第三媒體軟件中心軟件網絡資訊互聯網資訊 → 瑞數信息API安全管控平臺和WAAP安全平臺通過信通院首批評估 TTL

瑞數信息API安全管控平臺和WAAP安全平臺通過信通院首批評估

上傳:songx889     來源:信息存儲服務     日期:2023-01-10

[摘要]  
   1月9日,中國信通院“云原生產業聯盟年會”在線上正式舉辦。會上公布了國內首批“云原生API安全能力”和“WAAP能力”評估成果
 
[正文]    

   1月9日,中國信通院“云原生產業聯盟年會”在線上正式舉辦。會上公布了國內首批“云原生API安全能力”和“WAAP能力”評估成果。

   瑞數信息旗下兩款產品——瑞數API安全管控平臺、瑞數WAAP動態安全平臺分別榮獲首批認證。其中,瑞數WAAP動態安全平臺還榮獲了中國信通院“云原生安全技術創新優秀案例”獎項。

   同時,憑借在云原生安全方面的技術積累和對行業標準的突出貢獻,瑞數信息技術總監吳劍剛被中國信通院評為“云原生安全標準專家”。

   此次認證和評選加強了瑞數信息在市場上的領導地位,在安全能力、功能全面性、產品穩定性、性能等各個方面給客戶提供了信心。

瑞數信息API安全管控平臺和WAAP安全平臺通過信通院首批評估

瑞數信息API安全管控平臺和WAAP安全平臺通過信通院首批評估

瑞數API安全管控平臺,保護企業云原生API全生命周期安全

   隨著云原生技術大范圍普及并深入應用到了企業核心系統,云原生安全已經成為企業關注的焦點,其中API安全是一大突出問題。云原生架構下API數量爆發式增長,且API訪問范圍擴大導致攻擊面變廣,加劇了API安全風險。

   在此背景之下,瑞數信息深度參與中國信通院發起的《云原生安全能力要求 第1部分:API安全治理》標準編制,為云服務商及企業用戶構建云原生API安全治理能力提供參考。

   據悉,此標準針對API安全治理能力提出了分級要求,包括:API安全評估、權限控制、安全監測、安全響應、審計與溯源五大部分。經過層層技術測試和專家評審,瑞數API安全管控平臺(API BotDefender)榮獲信通院“云原生API安全能力”評估認證。

瑞數信息API安全管控平臺和WAAP安全平臺通過信通院首批評估


   瑞數API安全管控平臺(API BotDefender)正契合了以上五大評估維度,由API感知、發現、監測和保護四大模塊組成,覆蓋API安全防護管理全生命周期。

   API安全評估能力:瑞數API安全管控平臺能夠對來源環境和API資產進行感知,自動發現流量中的API分類分組,并實時對API威脅進行識別。

   API權限控制能力:瑞數API安全管控平臺能夠對API接口實現精細化的訪問控制,支持多維度限頻、攔截、延時等靈活策略。

   API安全監測能力:瑞數API安全管控平臺能夠對API運行狀態持續監測和告警,采用機器學習引擎對異常API請求行為進行識別與分析,建立API訪問基線,透視API常見的業務威脅,如撞庫、爬蟲等。

   API安全響應能力:通過AI智能威脅檢測引擎、語義分析和流量學習等技術,瑞數API安全管控平臺能夠精準、快速地識別各類攻擊,并進行實時攔截;同時,對API接口中的敏感數據進行管控,規避數據泄漏風險。

   審計與溯源方面能力:通過對API訪問行為日志的采集與審計,并基于威脅情報信息輔助,瑞數API安全管控平臺能夠實現對賬號、IP、令牌及API安全事件的審計與溯源。

   目前,瑞數API安全管控平臺已廣泛應用于金融、快消、零售、運營商、能源等多個行業,為企業實現云原生API安全管控和數據安全提供有力支持。

瑞數WAAP平臺,全方位保障企業云上應用安全

   隨著企業深度用云能力不斷提升,云上應用安全風險中Web應用和API安全風險尤為復雜突出,已經大大超出了傳統WAF的防護能力范圍。WAAP作為一種在WAF基礎上升級的新技術,其核心功能包括Web應用防火墻、API保護、Bot防護和DDoS攻擊防護,進一步擴展了云上應用安全防護范圍和安全深度。

