瑞数信息受邀参与2023沪深金融信创发展与推进专题闭门研讨会

2023年08月08日15:08:04 科技 1680

为发展金融信创以保障金融行业本质安全,联动深圳上海两地金融人才交流、促进行业信创实践落地,8月4日,“2023沪深金融信创发展与推进专题闭门研讨会”在上海圆满落幕。


瑞数信息高级安全专家仇敏华发表《信创环境下针对API的安全审计及治理对策》主题演讲


瑞数信息受邀参与2023沪深金融信创发展与推进专题闭门研讨会 - 天天要闻

瑞数信息受邀参与2023沪深金融信创发展与推进专题闭门研讨会 - 天天要闻

本次会议基于数字经济蓬勃发展的背景,结合我国关键领域核心技术严重依赖海外厂商的问题,邀请到了包括银行、证券、基金、信托等金融行业的专家及领导参会,针对解决金融产业关键技术环节“卡脖子”问题,吸取各企业发展金融信创的经验进行交流分享及专题研讨。


API安全问题严峻


在“万物皆可API”的时代,通过API快速构建产品和服务、迅速响应客户需求已是数字化企业的必备技能。但同时,API承载着越来越复杂的应用程序逻辑和越来越多敏感数据的特征,也使得API成为黑客攻击的重点目标。


当前,API应用广泛、业务逻辑复杂、涉及数据量大,一旦发生安全事件,可能给政府、企业、用户带来严重影响。《网络安全法》《个人信息保护法》《数据安全法》正式施行带来的合规监管压力,也促使企业必须加强API安全建设,保障数据安全。


瑞数 API 安全审计系统

(API SecAudit)


对此,瑞数信息推出瑞数 API 安全审计系统(API SecAudit),以API资产管理为重点、API安全审计为核心,帮助企业自动发现API资产、检测API安全攻击、识别API请求中的敏感数据、监测API运行状态、审计API访问行为、识别API应用缺陷,提供丰富的API安全审计报告。

瑞数信息受邀参与2023沪深金融信创发展与推进专题闭门研讨会 - 天天要闻


瑞数 API 安全审计系统

(API SecAudit)产品功能


01 API资产自动发现

通过对API流量分析,自动发现流量中的网站、端口、API资产和敏感接口,支持自定义 API接口规则,快速、精准地进行API接口自动识别、API接口样式提取并提供API接口可视化展示,支持API接口分类、分组并指派责任人,实现数据分权管理。


02 API安全攻击检测

对API接口进行检测和监控,以发现和防范针对API接口的安全攻击。系统从海量访问中快速发现和定位安全风险事件,覆盖OWASP API Security Top10,支持API异常行为检测和参数合规检测,快速应对诸如爬虫、撞库等各类API业务安全威胁。


03 API敏感数据监控

内置敏感数据检测引擎,覆盖姓名、手机号、身份证、银行卡、密码等超多上百种敏感数据类型,内置电信和金融行业数据分级,支持敏感数据自动分级,实时洞察API接口中双向传输的敏感数据、明文密码和弱密码等数据泄漏风险,对API接口传输的敏感数据进行记录、分析和审查,以保证敏感数据的安全传输。


04 API运行状态监控

对API接口的运行状态进行实时监控和管理,包括对API接口的可用性、响应时间、错误率等指标进行监控和分析。通过API运行状态监控,可以及时发现和解决API接口的问题,保证API的稳定性和可靠性,提高系统的可用性和性能。


05 API访问行为审计

对API接口的访问行为进行监控和审计,包括对API接口的请求、响应、参数和返回值等进行记录、分析和审查。建立API访问基线,识别偏离基线和异常的访问行为,如:高频访问、内网应用访问互联网等;同时,自动识别Bot访问行为,对Bot类型进行分类,更有效地实现访问行为审计,从而及时发现和解决问题,保证API接口的正常访问。


06 API应用缺陷识别

API应用缺陷指的是在API应用中存在的安全问题,如未鉴权、明文密码、脱敏策略不一致等。瑞数API安全审计系统内置API应用缺陷检测模板,通过流量分析和检测,发现和识别 API应用中的缺陷问题,从而方便开发部门及时进行修复和优化。瑞数API安全审计系统可以全面、系统地对API应用进行缺陷识别,内置应用缺陷处理工作流,帮助企业提高API应用的安全性。


