安全防护、API审计四大安全模块中,知影-API风险监测系统均达到了先进级能力要求(最高阶别);值得一提的是,凭借着API风险监测系统成熟的市场应用和领先的产品力,全知科技入选了Gartner《2023中国智慧城市与可持续发展技术成熟度曲线报告》,被列为“跨省通办”领域的中国推荐供应商代表之一。
全知科技知影-API风险监测系统凭借在资产管理、安全监测、安全防护、API审计方面优异表现,通过了中国信通院的API安全能力评估,获得先进级评级。该系统是全知科技自主研发,是国内首个API安全产品。在全新升级的3.0版本中,系统实现18项漏洞规则扩展、200%的处理性能提升、10大模块化授权等功能迭代,更精...
发现全量API资产,提供API类型、API格式、API级别、API状态、数据暴露面梳理等全方位的API资产描述;通过持续的监测和分析API交互,识别API请求和返回内容中包含的敏感数据,并及时更新敏感数据暴露的细节。 02重点API清单筛选 结合API携带的数据和API分类分级算法,对API进行分类定级,根据应用系统、数据标签组合、敏感等级、访...
01API资产跟踪发现:发现全量API资产,提供API类型、API格式、API级别、API状态、数据暴露面梳理等全方位的API资产描述;通过持续的监测和分析API交互,识别API请求和返回内容中包含的敏感数据,并及时更新敏感数据暴露的细节。 02重点API清单筛选:结合API携带的数据和API分类分级算法,对API进行分类定级,根据应用系统、数据标签...
产品功能:产品能够提供一整套API资产发现、分类分级、弱点评估、风险监测、威胁拦截、审计溯源、集中管理等安全能力,实现互联网出口、生产网、办公网、测试网的全面覆盖,满足企业不同的管理模式需求。 API资产跟踪发现 发现全量API资产,提供API类型、API格式、API级别、API状态、数据暴露面梳理等全方位的API资产描述;通过...
API安全能力成熟度评估:从API产品视角出发,重点关注运维阶段的API安全,提出资产管理、安全监测、安全防护、API审计四大安全模块,共计100余项标准细则,并基于不同能力要求,分为基础级、增强级、先进级三大能力水平,帮助厂商规范API产品安全。 为规范行业API安全能力,助力企业不断优化升级安全技术,中国信通院牵头制定了《...
《指南》及《名录》是Gartner聚焦中国API领域,基于对国内API市场的分析研究,并对国内厂商的产品成熟度、产品特性等进行综合梳理,面向中国市场评估选出在国内市场具有代表性的厂商,并进行产品工具推荐。先后入选中国API安全领域代表供应商及API解决方案代表厂商,获得Gartner的重点推荐,不仅是对全知科技技术优势和独特...
API安全运营闭环实践 4月25日,由中国信息通信研究院安全研究所主办,数据安全共同体计划承办的“智享数安——API安全技术应用及未来发展研讨会”在北京成功召开。 全知科技API安全产线产品专家 陈焱芳为线上线下与会的嘉宾带来了《API安全运营闭环实践》的主题分享,与业内专家一起基于API安全开展深入交流。
数字经济发展下的API安全1 在数字经济发展的背景下,各行各业的数字化转型脚步不断提速,API接口作为数据传输、交互及各种系统、应用及服务之间的连接通道,与数字生态深度融合,在数字化应用中变得愈发普遍:如企业需要依赖API接口,开放在线服务入口,为用户提供便利透明的服务体验;同时,企业可以利用API接口连接外部...
API安全能力成熟度评估:从API产品视角出发,重点关注运维阶段的API安全,提出资产管理、安全监测、安全防护、API审计四大安全模块,共计100余项标准细则,并基于不同能力要求,分为基础级、增强级、先进级三大能力水平,帮助厂商规范API产品安全。 为规范行业API安全能力,助力企业不断优化升级安全技术,中国信通院牵头制定了《...