瑞数信息受邀参与2023沪深金融信创发展与推进专题闭门研讨会

2023年08月08日15:08:04 科技 1680

为发展金融信创以保障金融行业本质安全,联动深圳上海两地金融人才交流、促进行业信创实践落地,8月4日,“2023沪深金融信创发展与推进专题闭门研讨会”在上海圆满落幕。


瑞数信息高级安全专家仇敏华发表《信创环境下针对API的安全审计及治理对策》主题演讲


瑞数信息受邀参与2023沪深金融信创发展与推进专题闭门研讨会 - 天天要闻

瑞数信息受邀参与2023沪深金融信创发展与推进专题闭门研讨会 - 天天要闻

本次会议基于数字经济蓬勃发展的背景,结合我国关键领域核心技术严重依赖海外厂商的问题,邀请到了包括银行、证券、基金、信托等金融行业的专家及领导参会,针对解决金融产业关键技术环节“卡脖子”问题,吸取各企业发展金融信创的经验进行交流分享及专题研讨。


API安全问题严峻


在“万物皆可API”的时代,通过API快速构建产品和服务、迅速响应客户需求已是数字化企业的必备技能。但同时,API承载着越来越复杂的应用程序逻辑和越来越多敏感数据的特征,也使得API成为黑客攻击的重点目标。


当前,API应用广泛、业务逻辑复杂、涉及数据量大,一旦发生安全事件,可能给政府、企业、用户带来严重影响。《网络安全法》《个人信息保护法》《数据安全法》正式施行带来的合规监管压力,也促使企业必须加强API安全建设,保障数据安全。


瑞数 API 安全审计系统

(API SecAudit)


对此,瑞数信息推出瑞数 API 安全审计系统(API SecAudit),以API资产管理为重点、API安全审计为核心,帮助企业自动发现API资产、检测API安全攻击、识别API请求中的敏感数据、监测API运行状态、审计API访问行为、识别API应用缺陷,提供丰富的API安全审计报告。

瑞数信息受邀参与2023沪深金融信创发展与推进专题闭门研讨会 - 天天要闻


瑞数 API 安全审计系统

(API SecAudit)产品功能


01 API资产自动发现

通过对API流量分析,自动发现流量中的网站、端口、API资产和敏感接口,支持自定义 API接口规则,快速、精准地进行API接口自动识别、API接口样式提取并提供API接口可视化展示,支持API接口分类、分组并指派责任人,实现数据分权管理。


02 API安全攻击检测

对API接口进行检测和监控,以发现和防范针对API接口的安全攻击。系统从海量访问中快速发现和定位安全风险事件,覆盖OWASP API Security Top10,支持API异常行为检测和参数合规检测,快速应对诸如爬虫、撞库等各类API业务安全威胁。


03 API敏感数据监控

内置敏感数据检测引擎,覆盖姓名、手机号、身份证、银行卡、密码等超多上百种敏感数据类型,内置电信和金融行业数据分级,支持敏感数据自动分级,实时洞察API接口中双向传输的敏感数据、明文密码和弱密码等数据泄漏风险,对API接口传输的敏感数据进行记录、分析和审查,以保证敏感数据的安全传输。


04 API运行状态监控

对API接口的运行状态进行实时监控和管理,包括对API接口的可用性、响应时间、错误率等指标进行监控和分析。通过API运行状态监控,可以及时发现和解决API接口的问题,保证API的稳定性和可靠性,提高系统的可用性和性能。


05 API访问行为审计

对API接口的访问行为进行监控和审计,包括对API接口的请求、响应、参数和返回值等进行记录、分析和审查。建立API访问基线,识别偏离基线和异常的访问行为,如:高频访问、内网应用访问互联网等;同时,自动识别Bot访问行为,对Bot类型进行分类,更有效地实现访问行为审计,从而及时发现和解决问题,保证API接口的正常访问。


06 API应用缺陷识别

API应用缺陷指的是在API应用中存在的安全问题,如未鉴权、明文密码、脱敏策略不一致等。瑞数API安全审计系统内置API应用缺陷检测模板,通过流量分析和检测,发现和识别 API应用中的缺陷问题,从而方便开发部门及时进行修复和优化。瑞数API安全审计系统可以全面、系统地对API应用进行缺陷识别,内置应用缺陷处理工作流,帮助企业提高API应用的安全性。


