伍佰目录 短网址
  当前位置:海洋目录网 » 站长资讯 » 互联网资讯 » 文章详细 订阅RssFeed

瑞数信息API安全管控平台和WAAP安全平台通过信通院首批评估

来源:网络转载 浏览:44665次 时间:2023-01-11

1月9日,中国信通院“云原生产业联盟年会”在线上正式举办。会上公布了国内首批“云原生API安全能力”和“WAAP能力”评估成果。

瑞数信息旗下两款产品——瑞数API安全管控平台、瑞数WAAP动态安全平台分别荣获首批认证。其中,瑞数WAAP动态安全平台还荣获了中国信通院“云原生安全技术创新优秀案例”奖项。

同时,凭借在云原生安全方面的技术积累和对行业标准的突出贡献,瑞数信息技术总监吴剑刚被中国信通院评为“云原生安全标准专家”。

此次认证和评选加强了瑞数信息在市场上的领导地位,在安全能力、功能全面性、产品稳定性、性能等各个方面给客户提供了信心。

瑞数API安全管控平台,保护企业云原生API全生命周期安全

随着云原生技术大范围普及并深入应用到了企业核心系统,云原生安全已经成为企业关注的焦点,其中API安全是一大突出问题。云原生架构下API数量爆发式增长,且API访问范围扩大导致攻击面变广,加剧了API安全风险。

在此背景之下,瑞数信息深度参与中国信通院发起的《云原生安全能力要求 第1部分:API安全治理》标准编制,为云服务商及企业用户构建云原生API安全治理能力提供参考。

据悉,此标准针对API安全治理能力提出了分级要求,包括:API安全评估、权限控制、安全监测、安全响应、审计与溯源五大部分。经过层层技术测试和专家评审,瑞数API安全管控平台(API BotDefender)荣获信通院“云原生API安全能力”评估认证。

瑞数API安全管控平台(API BotDefender)正契合了以上五大评估维度,由API感知、发现、监测和保护四大模块组成,覆盖API安全防护管理全生命周期。

API安全评估能力:瑞数API安全管控平台能够对来源环境和API资产进行感知,自动发现流量中的API分类分组,并实时对API威胁进行识别。

API权限控制能力:瑞数API安全管控平台能够对API接口实现精细化的访问控制,支持多维度限频、拦截、延时等灵活策略。

API安全监测能力:瑞数API安全管控平台能够对API运行状态持续监测和告警,采用机器学习引擎对异常API请求行为进行识别与分析,建立API访问基线,透视API常见的业务威胁,如撞库、爬虫等。

API安全响应能力:通过AI智能威胁检测引擎、语义分析和流量学习等技术,瑞数API安全管控平台能够精准、快速地识别各类攻击,并进行实时拦截;同时,对API接口中的敏感数据进行管控,规避数据泄漏风险。

审计与溯源方面能力:通过对API访问行为日志的采集与审计,并基于威胁情报信息辅助,瑞数API安全管控平台能够实现对账号、IP、令牌及API安全事件的审计与溯源。

目前,瑞数API安全管控平台已广泛应用于金融、快消、零售、运营商、能源等多个行业,为企业实现云原生API安全管控和数据安全提供有力支持。

瑞数WAAP平台,全方位保障企业云上应用安全

随着企业深度用云能力不断提升,云上应用安全风险中Web应用和API安全风险尤为复杂突出,已经大大超出了传统WAF的防护能力范围。WAAP作为一种在WAF基础上升级的新技术,其核心功能包括Web应用防火墙、API保护、Bot防护和DDoS攻击防护,进一步扩展了云上应用安全防护范围和安全深度。

在此背景下,云计算标准和开源推进委员会(TC608)与云原生安全实验室(CNSL)推出了《云原生应用保护平台(CNAPP)能力要求》标准,其中重点提出了WAAP的分级能力要求,并基于此标准完成了首批“Web应用和API保护(WAAP)”评估。经过层层技术测试和专家评审,瑞数WAAP安全平台荣获中国信通院“WAAP能力”评估认证。

据悉,瑞数WAAP动态安全平台在提供传统Web安全防御能力的同时,更能将威胁提前止于攻击的漏洞探测和踩点阶段,轻松应对新兴和快速变化的Bots攻击、0day攻击和应用DDoS攻击,助力用户打造覆盖Web、APP、云和API资产等应用的主动防护体系。

WEB安全防护能力:基于“动态安全引擎”、“智能威胁检测引擎”、“规则引擎”协同工作,瑞数WAAP动态安全平台不依赖基于签名和特征的传统规则,即可对手动攻击、自动化攻击提供更为高效全面的Web应用防护能力,实现纵深防御。

API安全防护能力,瑞数WAAP动态安全平台采用智能威胁检测技术、行为分析技术,通过API感知、发现、监控分析和保护四大模块,实现对API全生命周期的安全防护管理。

恶意机器人(Bot)保护能力:针对Bot自动化工具的识别与防御是瑞数信息产品最突出的能力之一。瑞数WAAP动态安全平台通过“动态安全引擎”,对服务器网页底层代码的持续动态变换,让攻击者无从下手,实现从用户端到服务器端的全方位“主动防护”。

应用层DDoS防护能力:区别传统限频的防护技术,瑞数WAAP动态安全平台基于独特的多源低频、慢速攻击、精准打击等技术的应用,让针对业务/应用层的CC攻击难以防护。

结语

瑞数信息作为中国动态安全技术的创新者和Bots自动化攻击防御领域的专业厂商,提供覆盖Web、APP、云和API资产的全渠道应用、业务、数据及云安全等在内的安全产品及服务。此前,瑞数信息已被Gartner、IDC等国际知名咨询机构连续几年列入云安全领域、API安全领域的代表厂商,足见瑞数信息在云安全领域的强劲实力。

目前,瑞数信息已拥有超过1000家头部标杆和关键基础设施企业客户,用户群广泛覆盖政府、电信、金融、医疗、教育、电力能源、互联网等众多行业和领域。

作为首批荣获信通院云原生API安全和WAAP能力认证的安全厂商,未来瑞数信息也将持续创新技术、产品和服务,提升用户云原生安全能力,为企业有效抵御API新兴威胁、合规建设应用安全和数据安全打下坚实基础。

申请创业报道,分享创业好点子。点击此处,共同探讨创业新机遇!

  推荐站点

  • At-lib分类目录At-lib分类目录

    At-lib网站分类目录汇集全国所有高质量网站,是中国权威的中文网站分类目录,给站长提供免费网址目录提交收录和推荐最新最全的优秀网站大全是名站导航之家

    www.at-lib.cn
  • 中国链接目录中国链接目录

    中国链接目录简称链接目录,是收录优秀网站和淘宝网店的网站分类目录,为您提供优质的网址导航服务,也是网店进行收录推广,站长免费推广网站、加快百度收录、增加友情链接和网站外链的平台。

    www.cnlink.org
  • 35目录网35目录网

    35目录免费收录各类优秀网站,全力打造互动式网站目录,提供网站分类目录检索,关键字搜索功能。欢迎您向35目录推荐、提交优秀网站。

    www.35mulu.com
  • 就要爱网站目录就要爱网站目录

    就要爱网站目录,按主题和类别列出网站。所有提交的网站都经过人工审查,确保质量和无垃圾邮件的结果。

    www.912219.com
  • 伍佰目录伍佰目录

    伍佰网站目录免费收录各类优秀网站,全力打造互动式网站目录,提供网站分类目录检索,关键字搜索功能。欢迎您向伍佰目录推荐、提交优秀网站。

    www.wbwb.net