0
  • 聊天消息
  • 系統(tǒng)消息
  • 評(píng)論與回復(fù)
登錄后你可以
  • 下載海量資料
  • 學(xué)習(xí)在線課程
  • 觀看技術(shù)視頻
  • 寫文章/發(fā)帖/加入社區(qū)
會(huì)員中心
創(chuàng)作中心

完善資料讓更多小伙伴認(rèn)識(shí)你,還能領(lǐng)取20積分哦,立即完善>

3天內(nèi)不再提示

數(shù)字化時(shí)代,API網(wǎng)關(guān)為何如此重要?

芯盾時(shí)代 ? 來(lái)源:未知 ? 2023-11-02 15:40 ? 次閱讀
數(shù)字經(jīng)濟(jì)時(shí)代,無(wú)論是互聯(lián)網(wǎng)商業(yè)創(chuàng)新還是傳統(tǒng)企業(yè)數(shù)字化轉(zhuǎn)型,都在推動(dòng)API數(shù)量與應(yīng)用范圍的爆發(fā)式增長(zhǎng)。從只用于企業(yè)內(nèi)部服務(wù)調(diào)用的1.0時(shí)代,到面向服務(wù)架構(gòu)的2.0時(shí)代,再到如今成為開(kāi)放平臺(tái)和云原生微服務(wù)的3.0時(shí)代,API正在成為數(shù)字世界的基礎(chǔ)設(shè)施,在企業(yè)的業(yè)務(wù)體系中發(fā)揮著越來(lái)越重要的作用。福兮禍之所倚,API在給企業(yè)數(shù)字化轉(zhuǎn)型帶來(lái)巨大便利的同時(shí),也帶來(lái)了新的安全挑戰(zhàn)。由于其開(kāi)放的特性,API成為了網(wǎng)絡(luò)攻擊的重災(zāi)區(qū)。Facebook、LinkedIn、Twitter……都因API安全問(wèn)題遭遇了超大型數(shù)據(jù)泄露事件。如何對(duì)API進(jìn)行安全防護(hù),應(yīng)對(duì)越發(fā)猖獗的API攻擊,已經(jīng)成為企業(yè)不得不面對(duì)的問(wèn)題。

OWASP API Security Top 10解讀

API安全的重要性早就得到了網(wǎng)安業(yè)界的高度重視。OWASP在2019年首次提出了API Security Top 10,總結(jié)了API安全面臨的十大風(fēng)險(xiǎn),為企業(yè)的API安全防護(hù)提供了重要參考。隨著API安全形勢(shì)的不斷變化、相關(guān)安全實(shí)踐的不斷加深,OWASP在2023年發(fā)布了API Security Top 10的內(nèi)容更新。相比2019的舊版本,此次更新進(jìn)一步強(qiáng)調(diào)了API攻擊場(chǎng)景與WEB攻擊的差異化,突出API授權(quán)管理、資產(chǎn)管理、業(yè)務(wù)風(fēng)控等問(wèn)題。通過(guò)新舊版本的對(duì)比,我們能直觀的看到API安全風(fēng)險(xiǎn)的變化趨勢(shì):wKgaomVDU32AXMzkAARSfazeUxc923.png在2023年的API Security Top 10,認(rèn)證和授權(quán)相關(guān)的風(fēng)險(xiǎn)占了4條,分別是對(duì)象級(jí)別授權(quán)失效BOLA(API 1)、身份認(rèn)證失效(API 2)、對(duì)象屬性級(jí)別授權(quán)失效(API 3)、功能級(jí)別授權(quán)失效(API 5)。API漏洞與攻擊相關(guān)的風(fēng)險(xiǎn)占了3條,分別是資源消耗無(wú)限制(API 4)、服務(wù)端請(qǐng)求偽造SSRF(API 6)、缺少對(duì)自動(dòng)化威脅的防護(hù)(API 8)。API資產(chǎn)管理與安全配置相關(guān)風(fēng)險(xiǎn)占了3條,分別是錯(cuò)誤的安全配置(API 7)、存量資產(chǎn)管理不當(dāng)(API 9)、不安全的第三方API(API 10)。明確了API面連的安全風(fēng)險(xiǎn),API安全防護(hù)的要點(diǎn)也就呼之欲出:1.強(qiáng)化API訪問(wèn)鑒權(quán),實(shí)現(xiàn)最小化授權(quán)將訪問(wèn)鑒權(quán)的范圍從“人”擴(kuò)展為“人+機(jī)”,基于身份信息實(shí)現(xiàn)最小化的API訪問(wèn)授權(quán),避免攻擊者利用API授權(quán)漏洞,非法獲取敏感數(shù)據(jù)或者完全掌控賬戶(API 1),偽造和盜用合法身份信息(API 2),越權(quán)訪問(wèn)信息和資源(API 3),非法獲取API請(qǐng)求(API 5)。2.監(jiān)控API訪問(wèn)流量,實(shí)時(shí)發(fā)現(xiàn)并阻斷攻擊實(shí)時(shí)監(jiān)控API訪問(wèn)流量,及時(shí)發(fā)現(xiàn)異常訪問(wèn)行為,防范DoS攻擊(API 4)、內(nèi)部服務(wù)枚舉和信息泄露(API 6),自動(dòng)監(jiān)測(cè)并防御惡意軟件、蠕蟲(chóng)病毒、僵尸網(wǎng)絡(luò)等自動(dòng)化威脅(API8)。3.統(tǒng)一管理API資產(chǎn),規(guī)范API安全設(shè)置建立縱覽全局的API資產(chǎn)管理體系(API 9),監(jiān)測(cè)API安全狀態(tài)并修補(bǔ)API安全漏洞(API10),通過(guò)代理API實(shí)現(xiàn)API安全配置的統(tǒng)一管理(API 7),最終建立API的全生命周期管理機(jī)制。

