首頁 > 關于我們 > 安恒動態 > 2023 > 正文

安恒信息兩大應用案例榮獲2023年API治理應用優秀案例獎項

閱讀量：次 文章來源：安恒信息

API?安全治理優秀案例

API已成為企業數字化轉型的重要抓手，隨著企業將越來越多的數據和應用遷移至云端，API也正成為企業成功數字化轉型的戰略重點之一。

為了引導API安全治理工作向好發展，通過樹立標桿推動安全技術深入應用，中國信息通信研究院云計算與大數據研究所可信安全團隊在今年 10?月啟動了《API治理應用案例匯編（2023）》的編纂工作，向業界征集成熟度高、具有示范作用的優秀API安全治理案例。

21?日，在?2023?年中國信通院?ICT?深度觀察報告會上，安恒信息聯合“中移在線服務有限公司廣東分公司”、“天翼數字生活科技公司”共同申報的兩個?API?安全治理優秀案例，均被收錄至中國信通院《API 治理應用案例匯編（2023）》中，成為優秀應用案例！這一獎項的獲得，是對安恒 API 風險監測產品價值和質量的高度肯定。

API 風險監測系統：

客戶首選數據安全解決方案

案例背景：

中移在線服務有限公司廣東分公司（以下簡稱“中移在線廣東分公司”）作為一家服務廣東省內所有移動客戶的公司，擁有大量敏感用戶信息，需要嚴格的 API 安全治理來防止數據被非法訪問或泄露。在面臨數據泄漏事件應急響應效率不高和云邊API?調用角色權限梳理不清等挑戰時，中移在線廣東分公司同樣選擇了安恒信息的 API風險監測系統。

方案價值：

產品上線后，中移在線廣東分公司成功模擬客戶個人信息數據泄漏場景并進行追溯，實現 24 小時內定位泄漏源，顯著提高應急響應效率和云邊API 數據安全治理水平。此外，該系統還幫助中移在線發現未經授權的訪問?API、非最小化訪問賬號等安全風險，并全面記錄?API?訪問日志以確保訪問的安全性。

案例背景：

天翼數字生活科技有限公司（以下簡稱“天翼數生”）作為一家承載和處理數以億計用戶敏感數據的電信企業，深刻認識到 API 安全治理的重要性。在 API 安全治理過程中，天翼數生面臨著 API 數量激增導致管理困難、API 存在可被利用的脆弱性等問題。為了解決這些問題，天翼數生選擇了安恒信息的 API 風險監測系統。

方案價值：

在實際應用中，天翼數生通過安恒信息的?API風險監測系統，自動梳理?API?資產，并通過?Kafka?推送到公司總部的數據安全管理平臺，滿足了總部的監管要求。同時，該系統提供持續、實時和全面的評估服務，檢查業務系統的?API?是否存在脆弱性風險，幫助天翼數生及時發現和解決?API?中可能存在的安全隱患

API 風險監測系統：

保護和管理?API?數據安全的專業工具

API 風險監測系統是一款專業的數據安全產品，能夠保護和管理 API 數據。該系統以流量解析還原和敏感數據識別打標為基礎，自動梳理業務系統 API 以及操作用戶，自動分析業務系統 API 中可被利用的脆弱性，實時監測用戶異常訪問數據行為，并且支持在泄漏發生時進行溯源分析，全方位守護企業的 API 數據安全。

該系統廣泛適用于政府、金融、企業、運營商、公安、能源、交通、衛生、教育等行業。產品具備以下優勢：

更易用的數據安全產品：

采用旁路部署方式，對企業現有業務無干擾；即插即用，快速梳理好資產，并發現有效風險；自動產出 API 數據安全周報、月報、年報，支持郵件訂閱。

更高效的風險監測引擎：

內置包括認證權限類、數據過度暴露類、數據脫敏類、高頻訪問類等 20?余類 API 安全風險；產品內置百余種風險指標，自定義風險策略操作簡單。

更大規模的分布式部署：

最高支持 256 個分布式部署節點，管理節點支持審計，可實現統一配置、一鍵批量升級所有節點、統一查詢。

首創數據維度風險模型：

基于數據內容進行風險聚合，動態監測關聯的 API、應用、主體等，實時預警二次封裝的風險。

更多資訊

隨著互聯網技術的快速發展，數據在我們日常生活中扮演著越來越重要的角色。與數據相關的數據安全、數據資產化、數據交易等問題也愈發受到國家和社會的關注。3月7日，國務院提出組建國家數據局，進一步推動數字中國、數字經濟建設。

在此背景下，由安恒信息董事長范淵和安恒信息高級副總裁、首席科學家劉博主編，多位領域權威專家合作編寫的《數據安全與隱私計算》應運而生。書中，作者們結合多年在數據安全領域實踐積累的經驗，對數據安全和隱私計算進行了深入探討，并介紹了數據安全和隱私保護的最新動態和實用技巧。