07 API安全审计报表

系统提供了丰富的API安全报表,通过内嵌的报表功能为用户提供API安全专项报表,如 API风险总览、API攻击报表、API缺陷报表、API敏感数据报表等。

API安全审计报表可总结和分析API接口的安全状况和存在的安全风险,同时提出改进和优化建议,以保证API接口的安全性和可靠性。通过对API接口的安全性进行审计并生成报表,可以及时发现和解决API接口的安全问题,提高系统的安全性和可靠性。

科技分类资讯推荐

诺基亚助力印尼电信巨头实现绿色智能转型 - 天天要闻

诺基亚助力印尼电信巨头实现绿色智能转型

近日,印尼领先的数字电信公司Indosat Ooredoo Hutchison部署了诺基亚能源效率解决方案,旨在降低其全国无线电接入网络(RAN)的能源需求和二氧化碳排放。该方案是诺基亚自主网络组合的一部分,利用人工智能和机器学习算法分析实时流量模式,在低网络需求时段自动关闭闲置和未使用的无线电设备。诺基亚能源效率解决方案采用...
引领健康新潮流,三星Galaxy Watch8系列让健康生活大踏步 - 天天要闻

引领健康新潮流,三星Galaxy Watch8系列让健康生活大踏步

【ZOL中关村在线原创新闻】要想实现健康的生活方式其实很简单,保持规律的生活节奏和健康的饮食习惯,就能轻松达成目标。这也是智能手表越来越盛行的原因之一。在科技手段的帮助下,管理健康生活将变得更加简易方便。尤其是近日推出的三星Galaxy Watch8系列,还针对自律和健康管理推出多项创新功能,可量化不同行为对健康的...
理想i8月底来袭!720km纯电续航+10分钟充500km,家用首选? - 天天要闻

理想i8月底来袭!720km纯电续航+10分钟充500km,家用首选?

7月9日,从理想汽车官方获悉,旗下首款纯电SUV——理想i8将于7月29日正式上市,新车定位中大型六座SUV,轴距3050mm,动力上将全系标配双电机智能四驱,标配5C三元锂电池,CLTC纯电续航最高720km,同时全系标配激光雷达,预计售价35万元左右。理想汽车CEO李想发文表示:近期有购买SUV、MPV意向的用户,看完发布会再做购买决...
中国卫星上半年预亏最高4120万元:商业航天竞争承压,拟加快业务转型突围 - 天天要闻

中国卫星上半年预亏最高4120万元:商业航天竞争承压,拟加快业务转型突围

每经记者:杨卉 每经编辑:魏文艺7月10日晚间,中国卫星(SH600118,股价27.88元,市值329.68亿元)公告称,预计2025年半年度报告将出现亏损,与上年同期相比将由盈转亏。至于亏损原因,中国卫星列举了以下几点:上半年公司可确认收入同比下降,相关产品交付增量是以毛利率较低的商业航天产品为主,以及几家子公司的经营状...
非营利研究机构 METR:资深程序员使用 AI 反而会拖慢开发速度 - 天天要闻

非营利研究机构 METR:资深程序员使用 AI 反而会拖慢开发速度

IT之家 7 月 10 日消息,据路透社今日报道,非营利机构 METR 的最新研究发现,和大家普遍认为的相反,经验丰富的软件开发者在使用最先进的 AI 工具辅助熟悉的代码库时,反而变得更慢,而不是更快。该机构对一批资深开发者进行了深入调查,他们用流行的 AI 编程助手 Cursor 来完成自己熟悉的开源项目任务。研究开始前,这些...
华为启动全球教育医疗伙伴联盟,倡议推动 AI 诊疗商业模式落地 - 天天要闻

华为启动全球教育医疗伙伴联盟,倡议推动 AI 诊疗商业模式落地

IT之家 7 月 10 日消息,在 2025 全球教育医疗合作伙伴中国周期间,华为今日成功举办教育医疗行业合作伙伴峰会。来自 40 个国家的 300 余位伙伴嘉宾参会,共话教育和医疗行业数智化转型新未来。会上,华为启动全球教育医疗伙伴联盟(GEHPA)计划,旨在增强行业伙伴的交流,互补优势,实现合作共赢。▲ 华为全球教育伙伴联盟...