芯盾時(shí)代零信任安全API網(wǎng)關(guān)

芯盾作為領(lǐng)先的零信任業(yè)務(wù)安全產(chǎn)品方案提供商,以零信任理念賦能API安全,基于增強(qiáng)型IAM、零信任網(wǎng)絡(luò)訪問(wèn)等技術(shù),打造了零信任安全API網(wǎng)關(guān)(ZAG),為企業(yè)提供API接口的統(tǒng)一代理,幫助企業(yè)實(shí)現(xiàn)API的訪問(wèn)認(rèn)證、數(shù)據(jù)加密、安全防護(hù)、應(yīng)用審計(jì),構(gòu)筑API的全生命周期管理能力。針對(duì)后端API的安全需求,安全認(rèn)證鑒權(quán)、流量控制、自動(dòng)熔斷等安全策略,大幅提升后端服務(wù)的開(kāi)發(fā)效率和維護(hù)效率。wKgaomVDU32AWiqkAAF8aUZfwyw969.png芯盾時(shí)代零信任安全API網(wǎng)關(guān)(ZAG),具備以下優(yōu)勢(shì):1.統(tǒng)一代理API接口,實(shí)現(xiàn)API資產(chǎn)規(guī)范管理由API網(wǎng)關(guān)提供API統(tǒng)一入口,對(duì)不同系統(tǒng)訪問(wèn)協(xié)議進(jìn)行規(guī)范統(tǒng)一,用標(biāo)準(zhǔn)化的協(xié)議實(shí)現(xiàn)系統(tǒng)集成,提高安全管理效率,避免因?yàn)锳PI配置不當(dāng)導(dǎo)致的安全問(wèn)題。網(wǎng)關(guān)提供可視化儀表盤,對(duì)API調(diào)用情況進(jìn)行統(tǒng)計(jì)并監(jiān)控,包括調(diào)用量、調(diào)用狀態(tài)、成功率、訪問(wèn)源等,幫助企業(yè)快速掌握API資產(chǎn)情況,及時(shí)發(fā)現(xiàn)不安全的API。2.強(qiáng)化API安全認(rèn)證鑒權(quán),實(shí)現(xiàn)最小化授權(quán)將訪問(wèn)鑒權(quán)的范圍從“人”擴(kuò)展為“人+機(jī)”,支持多維度的前端用戶接入訪問(wèn)認(rèn)證,提升身份鑒權(quán)的安全性,只有通過(guò)認(rèn)證的用戶、客戶端、程序才能進(jìn)一步訪問(wèn)API代理發(fā)布的服務(wù)。基于身份信息和API狀態(tài),對(duì)API訪問(wèn)進(jìn)行最小化授權(quán),保證API中敏感數(shù)據(jù)的精細(xì)管控,避免因權(quán)限管理漏洞、過(guò)度授權(quán)導(dǎo)致的安全問(wèn)題。3.精細(xì)管控API流量,全鏈路保證API安全網(wǎng)關(guān)采用同步+異步混合流控的方式,通過(guò)多種算法,實(shí)現(xiàn)精細(xì)化的秒級(jí)流控,同時(shí)提供靈活自定義的流量控制策略,針對(duì)異常調(diào)用進(jìn)行主動(dòng)熔斷和被動(dòng)熔斷,保障API服務(wù)的穩(wěn)定性和連續(xù)性。網(wǎng)關(guān)能夠與API安全監(jiān)測(cè)平臺(tái)聯(lián)動(dòng),實(shí)時(shí)阻斷賬號(hào)暴力破解、未授權(quán)訪問(wèn)等風(fēng)險(xiǎn)行為,全鏈路保障API安全。4.開(kāi)箱即用,一站式實(shí)現(xiàn)API全生命周期管理網(wǎng)關(guān)只需要在管理控制臺(tái)中配置,即可快速創(chuàng)建API;提供頁(yè)面調(diào)試工具,簡(jiǎn)化API開(kāi)發(fā);可同時(shí)發(fā)布一個(gè)API到多個(gè)環(huán)境,快速迭代、測(cè)試API,幫助企業(yè)實(shí)現(xiàn)API設(shè)計(jì)、開(kāi)發(fā)、測(cè)試、發(fā)布、運(yùn)維監(jiān)測(cè)、安全管控、下線的一站式全生命周期管理。借助芯盾時(shí)代零信任安全API網(wǎng)關(guān),企業(yè)能夠快速建立API安全多層防護(hù)機(jī)制,防范API攻擊,保證API的安全利用。零信任安全API網(wǎng)關(guān)與芯盾時(shí)代API安全監(jiān)測(cè)平臺(tái)搭配使用,能夠?yàn)槠髽I(yè)建立覆蓋“策略→防護(hù)→檢測(cè)→響應(yīng)”的API安全防護(hù)體系,讓企業(yè)的API更開(kāi)放、更安全。