07 API安全审计报表

系统提供了丰富的API安全报表,通过内嵌的报表功能为用户提供API安全专项报表,如 API风险总览、API攻击报表、API缺陷报表、API敏感数据报表等。

API安全审计报表可总结和分析API接口的安全状况和存在的安全风险,同时提出改进和优化建议,以保证API接口的安全性和可靠性。通过对API接口的安全性进行审计并生成报表,可以及时发现和解决API接口的安全问题,提高系统的安全性和可靠性。

科技分类资讯推荐

知情人爆料OpenAI进军浏览器市场,挑战Google Chrome“主导地位” - 天天要闻

知情人爆料OpenAI进军浏览器市场,挑战Google Chrome“主导地位”

国际在线消息:据路透社报道,有三位知情人士透露,OpenAI即将推出一款由人工智能(AI)驱动的网络浏览器,意在挑战由谷歌开发的占据市场主导地位的Google Chrome浏览器。OpenAI 资料图(来源:IC photo) 报道称,这款浏览器预计将在未来数周内正式发布,旨在利用AI从根本上改变用户浏览网页的方式,同时为OpenAI获取谷歌...
iPhone折叠手机屏幕即将进入生产阶段,三星独家代工 - 天天要闻

iPhone折叠手机屏幕即将进入生产阶段,三星独家代工

7月10日消息,据韩媒 ETNews 今日报道,三星正在准备为苹果折叠 iPhone 手机生产屏幕面板,目前该屏幕面板的厂房、流水线已接近完工。该报首先援引了业内人士的消息,称三星显示正在忠清南道牙山的 A3 工厂内建设苹果折叠 iPhone 的专用生产线,该生产线已于去年开始更换设备,目前已接近完工。据悉,该生产线每月可处理 3...
OpenAI将发布AI浏览器,挑战谷歌 - 天天要闻

OpenAI将发布AI浏览器,挑战谷歌

谷歌Chrome目前拥有全球浏览器市场超过三分之二的份额。据路透社援引三位知情人士透露,OpenAI即将发布一款由人工智能驱动的网络浏览器,该浏览器将挑战Alphabet旗下占市场主导地位的谷歌Chrome浏览器 。
IP69K到底是什么?荣耀X70以工业级防护重塑手机防水高度 - 天天要闻

IP69K到底是什么?荣耀X70以工业级防护重塑手机防水高度

在智能手机市场竞争日益同质化的今天,消费者对产品品质的关注回归本质,耐用性成为衡量一款手机价值的重要标尺。2025年7月10日,荣耀正式公布了即将发布的新机——荣耀X70的防水性能参数,其将支持IP66、IP68、IP69及IP69K四重防
全球最快、跑出全新试验速度 中国高铁再次冲上热搜 - 天天要闻

全球最快、跑出全新试验速度 中国高铁再次冲上热搜

为期三天的第十七届中国国际现代化铁路技术装备展今天落幕,本届展览全球500余家企业带来了行业领先的技术和展品,记者在采访中发现,中国高铁技术全球领跑的优势在持续扩大。3天的展期,4万平方米的展览面积,14个国家和地区的铁路企业汇聚,展示了世界铁路技术的最新成果,也让中国高铁再次冲上了热搜。总台央视记者郑连...
获国家级认可!深圳这家医院自主研发智慧养老评估系统入选国家推广目录 - 天天要闻

获国家级认可!深圳这家医院自主研发智慧养老评估系统入选国家推广目录

近日,工业和信息化部、民政部、国家卫生健康委员会联合发布了《智慧健康养老产品及服务推广目录(2024年版)》,深圳市第二人民医院大鹏新区南澳医院(南澳人民医院)自主研发的“智慧老年人需求与综合能力评估系统”脱颖而出,成功入选老年人能力评估类目录,全国仅3例。这一系统的入选,标志着南澳人民医院在智慧养老领...
Manus跑路了吗? - 天天要闻

Manus跑路了吗?

衡宇 发自 凹非寺量子位 | 公众号 QbitAIManus,真的从国内撤了?!4个月前一夜蹿红起飞的AI Agent产品Manus,刚被曝出背后公司一举裁掉国内七成团队。事实上,Manus总部已在5月搬到了新加坡,国内员工何去何从?现在答