YeahTech

API自感知应用数据采集

产品概述

API自感知系统，基于流量镜像、探针采集和大数据技术，提升API存活性、使用状态、数据流量与流向、繁忙程度、环境基线等等监控能力；提升API台账管理的便捷性和准确性；提升API统计分析与全链条血缘关系的可视化能力；提升API异常事件的监控、预警与分析能力，有效辅助公司对API故障进行定位溯源和影响性分析；加快IT运维变革步伐，实现标准化、自动化、智能化，从而提升公司IT资产及服务的精细化物联管控，提供技术沉淀与数据依据。

产品功能

  • 资产自动发现

    通过对访问流量进行分析，自动发现流量中的API接口，实现API接口自动识别、梳理和分组

  • 敏感数据管控

    对传输中的敏感数据进行识别，针对敏感数据可以进行模糊化或者实时拦截，防止敏感数据泄露

  • 流量监控与保护

    监控API的访问行为，针对高频情况等进行防护，防止高频情况等造成的API性能瓶颈

  • 调用保护

    认证和鉴权的数据，保障API接口只能被合法用户访问

  • 行为管控

    监控API接口的访问，发现恶意访问行为，避免恶意访问造成的业务损失

  • 备案查询

    通过流量获取的信息进行筛选，自动化比对域名或者IP以及端口是否进行备案

产品价值

  • 有效的风险管理

    台账修订、资产上报、通讯方式、处理方式、全生命周期管理

  • 完善的接口分类

    登录接口、数据使用接口、数据操作接口等一目了然

  • 自动识别资产信息

    自动发现、流量解析、分类分级、自动梳理、关联性分析、调用频度、精准统计资产详细信息

  • 自动识别安全风险

    请求方式、交互方式、接口状态、异常事件、异常告警、敏感信息、权限管控、警犬掌握资产风险点

  • 告警信息一键导出

    可视化查看、报表导出