往期 · 推薦

350種類型、10W+量級(jí)的API,企業(yè)應(yīng)該怎么管?

【喜訊】芯盾時(shí)代入選《2022中國(guó)網(wǎng)絡(luò)安全十大創(chuàng)新方向》API安全防護(hù)典型廠商

【喜訊】芯盾時(shí)代入選《API安全產(chǎn)品及服務(wù)購(gòu)買指南》 以零信任破解API安全難題

【喜訊】芯盾時(shí)代榮獲中國(guó)信通院“零信任最受行業(yè)歡迎廠商”


原文標(biāo)題:數(shù)字化時(shí)代,API網(wǎng)關(guān)為何如此重要?

文章出處:【微信公眾號(hào):芯盾時(shí)代】歡迎添加關(guān)注!文章轉(zhuǎn)載請(qǐng)注明出處。


聲明:本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點(diǎn)僅代表作者本人,不代表電子發(fā)燒友網(wǎng)立場(chǎng)。文章及其配圖僅供工程師學(xué)習(xí)之用,如有內(nèi)容侵權(quán)或者其他違規(guī)問(wèn)題,請(qǐng)聯(lián)系本站處理。 舉報(bào)投訴
  • 芯盾時(shí)代
    +關(guān)注

    關(guān)注

    0

    文章

    180

    瀏覽量

    1784

原文標(biāo)題:數(shù)字化時(shí)代,API網(wǎng)關(guān)為何如此重要?

文章出處:【微信號(hào):trusfort,微信公眾號(hào):芯盾時(shí)代】歡迎添加關(guān)注!文章轉(zhuǎn)載請(qǐng)注明出處。

收藏 人收藏

    評(píng)論

    相關(guān)推薦

    網(wǎng)關(guān)與IO模塊:產(chǎn)業(yè)數(shù)字化與智能化的關(guān)鍵推動(dòng)力

    隨著科技的飛速發(fā)展,數(shù)字化和智能化已成為產(chǎn)業(yè)升級(jí)的重要趨勢(shì)。在這一過(guò)程中,網(wǎng)關(guān)和IO模塊發(fā)揮著至關(guān)重要的作用。我們自主研發(fā)生產(chǎn)網(wǎng)關(guān)和IO模塊
    的頭像 發(fā)表于 08-22 17:28 ?254次閱讀
    <b class='flag-5'>網(wǎng)關(guān)</b>與IO模塊:產(chǎn)業(yè)<b class='flag-5'>數(shù)字化</b>與智能化的關(guān)鍵推動(dòng)力

    數(shù)字化時(shí)代的數(shù)據(jù)管理:多樣化數(shù)據(jù)庫(kù)選型指南

    非常感謝Kevin和張健對(duì)本文提供的建議和指導(dǎo)。 1. 概述 在數(shù)字化時(shí)代,數(shù)據(jù)是企業(yè)最寶貴的資產(chǎn)之一。隨著技術(shù)的進(jìn)步和數(shù)據(jù)量的爆炸性增長(zhǎng),如何有效地存儲(chǔ)、管理和分析這些數(shù)據(jù)成為每個(gè)企業(yè)面臨的重大
    的頭像 發(fā)表于 07-08 19:10 ?147次閱讀
    <b class='flag-5'>數(shù)字化時(shí)代</b>的數(shù)據(jù)管理:多樣化數(shù)據(jù)庫(kù)選型指南

