API 安全

发现并盘点所有内部和外部 API。获得对所有 API 的可视性，包括山寨 API、僵尸 API 和影子 API。

• 自动发现 API

  自动检测所有云原生环境中的外部、内部和第三方 API 服务。

• 识别所有 API

  详细查看暴露的 API - 包括未知、影子和僵尸 API - 以了解攻击面。

• 跟踪观察

  探索有关安全覆盖范围、流量活动、攻击类型和流量来源的实时和历史指标，以及 API 观察和未受保护 web 应用的发现。

识别并阻止 Web 应用程序防火墙 (WAF) 和 API 网关遗漏的攻击。实时保护 API 免受 OWASP API 安全十大风险以及高级 DoS 威胁、机器人攻击、文件上传攻击和访问控制问题的影响。

• 保护 API 免遭第 7 层攻击

  简化基于 OpenAPI、Swagger 文件或手动定制的正向 API 定义的实施。

• 保护 API 免遭滥用

  保护措施涵盖 OWASP API 安全十大威胁，包括 SQL 注入、跨站脚本、代码注入等。

• 管理机器人风险

  对恶意机器人、已知的善意机器人、无界面浏览器和访问受保护的 Web 应用程序和 API 的其他自动化框架获得可视性和保护，包括静态和动态检测。

• 阻止 DoS 攻击

  对 IP 或会话施加速率限制，防范高速率和“低速缓慢”的应用层 DoS 攻击。

• 控制访问

  根据地理位置、IP 范围和客户端类型限制对 API 的访问。

• 实施安全的文件上传策略

  对于允许用户上传文件的应用，根据文件扩展名和文件内容强制执行文件上传限制。

在不影响应用程序性能的情况下，深入了解所有与 API 相关的风险。根据应用程序的要求，通过内联和带外部署选项获得可视性和保护。

• 基于代理的内联保护

  获得实时可视性、警报并防止 API 滥用和基于 web 的攻击。

• 带外可视性

  利用对 API 的全面应用层可视性，近乎实时地检测应用层攻击并发出警报，而不会对应用造成任何延迟或风险。

• 自动扩展功能

  随着应用程序在部署过程中不断增加，防御者的数量也会随之增加，从而确保为您的应用程序提供全面、不间断的保护。