針對(duì)API的攻擊不同于傳統(tǒng)攻擊類型，并且API漏洞隱藏較深，通用的檢測(cè)方法難以形成有效防護(hù)。盛邦安全API資產(chǎn)識(shí)別及主動(dòng)防護(hù)方案利用機(jī)器學(xué)習(xí)算法，構(gòu)建了一套API攻擊訓(xùn)練模型，通過持續(xù)積累和更新攻擊邏輯來訓(xùn)練檢測(cè)引擎，形成對(duì)未知威脅的識(shí)別能力，有效防范0day漏洞的威脅。

相比其他類型的資產(chǎn)而言，API資產(chǎn)訪問規(guī)則較為標(biāo)準(zhǔn)，因此更容易遭受BOT攻擊，除了加強(qiáng)對(duì)API使用權(quán)限的鑒別和管控之外，盛邦安全API資產(chǎn)識(shí)別及主動(dòng)防護(hù)方案還利用人機(jī)識(shí)別的方法來發(fā)現(xiàn)各種自動(dòng)化腳本、爬蟲工具和BOT工具，可以更準(zhǔn)確地區(qū)分正常調(diào)用與非法爬取行為，從而抵御BOT攻擊的干擾，提升業(yè)務(wù)安全的保護(hù)能力。

除了部署專用的API檢測(cè)和攻擊防護(hù)方案之外，企業(yè)還需要強(qiáng)化API的數(shù)據(jù)保護(hù)，并進(jìn)行流量限制，這對(duì)于防范數(shù)據(jù)外泄、避免 API 濫用行為有著重要意義。

盛邦安全將基于在安全技術(shù)方面的長期積累與創(chuàng)新，幫助企業(yè)更好地保護(hù) API 的安全可靠，保證業(yè)務(wù)調(diào)用與協(xié)同的安全。

分享到

xiesc

相關(guān)推薦