北京市新技术新产品 （服务）认证！Get！

该证书由北京市科学技术委员会、中关村科技园区管理委员会、北京市发展和改革委员会、北京市经济和信息化局、北京市住房和城乡建设委员会、北京市市场监督管理局等六部门联合认证，根据《北京市新技术新产品（服务）认定管理办法》的规定，经专家评审及认定小组审核，最终提出新技术新产品（服务）认定名单，经认定的新技术新产品（服务），可享受政府采购和推广应用等政策支持。旨在推动高新技术产业的发展，推动新技术新产品（服务）应用，为企业创新和科研能力的提升提供动力，引导企业去服务经济发展、城市建设和民生改善，具有极高的权威性。

当前，随着数字经济加速发展，数据已经成为重要战略资源和关键生产要素，深刻改变着人们的生产方式、生活方式和社会治理方式。加强数据治理、保护数据安全，为数字经济持续健康发展筑牢安全屏障，已经是时代发展的客观需要。而API作为数据交换的“管道”，承载了绝大多数的应用数据交换，其重要程度不言而喻。

现在几乎所有企业都在进行数字化，API作为万物互联时代数据流动的载体，属于横跨各个架构与应用的“IT基础设施”，从安全管理的维度，需要做好API全生命周期的安全防护，在设计、开发、测试、运行、下线阶段都做好对应的安全措施。

在现有API生态下，做好API安全，需要具备兼容多种云基础设施的API资产梳理能力；传统基于流量分析的资产识别方式在云环境收效甚微，甚至难以找到一个“核心交换”节点来捕获所有业务的流量。为完整捕获API通信、识别API资产，应针对目前云环境各种基础设施（如：VM、容器、微服务、SaaS服务、云平台等）并以不同方式采集流量，持续性、自动化捕获未纳入安全管理视野的API，针对API行为、访问者行为、访问拓扑等多维度对API行为进行智能建模，充分了解内部API运行状态。

为充分解决API安全问题，星阑科技从攻防能力、大数据分析能力及云原生技术体系出发，提供全景化API识别、API高级威胁检测、复杂行为分析等能力，构建API Runtime Protection体系。

星阑科技API安全产品可以帮助企业从资产-风险-事件-数据等多个维度实现对API使用情况的实时监控、异常访问的可视化。对流量中的API自动聚合、分类、自定义标签化管理，并以可视化的方式便于管理员进行探索和调查，从而实现API安全统一监测。该方案充分适配传统IT架构及云原生容器化、微服务架构，全面覆盖企业API安全风险。目前星阑科技产品与服务已覆盖政府、金融、运营商、互联网等多个领域，得到了客户广泛认可。