近期,数说安全发布《2022年中国网络安全十大创新方向》报告,针对每个创新方向进行技术解读、核心能力、关键挑战、应用场景和典型厂商的分析,旨在推动行业技术创新、产品创新与应用创新。星阑科技凭借扎实的技术实力、创新的产品理念以及优秀的安全产品成为API安全防护创新领域典型厂商代表。当前“万物互联”成为IT基础设施演化的方向,云计算、物联网、大数据、工业互联网、移动通信等大规模分布式架构为安全带来新的挑战,API作为数据交换的“管道”,以每年60%以上的增速走入大家的视线,当API重构软件供应链的同时,也带来一系列安全风险。在过去的一年里,国内外众多企业因API被入侵导致大量个人信息泄露的事件时有发生。另一方面,随着“十四五”对网络安全的高度重视以及2021年《数据安全法》《个人隐私保护法》《关键信息基础设施安全保护条例》等法律法规的密集发布,企业在数字化转型过程中同样面对着数据传输安全监管要求。为此,为辅助企业落实API数据安全监管、API攻击防护效果,星阑科技研发“萤火”API安全平台,为企业提供API资产梳理、API威胁检测、API数据泄露检测能力,缓解企业的API风险。“萤火”可以从资产-风险-事件-数据等多个维度实现对API使用情况的实时监控、异常访问的可视化。对流量中的API自动聚合、分类、自定义标签化管理,并以可视化的方式便于管理员进行探索和调查,从而实现API安全统一监测。并充分适配传统IT架构及云原生容器化、微服务架构,全面覆盖企业API安全风险。此外,基于企业级大数据分析平台以及机器学习数据实体识别算法,“萤火”还可以提供符合ISO PI PII标准以及金融、政府、通信行业细分标准的敏感数据实体识别与分类分级能力,并在此基础上针对API恶意攻击事件、数据泄露事件、撞库攻击进行实时告警,使企业能够从容应对漏洞攻击、黑客入侵、数据泄露以及账号滥用风险。
与此同时,星阑科技还一直致力于帮助企业建立API全生命周期安全防护,在各个位点植入安全能力,从而全面提升整体API安全水位,即围绕API的“设计、开发、测试、运行、下线”等不同阶段建立API全生命周期安全技术能力,以技术工具辅助企业建立API安全生产管理制度与流程加以管控。本次入选《2022年中国网络安全十大创新方向》典型厂商是业内对星阑科技在API安全赛道多年来技术能力与创新发展的认可。未来,星阑科技将继续秉承着“守护数字世界的每一次网络调用”的理念,持续提升创新能力,加大技术研发投入,不断夯实核心竞争力,持续打造高品质的产品与服务,为客户的API安全保驾护航,为网络安全产业发展贡献力量!
还没有评论,来说两句吧...