數(shù)字化時代，API網(wǎng)關(guān)為何如此重要？
數(shù)字經(jīng)濟(jì)時代，無論是互聯(lián)網(wǎng)商業(yè)創(chuàng)新還是傳統(tǒng)企業(yè)數(shù)字化轉(zhuǎn)型，都在推動API數(shù)量與應(yīng)用范圍的爆發(fā)式增長。從只用于企業(yè)內(nèi)部服務(wù)調(diào)用的1.0時代，到面向服務(wù)架構(gòu)的2.0時代，再到如今成為開放平臺和云原生微服務(wù)的3.0時代，API正在成為數(shù)字世界的基礎(chǔ)設(shè)施，在企業(yè)的業(yè)務(wù)體系中發(fā)揮著越來越重要的作用。福兮禍之所倚，API在給企業(yè)數(shù)字化轉(zhuǎn)型帶來巨大便利的同時，也帶來了新的安全挑戰(zhàn)。由于其開放的特性，API成為了網(wǎng)絡(luò)攻擊的重災(zāi)區(qū)。Facebook、LinkedIn、Twitter……都因API安全問題遭遇了超大型數(shù)據(jù)泄露事件。如何對API進(jìn)行安全防護(hù)，應(yīng)對越發(fā)猖獗的API攻擊，已經(jīng)成為企業(yè)不得不面對的問題。
在2023年的API Security Top 10，認(rèn)證和授權(quán)相關(guān)的風(fēng)險占了4條，分別是對象級別授權(quán)失效BOLA（API 1）、身份認(rèn)證失效（API 2）、對象屬性級別授權(quán)失效（API 3）、功能級別授權(quán)失效（API 5）。API漏洞與攻擊相關(guān)的風(fēng)險占了3條，分別是資源消耗無限制（API 4）、服務(wù)端請求偽造SSRF（API 6）、缺少對自動化威脅的防護(hù)（API 8）。API資產(chǎn)管理與安全配置相關(guān)風(fēng)險占了3條，分別是錯誤的安全配置（API 7）、存量資產(chǎn)管理不當(dāng)（API 9）、不安全的第三方API（API 10）。明確了API面連的安全風(fēng)險，API安全防護(hù)的要點(diǎn)也就呼之欲出：1.強(qiáng)化API訪問鑒權(quán)，實(shí)現(xiàn)最小化授權(quán)將訪問鑒權(quán)的范圍從“人”擴(kuò)展為“人+機(jī)”，基于身份信息實(shí)現(xiàn)最小化的API訪問授權(quán)，避免攻擊者利用API授權(quán)漏洞，非法獲取敏感數(shù)據(jù)或者完全掌控賬戶（API 1），偽造和盜用合法身份信息（API 2），越權(quán)訪問信息和資源（API 3），非法獲取API請求（API 5）。2.監(jiān)控API訪問流量，實(shí)時發(fā)現(xiàn)并阻斷攻擊實(shí)時監(jiān)控API訪問流量，及時發(fā)現(xiàn)異常訪問行為，防范DoS攻擊（API 4）、內(nèi)部服務(wù)枚舉和信息泄露（API 6），自動監(jiān)測并防御惡意軟件、蠕蟲病毒、僵尸網(wǎng)絡(luò)等自動化威脅（API8）。3.統(tǒng)一管理API資產(chǎn)，規(guī)范API安全設(shè)置建立縱覽全局的API資產(chǎn)管理體系（API 9），監(jiān)測API安全狀態(tài)并修補(bǔ)API安全漏洞（API10），通過代理API實(shí)現(xiàn)API安全配置的統(tǒng)一管理（API 7），最終建立API的全生命周期管理機(jī)制。
