近日，全球領(lǐng)先的IT研究與咨詢公司IDC發(fā)布報告《IDC TechScape：中國數(shù)據(jù)安全技術(shù)發(fā)展路線圖，2024》。瑞數(shù)信息憑借其卓越的技術(shù)實力和廣泛的行業(yè)應(yīng)用，被IDC評選為“增量型”技術(shù)曲線API安全的推薦廠商。
IDC指出，數(shù)據(jù)安全與隱私保護將繼續(xù)作為推動數(shù)字經(jīng)濟發(fā)展的重要基石。根據(jù)IDC統(tǒng)計，2027年中國數(shù)據(jù)安全市場投資將達到30.3億美元，約合220.3億人民幣。未來，數(shù)據(jù)安全市場將在國家政策和市場需求的共同驅(qū)動下快速發(fā)展。
本次IDC TechScape研究根據(jù)技術(shù)的市場影響以及各技術(shù)的發(fā)展階段，將包括API安全在內(nèi)的22個新興及重要的數(shù)據(jù)安全技術(shù)分為變革型技術(shù)、增量型技術(shù)以及機會型技術(shù)三大類別，詳細闡述每個單項數(shù)據(jù)安全技術(shù)的發(fā)展程度、技術(shù)優(yōu)劣勢，并給出IDC在不同技術(shù)領(lǐng)域下的產(chǎn)品推薦廠商名錄。
瑞數(shù)API安全管控平臺
(API BotDefender)
作為中國API安全代表廠商，瑞數(shù)信息基于用戶在API安全防護的痛點，在技術(shù)路線上將主動防御能力與AI智能數(shù)據(jù)分析能力進行全面融合，推出瑞數(shù)API安全管控平臺(API BotDefender)，覆蓋API安全防護管理全生命周期。
● API資產(chǎn)管理
基于大數(shù)據(jù)建模自動發(fā)現(xiàn)API接口，自動對API接口實現(xiàn)分類、分組、并指派責(zé)任人，實現(xiàn)數(shù)據(jù)分權(quán)管理。自動提取API接口樣式為API接口提供可視化的詳情展示，幫助客戶實現(xiàn)API資產(chǎn)的生命周期管理。
● API攻擊防護
智能威脅檢測引擎持續(xù)監(jiān)控并分析流量行為，用機器學(xué)習(xí)獲得的多種威脅模型來確定異常攻擊，同時利用語義分析和流量學(xué)習(xí)技術(shù)，精準、快速識別各類攻擊，包括 OWASP API Security Top10 的安全攻擊檢測、API安全參數(shù)合規(guī)檢測、API接口調(diào)用順序檢測。
● API敏感數(shù)據(jù)管控
內(nèi)置敏感信息檢測引擎，覆蓋姓名、手機號、身份證、銀行卡、密碼等18種敏感數(shù)據(jù)類型，對敏感信息進行自動分級，實時洞察API接口中雙向傳輸?shù)拿舾袛?shù)據(jù)、明文密碼和弱密碼，并及時對API接口回傳報文中的敏感信息進行脫敏處理，規(guī)避數(shù)據(jù)泄漏風(fēng)險。
● API異常行為監(jiān)控
基于多維度實時監(jiān)控API接口的訪問行為，包括訪問成功率、耗時、TPS、并發(fā)數(shù)等維度，建立API訪問基線，及時發(fā)現(xiàn)偏離基線的異常訪問行為，及時發(fā)現(xiàn)未知的API和僵尸API;內(nèi)置API業(yè)務(wù)威脅模型，透視API常見的業(yè)務(wù)威脅，如撞庫、爬蟲等。
● API訪問控制
內(nèi)置靈活的API訪問控制策略,可基于API接口、源IP、訪問頻率、客戶端指紋、API令牌、UserAgent、HTTP請求特征等上百個基礎(chǔ)要素和用戶交互行為特征，對API接口實現(xiàn)精細化的訪問控制，支持多維度限頻、攔截、延時等。
此前，瑞數(shù)信息已連續(xù)被IDC《中國數(shù)據(jù)安全發(fā)展路線圖，2022》《中國API安全市場洞察，2022》《生成式AI推動下的中國網(wǎng)絡(luò)安全硬件市場現(xiàn)狀及技術(shù)發(fā)展趨勢》等報告列為API安全代表廠商;本次再度得到IDC的認可，彰顯了瑞數(shù)信息在數(shù)據(jù)安全領(lǐng)域持續(xù)的卓越表現(xiàn)和強勁綜合實力。
未來，瑞數(shù)信息將繼續(xù)致力于技術(shù)創(chuàng)新和服務(wù)提升，以更加出色的產(chǎn)品服務(wù)回應(yīng)市場需求，為用戶提供更靈活高效的全面安全保障。