   在此背景下,云計算標準和開源推進委員會(TC608)與云原生安全實驗室(CNSL)推出了《云原生應用保護平臺(CNAPP)能力要求》標準,其中重點提出了WAAP的分級能力要求,并基于此標準完成了首批“Web應用和API保護(WAAP)”評估。經過層層技術測試和專家評審,瑞數WAAP安全平臺榮獲中國信通院“WAAP能力”評估認證。

瑞數信息API安全管控平臺和WAAP安全平臺通過信通院首批評估


   據悉,瑞數WAAP動態安全平臺在提供傳統Web安全防御能力的同時,更能將威脅提前止于攻擊的漏洞探測和踩點階段,輕松應對新興和快速變化的Bots攻擊、0day攻擊和應用DDoS攻擊,助力用戶打造覆蓋Web、APP、云和API資產等應用的主動防護體系。

   WEB安全防護能力:基于“動態安全引擎”、“智能威脅檢測引擎”、“規則引擎”協同工作,瑞數WAAP動態安全平臺不依賴基于簽名和特征的傳統規則,即可對手動攻擊、自動化攻擊提供更為高效全面的Web應用防護能力,實現縱深防御。

   API安全防護能力,瑞數WAAP動態安全平臺采用智能威脅檢測技術、行為分析技術,通過API感知、發現、監控分析和保護四大模塊,實現對API全生命周期的安全防護管理。

   惡意機器人(Bot)保護能力:針對Bot自動化工具的識別與防御是瑞數信息產品最突出的能力之一。瑞數WAAP動態安全平臺通過“動態安全引擎”,對服務器網頁底層代碼的持續動態變換,讓攻擊者無從下手,實現從用戶端到服務器端的全方位“主動防護”。

   應用層DDoS防護能力:區別傳統限頻的防護技術,瑞數WAAP動態安全平臺基于獨特的多源低頻、慢速攻擊、精準打擊等技術的應用,讓針對業務/應用層的CC攻擊難以防護。

結語

   瑞數信息作為中國動態安全技術的創新者和Bots自動化攻擊防御領域的專業廠商,提供覆蓋Web、APP、云和API資產的全渠道應用、業務、數據及云安全等在內的安全產品及服務。此前,瑞數信息已被Gartner、IDC等國際知名咨詢機構連續幾年列入云安全領域、API安全領域的代表廠商,足見瑞數信息在云安全領域的強勁實力。

   目前,瑞數信息已擁有超過1000家頭部標桿和關鍵基礎設施企業客戶,用戶群廣泛覆蓋政府、電信、金融、醫療、教育、電力能源、互聯網等眾多行業和領域。

   作為首批榮獲信通院云原生API安全和WAAP能力認證的安全廠商,未來瑞數信息也將持續創新技術、產品和服務,提升用戶云原生安全能力,為企業有效抵御API新興威脅、合規建設應用安全和數據安全打下堅實基礎。

   (新聞稿 2023-01-10)


