持续提升API安全能力，永安在线完成新一轮4000万元融资

近日，永安在线完成新一轮4000万元融资(B+轮），由国科投资独家投资，指数资本担任独家财务顾问。

本轮融资将用于持续加大企业核心人才建设，在情报技术和API安全产品上不断创新，完善产品功能，持续提升产品的标准化交付能力。

永安在线成立于2017年，以威胁情报和攻防技术为核心，专注为企业提供API安全和业务反欺诈方案，帮助提升企业风控攻防效率和数据安全防护能力。2021年，永安在线正式发布业内首个以情报为核心技术的API安全产品——「API安全管控平台」，并陆续在证券、互金、互联网等行业落地，安全效果获得客户的一致认可。

本轮融资也是永安在线继今年2月融资后的新一轮融资，是业界对永安在线在API安全领域能力以及API安全市场前景的充分肯定。

数字化时代，通过API进行数据交换和实现业务逻辑是企业快速创新和发展的重要方式，企业APP、Web和应用程序核心功能、云体系与微服务架构等均离不开API的支持。

然而，现阶段API架构的安全建设相对滞后，企业面对大量的API资产无所适从，传统安全方案难以应对API逻辑攻击难题。API的增速与其安全发展的不平衡，使其成为企业数据安全最大的风险敞口。

作为深耕业务安全多年的安全厂商，永安在线很早就关注API安全问题。永安在线创始人兼CEO毕裕表示，业务层面的安全，其底层逻辑就是API的安全；基于底层情报能力的积累，才能精准感知并阻断、溯源API面临的风险。

看一个真实的案例：

从以上案例可以看出，API所遇到的风险无法通过传统安全的手段来解决。这是因为，API的基本逻辑是输入请求和输出相应数据，针对API的攻击往往是基于业务逻辑来实现的。如攻击者通过黑产资源池的海量小号、秒拨代理IP，伪装成正常的请求访问，对API接口进行低频攻击或数据爬取，传统WAF或基于规则引擎技术的安全产品都不具备这方面的检测能力。

永安在线「API安全管控平台」基于情报（如攻击者利用的IP、自动化工具等资源）构建API安全行为基线，可不受业务波动影响，能更有效地感知外部API风险，误判率低，可用性更高。

目前永安在线API安全管控平台风险事件预警的精准度平均值可达97.66%，远高于基于规则引擎识别的精准度。同时，基于精准预警输出的攻击者IOC情报，可联动WAF或风控系统等快速处置和阻断攻击风险。

而在API资产管理方面，永安在线API安全管控平台内置资产梳理模块，能够以持续动态的方式去梳理API资产和API上流动的敏感数据，做到只要API一上线或开始服务就能够被快速识别出来，还可以把资产信息及时同步给相关业务或者安全人员。

同时，基于情报能力可以持续跟踪攻击者如何利用新型漏洞来进行攻击，通过对新型攻击面和攻击特征的分析，持续优化API漏洞检测引擎，全面覆盖API的逻辑漏洞及开源系统API的未授权漏洞等。

毕裕表示，永安在线要做的是标准化的API安全管理产品，「API安全管控平台」除了要解决API的资产管理和风险管控问题，还要通过标准化实现产品自运营，替代高强度的人工运营，切实减少企业安全建设成本。

目前，永安在线「API安全管控平台」已陆续在银行、证券、保险、互联网、政务等行业落地实践，获得客户的一致认可。