    六西格瑪在數(shù)字化時(shí)代的創(chuàng)新發(fā)展路徑

    隨著數(shù)字化浪潮的洶涌而來(lái),各行各業(yè)都在探尋如何在新的時(shí)代背景下保持競(jìng)爭(zhēng)力并尋求創(chuàng)新發(fā)展。在這一背景下,六西格瑪這一曾經(jīng)風(fēng)靡全球的質(zhì)量管理方法論,也面臨著如何在數(shù)字化時(shí)代煥發(fā)新生的問(wèn)題。本文將探討
    的頭像 發(fā)表于 07-08 12:01 ?179次閱讀

    如何在數(shù)字化時(shí)代實(shí)現(xiàn)精益生產(chǎn)的創(chuàng)新發(fā)展?

    隨著科技的飛速進(jìn)步和數(shù)字化的全面滲透,制造業(yè)正面臨著前所未有的變革機(jī)遇。在這個(gè)數(shù)字化時(shí)代,精益生產(chǎn)作為制造業(yè)的核心競(jìng)爭(zhēng)力之一,如何創(chuàng)新發(fā)展,成為了眾多企業(yè)關(guān)注的焦點(diǎn)。本文將探討在數(shù)字化浪潮下,精益
    的頭像 發(fā)表于 07-01 10:30 ?227次閱讀

    邊緣計(jì)算網(wǎng)關(guān)數(shù)字化轉(zhuǎn)型浪潮的基石

    摘要:在數(shù)字化轉(zhuǎn)型的浪潮中,邊緣計(jì)算網(wǎng)關(guān)成為連接中心計(jì)算與邊緣設(shè)備的重要橋梁。本文將探討邊緣計(jì)算網(wǎng)關(guān)的定義、技術(shù)特點(diǎn)、應(yīng)用領(lǐng)域以及其在未來(lái)數(shù)字化
    的頭像 發(fā)表于 05-30 18:09 ?582次閱讀

    數(shù)字化時(shí)代,數(shù)據(jù)成為了一種重要資源

    隨著科技的不斷發(fā)展和數(shù)字經(jīng)濟(jì)的崛起,數(shù)字化和智能化已經(jīng)成為了各行各業(yè)的趨勢(shì)和必然選擇。 在計(jì)算機(jī)的發(fā)展過(guò)程中,數(shù)字化和智能化的革命極大地推進(jìn)了計(jì)算機(jī)的發(fā)展,特別是在人工智能領(lǐng)域的發(fā)展中。 在數(shù)
    的頭像 發(fā)表于 05-29 15:07 ?316次閱讀

    網(wǎng)絡(luò)延遲為何如此重要

    網(wǎng)絡(luò)延遲是指數(shù)據(jù)在網(wǎng)絡(luò)上從一點(diǎn)傳輸?shù)搅硪稽c(diǎn)所需的時(shí)間。它是影響任何基于網(wǎng)絡(luò)的系統(tǒng)(包括網(wǎng)站、應(yīng)用程序和云服務(wù))的關(guān)鍵因素。 以下是網(wǎng)絡(luò)延遲很重要的一些原因: 體驗(yàn) 延遲會(huì)影響基于網(wǎng)絡(luò)的系統(tǒng)的用戶
    的頭像 發(fā)表于 05-28 10:39 ?300次閱讀

    RISC-V為何如此重要?

    什么讓RISC-V如此受歡迎,為什么從NVIDIA到微軟的每個(gè)人都在投資它?什么是RISC-V?RISC-V是一種指令集架構(gòu)(ISA)。ISA是CPU必須能夠解釋和處
    的頭像 發(fā)表于 04-29 08:28 ?246次閱讀
    RISC-V<b class='flag-5'>為何如此</b><b class='flag-5'>重要</b>?

    什么是邊緣計(jì)算?它為何如此重要?

