绿盟科技入选安全牛《API安全技术应用指南（2024版）》代表性厂商

随着数字化转型与大数据的日益重要，API在业务架构和数据架构层面的应用愈发广泛，应用服务化趋势显著。由于传输数据量的不断增加以及数据敏感性的日益提升，API面临着越来越频繁和多样化的攻击威胁。根据Gartner 相关研究，2022年超过90% 的Web应用程序遭受的攻击都源自于API。因此，如何在实现企业各系统互联互通的基础上，有效保障API的安全性助力数字化转型，已成为企业迫切需要解决的关键问题之一。

参照国际通用NIST 架构，遵循识别、检测、防护、响应的防护原则，绿盟科技推出了API安全解决方案，主要包括API安全运营平台、API漏洞扫描系统、API监测与审计系统、API应用防火墙4个核心产品。其中，API安全运营平台，提供统一可视化展示平台，汇总各维度数据与事件，方便对API进行运营管理。该方案基于流量分析，聚焦于发现API自身与API敏感数据泄露风险，兼容个人信息保护法、数据出入境合规检测及多个行业数据分类分级规范，侧重于流动数据合规性管理与安全治理问题。