瑞数信息受邀参与2023沪深金融信创发展与推进专题闭门研讨会

2023年08月08日15:08:04 科技 1680

为发展金融信创以保障金融行业本质安全,联动深圳上海两地金融人才交流、促进行业信创实践落地,8月4日,“2023沪深金融信创发展与推进专题闭门研讨会”在上海圆满落幕。


瑞数信息高级安全专家仇敏华发表《信创环境下针对API的安全审计及治理对策》主题演讲


瑞数信息受邀参与2023沪深金融信创发展与推进专题闭门研讨会 - 天天要闻

瑞数信息受邀参与2023沪深金融信创发展与推进专题闭门研讨会 - 天天要闻

本次会议基于数字经济蓬勃发展的背景,结合我国关键领域核心技术严重依赖海外厂商的问题,邀请到了包括银行、证券、基金、信托等金融行业的专家及领导参会,针对解决金融产业关键技术环节“卡脖子”问题,吸取各企业发展金融信创的经验进行交流分享及专题研讨。


API安全问题严峻


在“万物皆可API”的时代,通过API快速构建产品和服务、迅速响应客户需求已是数字化企业的必备技能。但同时,API承载着越来越复杂的应用程序逻辑和越来越多敏感数据的特征,也使得API成为黑客攻击的重点目标。


当前,API应用广泛、业务逻辑复杂、涉及数据量大,一旦发生安全事件,可能给政府、企业、用户带来严重影响。《网络安全法》《个人信息保护法》《数据安全法》正式施行带来的合规监管压力,也促使企业必须加强API安全建设,保障数据安全。


瑞数 API 安全审计系统

(API SecAudit)


对此,瑞数信息推出瑞数 API 安全审计系统(API SecAudit),以API资产管理为重点、API安全审计为核心,帮助企业自动发现API资产、检测API安全攻击、识别API请求中的敏感数据、监测API运行状态、审计API访问行为、识别API应用缺陷,提供丰富的API安全审计报告。

瑞数信息受邀参与2023沪深金融信创发展与推进专题闭门研讨会 - 天天要闻


瑞数 API 安全审计系统

(API SecAudit)产品功能


01 API资产自动发现

通过对API流量分析,自动发现流量中的网站、端口、API资产和敏感接口,支持自定义 API接口规则,快速、精准地进行API接口自动识别、API接口样式提取并提供API接口可视化展示,支持API接口分类、分组并指派责任人,实现数据分权管理。


02 API安全攻击检测

对API接口进行检测和监控,以发现和防范针对API接口的安全攻击。系统从海量访问中快速发现和定位安全风险事件,覆盖OWASP API Security Top10,支持API异常行为检测和参数合规检测,快速应对诸如爬虫、撞库等各类API业务安全威胁。


03 API敏感数据监控

内置敏感数据检测引擎,覆盖姓名、手机号、身份证、银行卡、密码等超多上百种敏感数据类型,内置电信和金融行业数据分级,支持敏感数据自动分级,实时洞察API接口中双向传输的敏感数据、明文密码和弱密码等数据泄漏风险,对API接口传输的敏感数据进行记录、分析和审查,以保证敏感数据的安全传输。


04 API运行状态监控

对API接口的运行状态进行实时监控和管理,包括对API接口的可用性、响应时间、错误率等指标进行监控和分析。通过API运行状态监控,可以及时发现和解决API接口的问题,保证API的稳定性和可靠性,提高系统的可用性和性能。


05 API访问行为审计

对API接口的访问行为进行监控和审计,包括对API接口的请求、响应、参数和返回值等进行记录、分析和审查。建立API访问基线,识别偏离基线和异常的访问行为,如:高频访问、内网应用访问互联网等;同时,自动识别Bot访问行为,对Bot类型进行分类,更有效地实现访问行为审计,从而及时发现和解决问题,保证API接口的正常访问。


