6月20日
，尊龙凯时API雷达专场颁布会在线直播
。与传统的API防护产品相比
，API雷达以在线下载、事俘部署、即插即用的方式提供
，在简化用户配置的同时
，为用户提供持续的监测和防护能力
，覆盖用户API的整个性命周期
，确保API资产的安全性和靠得住性
。9月30日之前
，用户可扫码免费试用
。

扫码获取API雷达

随着数字化水平的不休加深
，大量关键和敏感信息通过API在分歧组织、系统、服务带之间传递
，这使得API起头成为黑客和恶意分子的攻击指标
。数据泄露、未经授权的接见、恶意注入以及其他与API有关的威胁不休涌现
，对用户的数据和系统组成了严沉威胁
。

尊龙凯时API雷达产品掌管人在直播分享时提到几个关键点：

一、API雷达提供全面的Web安全防护职能
，齐全覆盖OWASP Web和API Top 10安全风险清单的防护需要
。

从OWASP在2019年和2023年颁布的API安全TOP10风险清单中能够看出
，较为严沉的API风险重要集中在API认证、授权、滥用和敏感数据泄漏等主题问题
。针对目前API面对的风险问题
，API雷达提出了具体的解决规划：

? 全面资产梳理：API雷达首先梳理出用户的API站点和资产
，提供正确、具体的API资产清单
，为后续的API安全治理提供凭据
。

? 安全性检测：在初期API进建阶段
，API雷达综合分析每个API的业务数据
，监控API使用细节
，凭据OWASP API安全风险清单和API安全性合规要求对每个API进行风险评估
。对不切合安全要求的API
，按风险级别列出其存在的API风险
，并提供具体的风险描述和应对规划
，援手用户急剧整改
。

? 持续监控和进建：API雷达选取持续进建设计
，动态更新API模型和画像
，对产生调换的API实时利用新的安全战术
，实时发现僵尸API和影子API
，有效应对API的发展变动
。

此表
，API雷达可提供全面的Web安全防护职能
，可能齐全覆盖OWASP Web和API Top 10安全风险清单的防护需要
。

API雷达业务安全防护解决规划

二、我们主张扭转通过硬件盒子实现高溢价、盒子等同产品价值的旧有思想
，API雷达无需盒子
，越发注沉用户的现实效力和价值
。

硬件盒子在云环境中部署与用户的云基础设施形成鲜明对比
，导致用户需为网络安全设备额表提供物理空间和衔接线路
，增长了运维职守
。相比之下
，API雷达事俘化部署
，为用户在现有推算资源中直接导入安全事俘
，简化了部署流程
，并与业务系统实现统一运维
。

三、扭转复杂配置
，部署即用
。

API雷达是一款集资产梳理、风险鉴别、WAF、BotGate和业务威胁分析于一体的全方位All-in-One综合性API安全产品
，支持即插即用的部署方式
，用户只需将业务流量镜像到API雷达的业务网口
，即可轻松实现部署
，并且
，可自动分析监听到的流量
，鉴别利用和谈
，梳理出Web站点和对应的API资产
。

API雷达通过可视化界面展示API进建了局
，使用户对API资产微风险了如指掌
。API雷达实时监控API业务状态和威胁趋向
，提供用户、起源IP、威胁和业务等多维度的API威胁展示
，方便用户进行调查和回溯
。

API雷达的点击流汇聚技术可能从海量流量中还原用户的业务点击
，援手治理员聚焦真正的用户操作
，进一步提升API数据和威胁分析方面的效能
，降低产品的使用门槛
。

主题创新能力

1. 保险政企机构“敏感数据”安全

API雷达通过监测API的接见行为监测、查抄API数据内容
，鉴别用户业务系统中敏感数据泄露服务
，发现数据窃取行为
，保险政企机构的数据安全
。

2. 监控API性命周期排查“僵尸API”风险

API雷达追踪API的整个性命周期
，监测API接口变动
。通过持续进建、接见行为变动
，援手用户形成资产清单
，时刻相识API服务版本更新
，鉴别拔除API
，收敛资产露出面
，排除安全隐患
。

3. 美满各业务系统API接口规范

API雷达能凭据API流量自动沉建OpenAPI规范
，为用户提供全面且易于理解的API描述
。通过使用API雷达天生的规范
，用户能够清澈地鉴别出每个API所需的接见参数和应答内容字段
，不仅提高了API使用的通明度
，并且从运维的角度启程
，确保API的安全挪用
。

4. 鉴别API越权及异常接见风险

API雷达通过用户追踪
，实时监测用户权限状态变动
，预防越权行为产生
。通过异常接见模型
，鉴别盗号、信息窃取和业务缝隙利用等多种异常接见行为
，援手用户实时建复业务存在的风险缝隙
。

5. 威胁事务追踪回溯

通过先进的API鉴别技术
，API雷达可能精确捉拿用户与API的交互操作
，综合思考API安全高低文信息
，蕴含当前用户、威胁评分和API业务类别
，具体纪录API的接见情况
。从起源、用户、API威胁等多个维度多维度建档
，援手用户便捷地进行API安全事务的纵深调查和分析
。

可长按或扫描二维码回看直播视频