2023数字化转型API应用

数字化转型加速API应用API经济是利用互联网的WebAPI技术与经济模式结合产生了“API经济”传统经济是以钱为中心，人与人之间是唯利是图的社会关系互联网经济是以人为中心，分享链接供需关系人人参与公平竞争数字经济是以价值为中心，价值创造利润，爱心传递成人达己API在蔓延……API蔓延问题出现造成安全巨大挑战① ① API接口② API接口资产变化及时掌握③ API分别在何处运行④ 接口业务迭代速度快安全防护延误⑤ 中国对数据安全监管更加严格⑥ API为资产API合规安全AttackAnalyticsOn-Prem跨平台统一管理和分析AttackAnalyticsOn-Prem跨平台统一管理和分析ImpervaWAAP全面覆盖企业多云/混合云和本地数据中心环境API接口梳理APIAPI接口梳理API接口资产分级分类API接口异常行为Web+API安全WEB10+API10Web+API安全WAF规则引擎API规则引擎影子API和僵尸WAF规则引擎API规则引擎失效的对象级授权API合规数据安全API合规行业API接口规范

AttackHTTP协议校验Cookie保护IP威胁情报Bot攻击防护

L7DDoS防护动态模型DynamicProfilingWebOWASPTOP10防护APIOWASPTOP10防护API规范白名单安全防护模型WAAPALLINONE防护全景图微服务环境实时阻断威胁大数据分析平台

DDoS DDoSIPS IPS

Service1 Service2 Service3微服务区Ingress

AttackAnalyticsOn-Prem跨平台统一管理和分析WAAP

Imperva

ImpervaSensorWAF规则引擎

API规则引擎核心应用区

Cluster

办公系统区

Clusterapp1 app2 app3数据中心环境

app1 app2 app3虚拟化环境弱口令访问接口API敏感信息识别API访问行为审计弱口令访问接口API敏感信息识别API访问行为审计WAFAPIAPI上传接口识别非工作时间接口识别On-Prem跨平台统一管理和分析API接口客户需求3大场景-资产“全流量日志API审计和追溯”及时了解当前网络中存在的API接口资产活动状况On-Prem跨平台统一管理和分析WAAPALLINONE-API接口安全解决方案On-Prem跨平台统一管理和分析WEBOWASPTOP10APIOWASPTOP10WEBOWASPTOP10APIOWASPTOP10DDoSBOTAttacksWAFAPI业务逻辑漏洞API模型23API接口客户需求3大场景-安全“失效的对象级授权”23在线车主注册和管理车辆的平台11API接口规范合规检查模型生成APIAPI接口规范合规检查模型生成API应用接口规范WAFAPI利用API黑盒测试利用API白盒审查On-Prem跨平台统一管理和分析API接口客户需求3大场景-合规“API接口规范要求”自动生成API业务安全访问的基线模型保护数据和所有访问数据的路径企业外部

企业内部

攻击者从不同的攻击点进入外部威胁

网络边界

关键应用和API

微服务

结构化数据

保护数据半结构数据

其他数据

内部恶意用户DDoS保护DNS保护CloudWAF

WAFGW ■云原生安全 ■数据发现和分类数据合规和报告数据访问控制数据隐私保护数据风险分析ydf.ot.保护数据和所有访问数据的路径出海业务 Web应用安全/HVV 容器内应用安全 数据安全/合规企业外部

企业内部

攻击者从不同的攻击点进入外部威胁

网络边界

关键应用和API

微服务

保护数据结构化数据 其他数半结构数据

内部恶意用户■DDoS