4月18日，國內數(shù)字產(chǎn)業(yè)第三方調研咨詢機構數(shù)世咨詢正式發(fā)布《API安全市場指南報告》（以下簡稱《報告》），從應用創(chuàng)新力與市場執(zhí)行力兩大維度展現(xiàn)API安全廠商市場能力，并對API安全概念、能力企業(yè)、市場概況、需求分析、未來發(fā)展趨勢等角度進行了梳理與描述，供業(yè)內人士參考。

芯盾時代憑借在API安全市場領先的產(chǎn)品技術實力、優(yōu)秀的市場表現(xiàn)，成功入選《報告》，被評選為綜合業(yè)務廠商中的API安全代表廠商。

API安全最大挑戰(zhàn)：API資產(chǎn)的發(fā)現(xiàn)與識別

在市場層面，《報告》認為API安全在國內市場屬于新興市場，仍處于發(fā)展初期。2023年API安全市場規(guī)模約在6.5億元，預計2024年API市場規(guī)模預計達到10億元左右，未來增長潛力巨大。API安全行業(yè)需求主要集中在政府部委、運營商、金融、互聯(lián)網(wǎng)企業(yè)、電力五大行業(yè)，可見政府和涉及重要基礎設施的行業(yè)對API安全需求和投入更為顯著，特別是在HW、重保、攻防演練等場景中，API已經(jīng)成為重要的攻擊目標。因此，API安全在保障數(shù)據(jù)和服務的安全方面具有至關重要的作用。

《報告》指出，API安全的關鍵能力包括API資產(chǎn)發(fā)現(xiàn)與管理、攻擊防護、數(shù)據(jù)安全和隱私管理、智能分析等。其中，API資產(chǎn)發(fā)現(xiàn)與管理是API安全的最大挑戰(zhàn)，而如何做好自動阻斷功能，已成為業(yè)界共同關注的焦點。數(shù)據(jù)安全是API安全最大的應用場景，除此之外，組織采購點需要主要集中在API資產(chǎn)發(fā)現(xiàn)與管理、風險監(jiān)測、合規(guī)、訪問控制、權限管理等方面。

芯盾時代API安全監(jiān)測平臺

芯盾時代作為領先的零信任業(yè)務安全產(chǎn)品方案提供商，以AI技術賦能API安全，基于對企業(yè)API安全需求的深刻理解與對API安全威脅的前沿研究，打造了API安全監(jiān)測平臺，幫助企業(yè)建立資產(chǎn)摸得清、漏洞看得透、攻擊測得出、數(shù)據(jù)攔得住的API風險監(jiān)測體系，保障企業(yè)業(yè)務系統(tǒng)的安全和穩(wěn)定運行。

芯盾時代API安全監(jiān)測平臺，具備以下功能：

1.API資產(chǎn)梳理

芯盾時代API安全監(jiān)測平臺能夠基于結合機器學習的API流量基線與自主研發(fā)的API分類引擎，自動持續(xù)發(fā)現(xiàn)API資產(chǎn)，以功能、應用等多種維度聚合同類API，形成分類明確、路徑清晰的API資產(chǎn)樹。平臺支持多文件導入，便于新應用、新版本API資源的快速上傳，與API自動發(fā)現(xiàn)形成互補，讓企業(yè)的API資產(chǎn)管理無死角。

平臺基于流量分析構建API資產(chǎn)畫像，從全局API資產(chǎn)、應用API信息、單個API三種粒度，以可視化的方式展現(xiàn)各種API信息，為企業(yè)建立“全局可視、單點清晰”的API資產(chǎn)管理體系。

2.API脆弱性分析

芯盾時代提供主動人工檢測漏洞和被動流量脆弱性分析兩種方式。針對實時流量中存在的異常行為，API安全監(jiān)測平臺提供豐富的樣本庫，自動分析和發(fā)現(xiàn)系統(tǒng)中存在的脆弱性問題。同時，芯盾時代提供人工滲透測試，對API存在的越權、注入、失速和敏感數(shù)據(jù)暴露等漏洞進行檢測，幫助企業(yè)建立動態(tài)API安全防線。

3.API攻擊監(jiān)測

API安全監(jiān)測平臺能夠實時監(jiān)控API訪問情況，分析數(shù)據(jù)流量，通過內置的API威脅模型識別賬號暴力破解、未授權訪問等風險行為，通過機器學習技術對攻擊進行建模、學習，持續(xù)擴展攻擊檢測能力，智能識別新型攻擊。安全人員可借助平臺對攻擊進行分析、溯源，實現(xiàn)對API風險行為的全生命周期管理。

4.敏感數(shù)據(jù)感知

芯盾時代API安全監(jiān)測平臺內置敏感數(shù)據(jù)檢測引擎，覆蓋姓名、手機號、身份證號、銀行卡號等敏感數(shù)據(jù)類型。安全人員可自定義敏感數(shù)據(jù)識別規(guī)則，實時洞察API接口中雙向傳輸?shù)拿舾袛?shù)據(jù)，并針對命中風險事件的IP、賬號，進行主路實時阻斷。平臺支持對敏感事件的訪問取證，安全人員可對敏感數(shù)據(jù)進行追蹤溯源。

有了芯盾時代API安全監(jiān)測平臺，企業(yè)的API管理更規(guī)范、更智能、更高效，能夠及時發(fā)現(xiàn)和處理潛在的API安全和數(shù)據(jù)安全問題，為建立全面的API安全防護體系奠定基礎。