API与应用系统安全审计系统V5.0产品白皮书

V5.0 产品白皮书 文档版本：08 本文中出现的任何文字描述、文字格式、插图、照片、方法等内容，除另有特别注明，版权均属杭州安恒信息技术股份有限公司（简称“安恒信息”）所有，受到有关产权及版权法保护。任何个人、机构未经安恒信息的书面授权许可，不得以任何方式复制或引用本文的任何片段。 经授权使用本文中内容的单位或个人，应在授权范围内使用，并注明“来源：安恒信息”。违反上述声明者，安恒信息保留追究其法律责任的权利。 除杭州安恒信息技术股份有限公司的商标外，本手册中出现的其他商标、产品标识及商品名称，由各自权利人拥有。 文档说明 修订记录 目录 前言............................................................................................................................................................................VI1数据安全现状概述................................................................................................................................................91.1数字化转型带来的隐患..........................................................................................................................................91.2内部数据安全意识薄弱........................................................................................................................................101.3国内外法律法规强监管........................................................................................................................................122产品概述...............................................................................................................................................................143产品功能...............................................................................................................................................................163.1敏感操作还原..........................................................................................................................................................163.2应用资产梳理..........................................................................................................................................................173.3数据风险监测..........................................................................................................................................................183.4敏感数据溯源..........................................................................................................................................................214产品优势...............................................................................................................................................................224.1风险识别准确..........................................................................................................................................................224.2产品性能优异..........................................................................................................................................................224.3场景覆盖全面..........................................................................................................................................................234.4领域研究创新..........................................................................................................................................................234.5联动平台统管..........................................................................................................................................................234.6分布式部署...............................................................................................................................................................244.7深度结合AI.............................................................................................................................................................245产品部署...............................................................................................................................................................26 5.1镜像模式...................................................................................................................................................................26 5.2Agent采集................................................................................................................................................................26 5.3第三方日志对接.....................................................................................................................................................27 前言 概述 感谢您选择安恒信息的网络安全产品。API风险监测系统是一款帮助企事业单位实现对核心机密数据的保护和管理的专业型数据安全产品。产品以流量解析还原和敏感数据识别打标为基础，帮助企事业自动识别梳理API以及业务系统用户，可自动检测API上存在的脆弱性，防止发生机密数据因API自身脆弱性造成的数据泄漏事件产生，并且系统可对各种违规使用数据行为进行监控告警，防止企事业核心数据以违反安全策略规定的方式流出。在当数据泄漏事件发生时，系统支持快速对数据泄漏事件进行溯源分析，可帮助企事业快速定位泄漏源同时评估事件影响面大小。适用于政府、金融、运营商、公安、电力能源、税务、工商、社保、交通、卫生、教育、电子商务及各企事业单位等领域。 本手册对API风险监测系统进行了全面的介绍，主要包括背景信息、产品介绍、产品功能及使用场景、产品特点、产品核心优势及典型应用场景。 手册所提供的内容仅具备一般性的指导意义，并不确保涵盖所有型号产品的所有使用场景。因版本升级、设备型号、配置文件不同等原因，手册中所提供的内容与用户使用的实际设备界面可能不一致，请以用户设备界面的实际信息为准，手册中不再针对前述情况造成的差异一一说明。 出于功能介绍及配置示例的需要，手册中可能会使用IP地址、网址、域名等。如无特殊说明上述内容均为示例，不指代任何实际意义。 预期读者 本文档主要适用于期望了解API风险监测系统的读者，包括服务工程师、系统管理员、运维管理人员等。本文假设读者对以下领域的知识有一定了解： TCP/IP、SNMP、Syslog、HTTP、FTP、NFS、Samba等基础网络通讯协议数据库、服务器、网络安全设备、路由器、交换机等常见设备（系统）的基本工作原理和配置虚拟机、容器技术等常见的IT技术原理Syslog协议的基本工作原理和配置 格式约定 本手册内容格式约定如下。 本手册图标格式约定如下。 获得帮助 使用过程中如遇任何问题，请致电服务热线400-6059-110。 请访问安恒社区https://bbs.dbappsecurity.com.cn获取更多文档。 联系信息地址：浙江省杭州市滨江区西兴街道联慧街188号安恒大厦邮