应用（API）数据安全审计-应用数据安全-闪捷信息科技有限公司

大数据安全

Secsmart BDS

产品简介

闪捷应用（API）数据安全审计产品是一款位于Web应用侧的数据安全产品，用以帮助用户梳理庞杂的应用及接口，绘制接口画像和接口访问轨迹，监测敏感数据流动风险，识别接口调用的异常用户行为，为应用系统的业务数据合规正常使用和流转提供数据安全保障。

png_应用（API）数据安全审计-11.png

产品价值

改造零成本业务零风险
采用旁路部署，对现有网络环境、业务系统、应用系统基本透明，无需改造。
数据流动“一目了然”
对应用层数据流动进行实时记录和智能分析，构建全景式的数据流动态势感知。
数据风险“无处躲藏”
通过各类风险监控指标，及时发现可疑高风险数据安全事件和违规操作行为。

部署模式

闪捷应用（API）数据安全审计产品采用旁路和插件两种部署模式：采用“旁路侦听”的部署模式，部署在核心交换机中，通过端口镜像方式捕获数据流量，系统利用Smart审计引擎进行数据分析与告警，不改动网络拓扑、不影响业务数据、不改变使用习惯；对于部署在公有云/私有云上的应用系统，可采用插件（Agent）的方式从应用云主机上或者Nginx等代理服务器上获取网络流量，实现对应用/API接口的解析。