今天看啥  ›  专栏  ›  威胁猎人ThreatHunter

【API安全】威胁猎人发布关联情报引擎,风险识别准确率稳定在98%+

威胁猎人ThreatHunter  · 公众号  ·  · 2024-03-25 17:49
云计算、大数据在各行业深入应用,业务安全场景不断变化,大量的企业业务及应用深度依赖于API的调用,API应用的增速与API安全发展的不平衡,使得当下存在许多由API管理不当引发的业务攻击、数据泄露等安全问题,对企业业务安全提出了较大的挑战。2021年,威胁猎人推出了国内首个以“情报”能力为基础的API安全管控平台,基于攻击者使用的攻击资源如IP、工具等风险情报构建API安全基线,主要体现在通过业务请求命中的风险IP浓度波动来判断是否存在攻击事件,从情报的视角能够更加有效、快速地识别API流量中的攻击流量。截至目前,威胁猎人API安全管控平台已在金融、互联网、医疗、汽车等行业应用,在与越来越多的客户落地实践中,我们的“情报”也遇到了一些问题:一方面,当业务本身是大流量,会极大稀释流量中隐藏的攻击流量, ………………………………

原文地址:访问原文地址
快照地址: 访问文章快照