06 API应用缺陷识别

API应用缺陷指的是在API应用中存在的安全问题,如未鉴权、明文密码、脱敏策略不一致等。瑞数API安全审计系统内置API应用缺陷检测模板,通过流量分析和检测,发现和识别 API应用中的缺陷问题,从而方便开发部门及时进行修复和优化。瑞数API安全审计系统可以全面、系统地对API应用进行缺陷识别,内置应用缺陷处理工作流,帮助企业提高API应用的安全性。


07 API安全审计报表

系统提供了丰富的API安全报表,通过内嵌的报表功能为用户提供API安全专项报表,如 API风险总览、API攻击报表、API缺陷报表、API敏感数据报表等。

API安全审计报表可总结和分析API接口的安全状况和存在的安全风险,同时提出改进和优化建议,以保证API接口的安全性和可靠性。通过对API接口的安全性进行审计并生成报表,可以及时发现和解决API接口的安全问题,提高系统的安全性和可靠性。

科技分类资讯推荐

获国家级认可!深圳这家医院自主研发智慧养老评估系统入选国家推广目录 - 天天要闻

获国家级认可!深圳这家医院自主研发智慧养老评估系统入选国家推广目录

近日,工业和信息化部、民政部、国家卫生健康委员会联合发布了《智慧健康养老产品及服务推广目录(2024年版)》,深圳市第二人民医院大鹏新区南澳医院(南澳人民医院)自主研发的“智慧老年人需求与综合能力评估系统”脱颖而出,成功入选老年人能力评估类目录,全国仅3例。这一系统的入选,标志着南澳人民医院在智慧养老领...
Manus跑路了吗? - 天天要闻

Manus跑路了吗?

衡宇 发自 凹非寺量子位 | 公众号 QbitAIManus,真的从国内撤了?!4个月前一夜蹿红起飞的AI Agent产品Manus,刚被曝出背后公司一举裁掉国内七成团队。事实上,Manus总部已在5月搬到了新加坡,国内员工何去何从?现在答
美团:任何骑手学历的总量数据都无事实依据 - 天天要闻

美团:任何骑手学历的总量数据都无事实依据

IT之家 7 月 10 日消息,美团今日通过“小团有话说”公众号对“丁 X 昭为什么送外卖”进行回应:近期,短视频账号“丁 X 昭频道”发布多条身着美团骑手工服的视频被广泛关注:视频中,丁 X 昭自述今年 39 岁,2004 年参加高考,是清华本科、北大与牛津双硕士、南洋理工大学博士,曾任新加坡国立大学博士后研究员,目前在送...
润滑铸钢魂 | 埃克森美孚中国携创新方案助钢铁设备升级 - 天天要闻

润滑铸钢魂 | 埃克森美孚中国携创新方案助钢铁设备升级

在钢铁行业加速推进绿色低碳与智能化转型的背景下,由中国设备管理协会冶金行业国际合作服务中心主办的2025(第二届)钢铁设备大会在张家港举行。大会以“创新裂变·智驱未来”为主题,聚合政府部门、行业协会、研究机构及钢铁产业链上下游企业的众多专业人士,共议冶金装备在碳约束时代的技术突围路径与低碳发展范式。作为...
享界星享之夜耀启新程:新标亮相,智造升级,用户共鉴豪华新篇 - 天天要闻

享界星享之夜耀启新程:新标亮相,智造升级,用户共鉴豪华新篇

在汽车工业的百年变革中,中国新能源汽车正以智能化与高端化的姿态重新定义豪华。北汽集团与华为联合打造的享界超级工厂,不仅是一座工厂,更是中国智造迈向全球价值链高端的宣言书。这座位于北京密云区中关村科技园区的工厂,集成了20年豪华车制造经验与尖端数字技术,每一台驶
iQOO不讲武德,骁龙8Gen3手机重回1571元,120W闪充+5000万双摄 - 天天要闻

iQOO不讲武德,骁龙8Gen3手机重回1571元,120W闪充+5000万双摄

什么时候选购手机是一年之中最划算的时候呢?结合往年的惯例,一般都是每年的618或者是双11的时候,因为这个时间点,大部分厂商都会通过让利的方式大幅拉低旗下手机的入手门槛,无论是选择中端旗舰还是选择高端手机,都能够获得相对有吸引力的价格。