芯盾時代零信任安全API網(wǎng)關(guān)（ZAG），具備以下優(yōu)勢：1.統(tǒng)一代理API接口，實(shí)現(xiàn)API資產(chǎn)規(guī)范管理由API網(wǎng)關(guān)提供API統(tǒng)一入口，對不同系統(tǒng)訪問協(xié)議進(jìn)行規(guī)范統(tǒng)一，用標(biāo)準(zhǔn)化的協(xié)議實(shí)現(xiàn)系統(tǒng)集成，提高安全管理效率，避免因?yàn)锳PI配置不當(dāng)導(dǎo)致的安全問題。網(wǎng)關(guān)提供可視化儀表盤，對API調(diào)用情況進(jìn)行統(tǒng)計并監(jiān)控，包括調(diào)用量、調(diào)用狀態(tài)、成功率、訪問源等，幫助企業(yè)快速掌握API資產(chǎn)情況，及時發(fā)現(xiàn)不安全的API。2.強(qiáng)化API安全認(rèn)證鑒權(quán)，實(shí)現(xiàn)最小化授權(quán)將訪問鑒權(quán)的范圍從“人”擴(kuò)展為“人+機(jī)”，支持多維度的前端用戶接入訪問認(rèn)證，提升身份鑒權(quán)的安全性，只有通過認(rèn)證的用戶、客戶端、程序才能進(jìn)一步訪問API代理發(fā)布的服務(wù)。基于身份信息和API狀態(tài)，對API訪問進(jìn)行最小化授權(quán)，保證API中敏感數(shù)據(jù)的精細(xì)管控，避免因權(quán)限管理漏洞、過度授權(quán)導(dǎo)致的安全問題。3.精細(xì)管控API流量，全鏈路保證API安全網(wǎng)關(guān)采用同步+異步混合流控的方式，通過多種算法，實(shí)現(xiàn)精細(xì)化的秒級流控，同時提供靈活自定義的流量控制策略，針對異常調(diào)用進(jìn)行主動熔斷和被動熔斷，保障API服務(wù)的穩(wěn)定性和連續(xù)性。網(wǎng)關(guān)能夠與API安全監(jiān)測平臺聯(lián)動，實(shí)時阻斷賬號暴力破解、未授權(quán)訪問等風(fēng)險行為，全鏈路保障API安全。4.開箱即用，一站式實(shí)現(xiàn)API全生命周期管理網(wǎng)關(guān)只需要在管理控制臺中配置，即可快速創(chuàng)建API；提供頁面調(diào)試工具，簡化API開發(fā)；可同時發(fā)布一個API到多個環(huán)境，快速迭代、測試API，幫助企業(yè)實(shí)現(xiàn)API設(shè)計、開發(fā)、測試、發(fā)布、運(yùn)維監(jiān)測、安全管控、下線的一站式全生命周期管理。借助芯盾時代零信任安全API網(wǎng)關(guān)，企業(yè)能夠快速建立API安全多層防護(hù)機(jī)制，防范API攻擊，保證API的安全利用。零信任安全API網(wǎng)關(guān)與芯盾時代API安全監(jiān)測平臺搭配使用，能夠?yàn)槠髽I(yè)建立覆蓋“策略→防護(hù)→檢測→響應(yīng)”的API安全防護(hù)體系，讓企業(yè)的API更開放、更安全。
OWASP API Security Top 10解讀
API安全的重要性早就得到了網(wǎng)安業(yè)界的高度重視。OWASP在2019年首次提出了API Security Top 10，總結(jié)了API安全面臨的十大風(fēng)險，為企業(yè)的API安全防護(hù)提供了重要參考。隨著API安全形勢的不斷變化、相關(guān)安全實(shí)踐的不斷加深，OWASP在2023年發(fā)布了API Security Top 10的內(nèi)容更新。相比2019的舊版本，此次更新進(jìn)一步強(qiáng)調(diào)了API攻擊場景與WEB攻擊的差異化，突出API授權(quán)管理、資產(chǎn)管理、業(yè)務(wù)風(fēng)控等問題。