政務場景｜看「API-SMAC」如何守好API，保障流動資料安全

  01 .   API資產全面治理  

針對現有的API資產理不清，版本迭代過程中的歷史API缺乏跟蹤等問題，API-SMAC結合機器學習引擎進行智慧流量分析，針對業務流量進行採集、建模資料分析， 全面識別、梳理業務應用及API介面，形成資料資產全景檢視。 基於業務應用及API介面資產訪問流量， 動態評估資產風險情況， 全面掌握資產現狀。

 02 .  動態身份治理  

有效管理API訪問行為，API-SMAC從人、應用、賬戶、終端四個維度構建身份，基於訪問流量資訊， 實時監測、識別、梳理各類訪問身份資訊 。 結合機器學習等技術深度分析訪問上下文、訪問行為等因素， 建立來訪身份畫像及訪問基線。

  03. 資料流轉風險實時監測  

對 已知及未知的攻擊和濫用行為進行持續監測與風險響應 ，API-SMAC基於多種檢測分析引擎，結合機器學習技術，內建資產脆弱性、資產暴露面、越權訪問、安全合規等風險策略。

 04. 涉敏資產安全管控  

圍繞API鑑權、API濫用、API盜用等場景，API-SMAC基於資產、身份、行為許可權矩陣，採取主動防禦機制，結合脫敏、訪問控制、水印溯源等能力，對不同API介面 從請求頻次、獲取敏感資料次數、敏感資料量、訪問時段 等實現多維細粒度安全管控防護。

 05. 精準審計溯源  

API-SMAC支援對記錄應用程式對敏感資料呼叫及輸出以及業務操作行為的記錄， 滿足法規和監管機構對日誌記錄要求。