星阑科技发布API安全新品,守护数字世界的连接通道
作者: 日期:2021年07月24日 阅:1,150

近年来,API作为连接数据和应用的重要通道,在企业数字化转型中发挥了重要作用。API应用的安全问题也被越来越多的业界人士和专家学者重视与关注。

7月23日,专注API安全防护与人工智能技术的初创企业星阑科技,在北京发布“API-Intelligence”萤火安全分析平台,采用“大数据分析+异步实时阻断”的方式,提供全景化API识别、API高级威胁检测、复杂行为分析等能力,可以帮助企业用户构建API安全整体防护体系。公安部三所、一所原所长,中国计算机学会计算机安全专委会荣誉主任严明、苹果资本创始人胡洪涛、360政企安全集团首席战略官潘柱廷、腾讯安全玄武实验室负责人于旸、华为云首席安全生态官万涛、元起资本创始管理合伙人何文俊等领导专家出席发布仪式。

星阑科技CEO王郁表示:网络安全行业的客户,正在从消费端转向企业端。背后的变化,不仅是安全数据、安全技术,还有客户不断变化的安全需求。面对新形势,星阑科技也随时调整产品研发策略,时刻准备迎接机遇与挑战。未来,星阑将做更多的尝试和落地,满足不同用户的安全,在复杂的API生态体系下,做好API安全相关的工作并且在这个过程中注重对于API监管和合规价值的转化。

发布会上,星阑科技CTO徐越对“API-Intelligence”萤火安全分析平台做了全面介绍:平台可以通过对API使用情况进行实时监控,异常访问可视化。对流量中的API自动聚合、分类、自定义标签化管理;并以树状图的方式便于管理员进行探索和调查从而实现API统一管控。可以通过汇集一线红队与Star-Cross Portal实验室的漏洞研究成果,全方位发现API的Web漏洞、应用漏洞、协议漏洞以及数据泄露风险,提供修复方案与加固建议,防患于未然。还能基于企业级大数据分析平台以及机器学习数据实体识别算法,提供符合ISO PI PII标准以及金融、政府、通信行业细分标准的敏感数据实体识别与分类分级能力,在此基础上针对API恶意攻击事件、数据泄露事件、撞库攻击进行实时告警,使企业能够从容应对漏洞攻击、黑客入侵、数据泄露以及账号滥用风险。此外,产品通过AI驱动的数据模型分析每一次API调用,区分正常访问与恶意攻击,自动更新防御逻辑,联动API网关实现毫秒级攻击拦截,在不影响业务的可用性与性能的前提下,主动屏蔽99%以上的攻击向量。

根据Adroit市场报告显示,目前API管理的全球市场已经达到10亿美金,到2028年API管理市场总规模216.8亿美金,其中API安全占了30%, 所以无论是国内还是国外,API安全的未来市场都具有较大发展潜力。

关键词:


相关文章