通過新舊版本的對比，我們能直觀的看到API安全風(fēng)險的變化趨勢：在2023年的API Security Top 10，認(rèn)證和授權(quán)相關(guān)的風(fēng)險占了4條，分別是對象級別授權(quán)失效BOLA（API 1）、身份認(rèn)證失效（API 2）、對象屬性級別授權(quán)失效（API 3）、功能級別授權(quán)失效（API 5）。API漏洞與攻擊相關(guān)的風(fēng)險占了3條，分別是資源消耗無限制（API 4）、服務(wù)端請求偽造SSRF（API 6）、缺少對自動化威脅的防護(hù)（API 8）。API資產(chǎn)管理與安全配置相關(guān)風(fēng)險占了3條，分別是錯誤的安全配置（API 7）、存量資產(chǎn)管理不當(dāng)（API 9）、不安全的第三方API（API 10）。明確了API面連的安全風(fēng)險，API安全防護(hù)的要點(diǎn)也就呼之欲出：1.強(qiáng)化API訪問鑒權(quán)，實(shí)現(xiàn)最小化授權(quán)將訪問鑒權(quán)的范圍從“人”擴(kuò)展為“人+機(jī)”，基于身份信息實(shí)現(xiàn)最小化的API訪問授權(quán)，避免攻擊者利用API授權(quán)漏洞，非法獲取敏感數(shù)據(jù)或者完全掌控賬戶（API 1），偽造和盜用合法身份信息（API 2），越權(quán)訪問信息和資源（API 3），非法獲取API請求（API 5）。2.監(jiān)控API訪問流量，實(shí)時發(fā)現(xiàn)并阻斷攻擊實(shí)時監(jiān)控API訪問流量，及時發(fā)現(xiàn)異常訪問行為，防范DoS攻擊（API 4）、內(nèi)部服務(wù)枚舉和信息泄露（API 6），自動監(jiān)測并防御惡意軟件、蠕蟲病毒、僵尸網(wǎng)絡(luò)等自動化威脅（API8）。3.統(tǒng)一管理API資產(chǎn)，規(guī)范API安全設(shè)置建立縱覽全局的API資產(chǎn)管理體系（API 9），監(jiān)測API安全狀態(tài)并修補(bǔ)API安全漏洞（API10），通過代理API實(shí)現(xiàn)API安全配置的統(tǒng)一管理（API 7），最終建立API的全生命周期管理機(jī)制。
芯盾時代零信任安全API網(wǎng)關(guān)
芯盾作為領(lǐng)先的零信任業(yè)務(wù)安全產(chǎn)品方案提供商，以零信任理念賦能API安全，基于增強(qiáng)型IAM、零信任網(wǎng)絡(luò)訪問等技術(shù)，打造了零信任安全API網(wǎng)關(guān)（ZAG），為企業(yè)提供API接口的統(tǒng)一代理，幫助企業(yè)實(shí)現(xiàn)API的訪問認(rèn)證、數(shù)據(jù)加密、安全防護(hù)、應(yīng)用審計，構(gòu)筑API的全生命周期管理能力。針對后端API的安全需求，安全認(rèn)證鑒權(quán)、流量控制、自動熔斷等安全策略，大幅提升后端服務(wù)的開發(fā)效率和維護(hù)效率。芯盾時代零信任安全API網(wǎng)關(guān)（ZAG），具備以下優(yōu)勢：1.統(tǒng)一代理API接口，實(shí)現(xiàn)API資產(chǎn)規(guī)范管理由API網(wǎng)關(guān)提供API統(tǒng)一入口，對不同系統(tǒng)訪問協(xié)議進(jìn)行規(guī)范統(tǒng)一，用標(biāo)準(zhǔn)化的協(xié)議實(shí)現(xiàn)系統(tǒng)集成，提高安全管理效率，避免因?yàn)锳PI配置不當(dāng)導(dǎo)致的安全問題。