頻道首頁 】【 評論 】 【 打印 】 【 字體:
   上一篇:FITURE上線“陽康”專題課程包,提倡循序漸進運動守護身心健康
   下一篇:京東家電年貨節火熱進行中 以舊換新立減10% 助推家電行業綠色發展
導航:報價 | 大全 | 排行榜 | 產品大全 | 參量 | 訂閱 
 Advertisement
 十大最受關注的新聞
1  旗艦雙芯搭檔超幀引擎 榮耀80 GT解鎖性能手機強紀元
2  好的人像 用光說話,vivo S16系列開啟雙面柔光人像新紀元
3  vivo S16系列行業首創雙面柔光人像,均勻補光氛圍感滿滿
4  OPPO Find N2 Flip值得買嗎?數碼博主實測表現看看怎么樣
5  重構線條與光影設計“碧波微藍”全網美出最高分
6  2023游戲佳作頻出 華碩吹雪主板陪你暢快過新年
7  CES 2023華碩輕薄本新品云集 創新形態+硬核配置引領新創作時代
8  華碩吹雪主板裝機必選 EPIC兩款免費游戲領不停
9  小秀大招 華碩吹雪主板喜迎新雙旦獻驚喜
10  春節也送貨!高性能輕薄本選華碩無畏系列準沒錯
 十大熱門驅動/軟件下載
1  [手機驅動]手機usb萬能
2  [熱門常用軟件]QQ2008正式版下載【騰訊QQ2008官方版Beta1】
3  [熱門常用軟件]E話通下載【E話通4.5 正式版】
4  [手機驅動]Samsung三星 手機USB驅動1.0版For Win98SE/ME/...
5  [手機驅動]Microsoft微軟 ActiveSync同步軟件4.5中文版Fo...
6  [攝像頭驅動]萬能攝像頭 FOR Windows
7  [熱門常用軟件]皮皮播放器下載【PPFilm皮皮播放器 2.1.0....
8  [手機驅動]諾基亞 PC套件下載
9  [熱門常用軟件]面對面游戲下載【面對面視頻游戲大廳】
10  [手機驅動]Microsoft微軟 Windows Mobile Device Center ...
 十大最受關注的品牌
1  三星手機(SAMSUNG)
2  諾基亞手機(NOKIA)
3  華碩筆記本(ASUS)
4  摩托羅拉手機(MOTOROLA)
5  英特爾CPU(Intel)
6  華碩主板(ASUS)
7  LG手機(LG)
8  索愛手機(Sony Ericsson)
9  聯想筆記本(lenovo)
10  宏碁筆記本(acer)
 十大熱門常用軟件下載
1  QQ2008正式版下載【騰訊QQ2008官方版Beta1】
2  E話通下載【E話通4.5 正式版】
3  皮皮播放器下載【PPFilm皮皮播放器 2.1.0.2版】
4  面對面游戲下載【面對面視頻游戲大廳】
5  DVD解碼器下載【NVIDIA DVD Decoder 1.02】
6  迅雷5下載【迅雷5.8.1.507官方版】
7  QQ2007 II正式版下載【騰訊QQ2007官方版本】
8  QQ2006正式版下載【騰訊QQ2006官方版本】
9  聯眾世界游戲大廳下載【聯眾世界2.7.0.8官方版】
10  MTV下載器【MTV下載精靈 8.31版】
11  pplive最新版下載【PPLive網絡電視V1.9.35版】
12  迅雷(Thunder)下載【迅雷v5.7.12.493官方版】
13  騰訊QQ2008下載【騰訊QQ官方版2008極速賀歲版KB1】
14  Total Video Converter下載【Total Video Converter v3.1...
15  QQ拼音輸入法下載【騰訊QQQQ拼音輸入法V1.4.1版】
16  皮皮高清影視播放器下載【PIPIPlayer 2.7.0.3版】
17  eMule下載【電驢eMule官方v0.49a正式版】
18  極點五筆輸入法下載【極點五筆6.1標準版】
19  QQ2009正式版下載【騰訊QQ2009 SP4官方版】
20  Vagaa哇嘎畫時代版下載【哇嘎 2.6.5.10】
   >> 查看評論   
 
   >> 查看更多評論   [共有0條評論]
發表評論
        
        
   點評:
   姓名:  
            字數: 0
     
新聞精選
·有新意的春節儀式感,有心意的小熊電器
·央視《品牌強國之路》系列紀錄片之《長城汽車
·一文讀懂內容生態驅動的“菌落式”增長
·行業最強造車“超級大腦” 吉利星睿智算中心