    ,什么是邊緣計(jì)算?它為何如此重要?本文將對(duì)其進(jìn)行詳細(xì)的解析。 邊緣計(jì)算,簡(jiǎn)而言之,是指在靠近物或數(shù)據(jù)源頭的一側(cè),采用網(wǎng)絡(luò)、計(jì)算、存儲(chǔ)、應(yīng)用核心能力為一體的開(kāi)放平臺(tái),就近提供最近端服務(wù)。它的核心思想是將計(jì)算任
    的頭像 發(fā)表于 04-22 15:25 ?281次閱讀

    數(shù)字化時(shí)代的工廠崛起:解密8大關(guān)鍵平臺(tái)

    在當(dāng)今數(shù)字化時(shí)代,工廠數(shù)字化平臺(tái)正迅速崛起,成為制造業(yè)轉(zhuǎn)型升級(jí)的關(guān)鍵驅(qū)動(dòng)力。這些平臺(tái)融合了先進(jìn)的技術(shù),為工廠提供了更高效、智能和可持續(xù)的運(yùn)營(yíng)方式。
    的頭像 發(fā)表于 03-19 10:50 ?384次閱讀

    數(shù)字化時(shí)代:SAP系統(tǒng)的演進(jìn)與創(chuàng)新

    作為全球領(lǐng)先的企業(yè)管理軟件提供商,SAP系統(tǒng)在數(shù)字化時(shí)代扮演著重要的角色。它的發(fā)展經(jīng)歷了多年的演進(jìn)與創(chuàng)新,從最初的財(cái)務(wù)管理軟件到如今的綜合性數(shù)字化解決方案,SAP系統(tǒng)一直在幫助各行各業(yè)的企業(yè)提升效率
    的頭像 發(fā)表于 02-18 13:14 ?312次閱讀

    FMEA在數(shù)字化時(shí)代的創(chuàng)新發(fā)展

    FMEA是一種預(yù)防性的質(zhì)量工具,通過(guò)對(duì)產(chǎn)品設(shè)計(jì)、生產(chǎn)和使用的各個(gè)階段進(jìn)行全面的分析和評(píng)估,找出潛在的失效模式和影響,并采取相應(yīng)的措施進(jìn)行改進(jìn)。隨著數(shù)字化時(shí)代的到來(lái),F(xiàn)MEA也得到了進(jìn)一步的發(fā)展和創(chuàng)新
    的頭像 發(fā)表于 12-28 09:12 ?461次閱讀
    FMEA在<b class='flag-5'>數(shù)字化時(shí)代</b>的創(chuàng)新發(fā)展

    數(shù)字化管理系統(tǒng):引領(lǐng)企業(yè)智能化時(shí)代

    數(shù)字化管理系統(tǒng)以及涉及其中的服裝管理系統(tǒng)、倉(cāng)儲(chǔ)管理系統(tǒng)、RFID技術(shù)和數(shù)字大屏,不僅為企業(yè)提供了高效的管理工具,更為企業(yè)在數(shù)字化時(shí)代立于不敗之地提供了堅(jiān)實(shí)基礎(chǔ)。隨著科技的不斷創(chuàng)新,數(shù)字化
    的頭像 發(fā)表于 12-13 18:09 ?776次閱讀
    <b class='flag-5'>數(shù)字化</b>管理系統(tǒng):引領(lǐng)企業(yè)智能<b class='flag-5'>化時(shí)代</b>

    數(shù)字化時(shí)代的軟件供應(yīng)鏈管理新標(biāo)桿 - 華為云制品倉(cāng) CodeArts Artifact

    隨著數(shù)字化時(shí)代的迅猛發(fā)展,企業(yè)在軟件開(kāi)發(fā)和供應(yīng)鏈管理方面面臨了前所未有的挑戰(zhàn)。在這個(gè)充滿潛力和競(jìng)爭(zhēng)的領(lǐng)域里,華為云 CodeArts?Artifact 正成為引領(lǐng)變革的新標(biāo)桿,通過(guò)智能化的管理和先進(jìn)
    的頭像 發(fā)表于 12-11 09:08 ?838次閱讀
    <b class='flag-5'>數(shù)字化時(shí)代</b>的軟件供應(yīng)鏈管理新標(biāo)桿 - 華為云制品倉(cāng) CodeArts Artifact

    躍昉動(dòng)態(tài)|躍昉科技與友達(dá)數(shù)位,數(shù)字化時(shí)代的強(qiáng)強(qiáng)聯(lián)手

    近日,廣東躍昉科技有限公司與友達(dá)數(shù)位科技服務(wù)(蘇州)有限公司(AUO Digitech,以下簡(jiǎn)稱“友達(dá)數(shù)位ADT”)正式達(dá)成戰(zhàn)略合作伙伴關(guān)系,攜手邁向數(shù)字化轉(zhuǎn)型的新時(shí)代。
    的頭像 發(fā)表于 12-07 21:30 ?552次閱讀