近日，由國內專業的網絡安全行業門戶FreeBuf主辦的FCIS 2024網絡安全創新大會在上海隆重舉行。會上，FreeBuf公布了WitAwards 2024獲獎名單。芯盾時代API安全監測平臺憑借領先的技術能力、突出的應用效果、優秀的市場表現，從眾多參評產品中脫穎而出，成功入選年度創新安全產品TOP 10，再次展現了芯盾時代卓越的創新能力和行業影響力。

關于WitAwards 2024

WitAwards中國網絡安全行業年度評選活動由獨立客觀的業內權威機構FreeBuf主辦，已連續舉辦九屆。WIT評選自2015年舉辦以來一直飽受贊譽，是業內廣受關注的網絡安全創新大獎評選。評選旨在以最專業的角度和最公正的態度，發掘優秀行業案例，樹立年度標桿。WitAwards 2024 歷時2個多月，累計百余個項目申報及提名，經由大眾投票、甲方投票、專家投票等環節，最終獲獎名單在大會現場隆重揭曉。

芯盾時代API安全監測平臺

近年來，針對API的網絡攻擊爆發式增長，給企業造成了巨大威脅。建立API安全防護體系，保障數字化業務安全穩定運行，成為企業的剛需。但是，企業在建立API安全防護體系時，卻面臨著難以掌握API資產全貌、難以發現API安全漏洞、難以感知API傳輸的敏感數據等一系列難題。

芯盾時代作為領先的零信任業務安全產品方案提供商，以AI賦能API安全，打造了API安全監測平臺，幫助企業建立資產摸得清、漏洞看得透、攻擊測得出、數據攔得住的API風險監測體系，保障企業業務系統的安全和穩定運行。

芯盾時代API安全監測平臺，具備以下功能——

1

API資產梳理

芯盾時代API安全監測平臺能夠基于結合機器學習的API流量基線與自主研發的劃分引擎，自動持續發現API資產，以功能、應用等多種維度聚合同類API，形成分類明確、路徑清晰的API資產樹。平臺支持多文件導入，便于新應用、新版本API資源的快速上傳，與API自動發現形成互補，讓企業的API資產管理無死角。

平臺基于流量分析構建API資產畫像，從全局API資產、應用API信息、單個API三種粒度，以可視化的方式展現各種API信息，為企業建立“全局可視、單點清晰”的API資產管理體系。

2

API脆弱性分析

芯盾時代提供主動人工檢測漏洞和被動流量脆弱性分析兩種方式。針對實時流量中存在的異常行為，API安全監測平臺提供豐富的樣本庫，自動分析和發現系統中存在的脆弱性問題。同時，芯盾時代提供人工滲透測試，對API存在的越權、注入、失速和敏感數據暴露等漏洞進行檢測，幫助企業建立動態API安全防線。

3

API攻擊監測

API安全監測平臺能夠實時監控API訪問情況，分析數據流量，通過內置的API威脅模型識別賬號暴力破解、未授權訪問等風險行為，通過機器學習技術對攻擊進行建模、學習，持續擴展攻擊檢測能力，智能識別新型攻擊。安全人員可借助平臺對攻擊進行分析、溯源，實現對API風險行為的全生命周期管理。

4

敏感數據感知

芯盾時代API安全監測平臺內置敏感數據檢測引擎，覆蓋姓名、手機號、身份證號、銀行卡號等敏感數據類型。安全人員可自定義敏感數據識別規則，實時洞察API接口中雙向傳輸的敏感數據，并針對命中風險事件的IP、賬號，進行主路實時阻斷。平臺支持對敏感事件的訪問取證，安全人員可對敏感數據進行追蹤溯源。

未來，芯盾時代將繼續堅持“以人為核心的業務安全”理念，為客戶提供更智能、更高效、更可靠的零信任業務安全解決方案，幫助企業構建數字化轉型的安全基座，為數字經濟發展保駕護航！