户实践案例分享，详细介绍“业务API安全管控”、“API安全治理及安全运营”、“数据安全风险管理”、“线上业务反欺诈”四大典型业务应用场景下，安胜一体化生长型API安全平台的能力与价值。

图/安胜新团队

在发布会最后的对话环节，在数世咨询创始人李少鹏的主持下，《中国信息安全》杂志社副社长李刚、安胜CTO 李沙浪共同探讨API安全未来发展面临的问题，并对API安全的趋势与前景及安胜一体化生长型API安全平台的相关实践进行了探讨。

受整体大环境影响，目前安全产业遇到了较大发展瓶颈，李刚认为，在这样的背景下，从推动产业发展的角度，企业在降成本增营收的基础上，要继续摸清行业用户需求，并积极参与生态合作，争取保持更加长久的企业生命力。

李沙浪表示，安胜构建的API安全能力是一种广义的API安全。数据是核心，业务是关键，业务全面API化之后，API成为了业务的重要载体，API安全也就成了业务安全的核心抓手，而业务安全也就成为了API安全的终极目标。

因此，API安全能力一方面要具备统一的业务视角，另一方面要能够和用户的业务一起成长。这也是安胜推出“一体化生长型API安全平台”的初衷，基于优质的设计理念与工程化能力，为用户提供场景化、精细化、可持续的API安全运营服务。

李少鹏认为，目前国内机构用户的数字化依赖程度普遍还不够高，安全建设的投入很大程度仍然受到业务需求的影响，因此API安全作为业务安全的抓手，是一个非常好的切入点。安胜目前是业内少有的具备API网关阻断能力的企业之一，结合安胜新核心团队多年来在国内外优秀安全企业积累的设计理念、工程化能力，相信会为国内的API安全赛道贡献更多的技术创新与最佳实践。

李沙浪最后表示，未来数字安全充满无限机遇。安胜将立足当下、坚守本分，尊重常识、苦修内功，依托自研的大数据平台核心技术，积极向数据安全，应用安全各细分领域拓展，未来将成为国内领先的业务安全、应用安全、数据安全供应商。