从云科技入选《API 安全市场指南报告》

近日，国内数字产业第三方调研咨询机构数世咨询正式发布《API 安全市场指南报告》。从云科技凭借先进的产品理念和丰富的技术实战经验成功入选，被收录为“综合业务厂商”之一。

据悉，入选本报告的 API 安全厂商共 23 家，并从应用创新力与市场执行力两大维度展现 API 安全厂商市场能力，同时，报告还对 API 安全概念、能力企业、市场概况、需求分析、未来发展趋势等角度进行了梳理与描述。

API 曾仅仅被视为开发人员的工具，但现已成为战略业务资产，不仅有助于传输，还支持企业敏捷性。并且，在各种法律法规、行业标准中，都能看到 API 作为数据接口，在数据的传输、使用、共享阶段所起到的作用以及可解决的安全问题。

从云科技 API 安全

除了 API 网关和 API 管理两大应用方向，从云科技围绕数据安全和隐私管理，以零信任技术赋能数据安全，对不同业务场景敏感数据进行分级分类，并通过加密技术、访问控制策略等手段，对 API 对接数据、传输数据进行权限管控，数据脱敏，降低 API 对接和传输的数据被未经授权的用户访问、篡改和泄露等风险。特别是当涉及到不同系统间的数据交互时，对 API 对接的数据进行权限过滤和脱敏处理尤为重要。

从云 API 安全应用场景

基于 API 技术，以 DAS 智能访问控制系统为基础，在业务系统零改造的情况下，实现对企业多个业务系统敏感数据的访问控制权限，以及对敏感数据字段级、细粒度的脱敏访问，通过“动态评估、精准防护”有效保障企业的数据安全。

通过 API 接口方式进行数据交换的场景中，通过对其所包含的丰富的据类型和不同用户身份，制定不同脱敏策略。

从云 API 安全优势

• API 智能梳理

  通过主动学习智能梳理所有 API 接口，对 API 接口所有字段分类分级、细粒度字段级管控

  
  

• 自定义脱敏算法

  多种多样的脱敏算法轻松定义访问权限和数据脱敏具体字段，并智能适配脱敏算法，实现脱敏工作自动化，保障脱敏数据访问正常

  
  

• 细粒度数据保护

  打破传统的只能基于 IP 和服务为维度的数据保护，自适应细粒度动态权限策略引擎，持续驱动可信授权最小化

  
  

• 可视化运维

  智能梳理、呈现，快速检索 API 接口，提供可视化呈现帮助管理人员快速精准的配置访问策略，实现高效运维

  
  

通过对 API 对接数据进行权限过滤和脱敏处理，可以大大提高数据的安全性，减少敏感信息的泄露风险。此外，通过严格的脱敏策略、加密传输和存储、访问控制和身份验证、审计和日志记录、安全开发和测试，以及定期审查和更新，可以大大提高 API 对接数据的安全性，保护敏感数据不被泄露。