網(wǎng)關(guān)提供可視化儀表盤，對API調(diào)用情況進(jìn)行統(tǒng)計并監(jiān)控，包括調(diào)用量、調(diào)用狀態(tài)、成功率、訪問源等，幫助企業(yè)快速掌握API資產(chǎn)情況，及時發(fā)現(xiàn)不安全的API。2.強(qiáng)化API安全認(rèn)證鑒權(quán)，實(shí)現(xiàn)最小化授權(quán)將訪問鑒權(quán)的范圍從“人”擴(kuò)展為“人+機(jī)”，支持多維度的前端用戶接入訪問認(rèn)證，提升身份鑒權(quán)的安全性，只有通過認(rèn)證的用戶、客戶端、程序才能進(jìn)一步訪問API代理發(fā)布的服務(wù)。基于身份信息和API狀態(tài)，對API訪問進(jìn)行最小化授權(quán)，保證API中敏感數(shù)據(jù)的精細(xì)管控，避免因權(quán)限管理漏洞、過度授權(quán)導(dǎo)致的安全問題。3.精細(xì)管控API流量，全鏈路保證API安全網(wǎng)關(guān)采用同步+異步混合流控的方式，通過多種算法，實(shí)現(xiàn)精細(xì)化的秒級流控，同時提供靈活自定義的流量控制策略，針對異常調(diào)用進(jìn)行主動熔斷和被動熔斷，保障API服務(wù)的穩(wěn)定性和連續(xù)性。網(wǎng)關(guān)能夠與API安全監(jiān)測平臺聯(lián)動，實(shí)時阻斷賬號暴力破解、未授權(quán)訪問等風(fēng)險行為，全鏈路保障API安全。4.開箱即用，一站式實(shí)現(xiàn)API全生命周期管理網(wǎng)關(guān)只需要在管理控制臺中配置，即可快速創(chuàng)建API；提供頁面調(diào)試工具，簡化API開發(fā)；可同時發(fā)布一個API到多個環(huán)境，快速迭代、測試API，幫助企業(yè)實(shí)現(xiàn)API設(shè)計、開發(fā)、測試、發(fā)布、運(yùn)維監(jiān)測、安全管控、下線的一站式全生命周期管理。借助芯盾時代零信任安全API網(wǎng)關(guān)，企業(yè)能夠快速建立API安全多層防護(hù)機(jī)制，防范API攻擊，保證API的安全利用。零信任安全API網(wǎng)關(guān)與芯盾時代API安全監(jiān)測平臺搭配使用，能夠?yàn)槠髽I(yè)建立覆蓋“策略→防護(hù)→檢測→響應(yīng)”的API安全防護(hù)體系，讓企業(yè)的API更開放、更安全。
往期 · 推薦
350種類型、10W+量級的API，企業(yè)應(yīng)該怎么管？
【喜訊】芯盾時代入選《2022中國網(wǎng)絡(luò)安全十大創(chuàng)新方向》API安全防護(hù)典型廠商
【喜訊】芯盾時代入選《API安全產(chǎn)品及服務(wù)購買指南》 以零信任破解API安全難題
【喜訊】芯盾時代榮獲中國信通院“零信任最受行業(yè)歡迎廠商”
原文標(biāo)題：數(shù)字化時代，API網(wǎng)關(guān)為何如此重要？
文章出處：【微信公眾號：芯盾時代】歡迎添加關(guān)注！文章轉(zhuǎn)載請注明出處。
聲明：本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點(diǎn)僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場。文章及其配圖僅供工程師學(xué)習(xí)之用，如有內(nèi)容侵權(quán)或者其他違規(guī)問題，請聯(lián)系本站處理。
