数智赋能 共创未来丨迪普科技API风险监测系统为数据安全保驾护航

识别

API资产发现及管理：通过被动（解析镜像流量报文）、主动方式发现访问中存在的应用资产、接口资产、账号资产；通过机器学习生成接口合并策略推荐，确认后自动进行接口合并，同时支持自定义接口合并策略进行接口合并。

API风险监测：内置大量风险模型，覆盖接口合规风险、接口入侵风险、接口漏洞风险，同时支持自定义风险监测模型，可结合业务场景进行自定义模型的动态添加和调整。

API行为风险监测：内置模型训练算法，结合API访问历史行为，建立API行为基线，同时内置大量API行为风险模型，覆盖数据泄露类、账号异常行为类、IP异常行为类风险，并进行实时监测。

监测

API用户行为画像：通过对应用的画像，获知应用的属性信息、数据传输情况、风险情况等；通过对接口的画像，获知接口类型、数据标签、关联风险等，并进行接口访问举证；通过对账号的画像，获知账号基本属性、常用登录地址、关联风险、行为轨迹等信息。

API线索追踪溯源：可将泄露的信息内容，如手机号、身份证号等内容作为线索用来回溯追踪，找到数据泄露的过程；针对指定账号进行账号访问行为溯源追踪，获知该账号的影响范围；针对指定访问者进行访问者溯源追踪，获知该访问者影响范围；通过不同维度条件设置，进行溯源分析，获知该条件下的影响范围。

API接口资产一目了然：基于深度学习的API自动识别技术，可自动化地发现现网中的API接口，收集接口的地址、服务端口号、URL等信息，形成API接口清单，梳理全量API接口资产。

数据流转情况清晰可见：主要采用了特征匹配和自然语言分析技术，能精准识别出流量中敏感数据和重要数据，并实时监控它们的流动轨迹，形成数据流转测绘，呈现专业的数据流转溯源分析。

API接口风险实时掌握：结合先进的AI模型分析技术，从接口威胁维度、接口行为维度、接口弱点维度全面监测API接口风险，并支持动态调整接口的风险识别模型，帮助用户全面掌握现网中的接口风险态势。

账户风险行为全面了解：检测账户行为风险和弱点风险，支持对接第三方日志，进行异常行为分析、异常操作分析、异常使用分析，同时追溯账户行动轨迹，可配合数据安全管控平台建立起数据账户行为画像库。