舉報投訴
-
芯盾時代
+關(guān)注
關(guān)注
0文章
248瀏覽量
2010
原文標(biāo)題：數(shù)字化時代，API網(wǎng)關(guān)為何如此重要？
文章出處：【微信號：trusfort，微信公眾號：芯盾時代】歡迎添加關(guān)注！文章轉(zhuǎn)載請注明出處。
發(fā)布評論請先 登錄
相關(guān)推薦
熱點(diǎn)推薦
FPGA在數(shù)字化時代的主要發(fā)展趨勢
隨著數(shù)字化時代的飛速發(fā)展，人工智能（AI）、大數(shù)據(jù)分析、自動駕駛等新興領(lǐng)域的需求不斷攀升。FPGA作為靈活可編程的硬件平臺，正成為AI與高性能計算等領(lǐng)域的重要支柱。這一趨勢不僅推動了FPGA架構(gòu)
數(shù)字化時代的存儲變革：閃迪引領(lǐng)AI應(yīng)用的數(shù)據(jù)支持
在數(shù)字化時代，數(shù)據(jù)已成為推動社會和經(jīng)濟(jì)發(fā)展的核心驅(qū)動力。隨著人工智能（AI）、手機(jī)、自動駕駛的快速發(fā)展，數(shù)據(jù)存儲技術(shù)的重要性愈發(fā)凸顯。隨著現(xiàn)階段AI的爆發(fā)式增長，其發(fā)展?fàn)顟B(tài)受到全球用戶的密切關(guān)注
網(wǎng)關(guān)：開啟工廠數(shù)字化轉(zhuǎn)型
在當(dāng)今科技飛速發(fā)展的時代，數(shù)字化轉(zhuǎn)型已成為工廠提升競爭力、實(shí)現(xiàn)可持續(xù)發(fā)展的必由之路。而在這場轉(zhuǎn)型浪潮中，一個關(guān)鍵的角色悄然崛起，它就是網(wǎng)關(guān)，正默默助力工廠實(shí)現(xiàn)設(shè)備數(shù)據(jù)的互聯(lián)互通，為數(shù)字化
MBox20網(wǎng)關(guān)：數(shù)字化工廠的智能加速器
在當(dāng)今這個日新月異的數(shù)字化時代，企業(yè)對于生產(chǎn)效率、數(shù)據(jù)管理和網(wǎng)絡(luò)安全的追求已經(jīng)達(dá)到了前所未有的高度。特別是在制造業(yè)領(lǐng)域，隨著“工業(yè)4.0”和“智能制造”概念的深入實(shí)踐，數(shù)字化工廠已成為產(chǎn)業(yè)升級
智算中心崛起：數(shù)字化時代的新核心基礎(chǔ)設(shè)施
隨著數(shù)字化時代的到來，我們的生活、工作、甚至整個社會的運(yùn)行都離不開“算力”的支撐。為了更高效地處理這些海量的計算需求，一種新的基礎(chǔ)設(shè)施應(yīng)運(yùn)而生——智算中心。那么，智算中心究竟是什么？它又是如何發(fā)展
精益生產(chǎn)如何在數(shù)字化時代煥發(fā)新生？創(chuàng)新路徑全解析
在日新月異的數(shù)字化時代，傳統(tǒng)制造業(yè)正經(jīng)歷著前所未有的變革與挑戰(zhàn)。精益生產(chǎn)，這一源自豐田汽車的管理哲學(xué)，曾是提升效率、減少浪費(fèi)的金科玉律。然而，面對大數(shù)據(jù)、云計算、人工智能等技術(shù)的蓬勃發(fā)展，精益生產(chǎn)
華為云CodeArts API助力企業(yè)數(shù)字化轉(zhuǎn)型
企業(yè)數(shù)字化轉(zhuǎn)型的過程中，API發(fā)揮著至關(guān)重要的作用。隨著企業(yè)業(yè)務(wù)規(guī)模的擴(kuò)大和系統(tǒng)復(fù)雜性的增加，如何管理好API將成為企業(yè)面臨的關(guān)鍵挑戰(zhàn)。為了應(yīng)對這一迫切需求，一個全面覆蓋
TPM如何在數(shù)字化時代轉(zhuǎn)型升級？開創(chuàng)管理新紀(jì)元
在這個日新月異的數(shù)字化時代，每一項(xiàng)技術(shù)革新都在推動著各行各業(yè)向更高效、更智能的方向發(fā)展。在傳統(tǒng)制造業(yè)中，TPM（Total Productive Maintenance, 全面生產(chǎn)維護(hù)）作為提升生產(chǎn)
SC1641(AD7793)助力數(shù)字化時代的高精度測量解決方案
SC1641(AD7793)助力數(shù)字化時代的高精度測量解決方案
網(wǎng)關(guān)與IO模塊：產(chǎn)業(yè)數(shù)字化與智能化的關(guān)鍵推動力
隨著科技的飛速發(fā)展，數(shù)字化和智能化已成為產(chǎn)業(yè)升級的重要趨勢。在這一過程中，網(wǎng)關(guān)和IO模塊發(fā)揮著至關(guān)重要的作用。我們自主研發(fā)生產(chǎn)網(wǎng)關(guān)和IO模塊
數(shù)字化時代的數(shù)據(jù)管理：多樣化數(shù)據(jù)庫選型指南
非常感謝Kevin和張健對本文提供的建議和指導(dǎo)。 1. 概述 在數(shù)字化時代，數(shù)據(jù)是企業(yè)最寶貴的資產(chǎn)之一。隨著技術(shù)的進(jìn)步和數(shù)據(jù)量的爆炸性增長，如何有效地存儲、管理和分析這些數(shù)據(jù)成為每個企業(yè)面臨的重大
六西格瑪在數(shù)字化時代的創(chuàng)新發(fā)展路徑
隨著數(shù)字化浪潮的洶涌而來，各行各業(yè)都在探尋如何在新的時代背景下保持競爭力并尋求創(chuàng)新發(fā)展。在這一背景下，六西格瑪這一曾經(jīng)風(fēng)靡全球的質(zhì)量管理方法論，也面臨著如何在數(shù)字化時代煥發(fā)新生的問題。本文將探討
如何在數(shù)字化時代實(shí)現(xiàn)精益生產(chǎn)的創(chuàng)新發(fā)展？
隨著科技的飛速進(jìn)步和數(shù)字化的全面滲透，制造業(yè)正面臨著前所未有的變革機(jī)遇。在這個數(shù)字化時代，精益生產(chǎn)作為制造業(yè)的核心競爭力之一，如何創(chuàng)新發(fā)展，成為了眾多企業(yè)關(guān)注的焦點(diǎn)。本文將探討在數(shù)字化浪潮下，精益
在數(shù)字化時代，數(shù)據(jù)成為了一種重要資源
隨著科技的不斷發(fā)展和數(shù)字經(jīng)濟(jì)的崛起，數(shù)字化和智能化已經(jīng)成為了各行各業(yè)的趨勢和必然選擇。 在計算機(jī)的發(fā)展過程中，數(shù)字化和智能化的革命極大地推進(jìn)了計算機(jī)的發(fā)展，特別是在人工智能領(lǐng)域的發(fā)展中。 在數(shù)
網(wǎng)絡(luò)延遲為何如此重要
網(wǎng)絡(luò)延遲是指數(shù)據(jù)在網(wǎng)絡(luò)上從一點(diǎn)傳輸?shù)搅硪稽c(diǎn)所需的時間。它是影響任何基于網(wǎng)絡(luò)的系統(tǒng)(包括網(wǎng)站、應(yīng)用程序和云服務(wù))的關(guān)鍵因素。 以下是網(wǎng)絡(luò)延遲很重要的一些原因： 體驗(yàn) 延遲會影響基于網(wǎng)絡(luò)的系統(tǒng)的用戶
工商網(wǎng)監(jiān)
評論