2022网安周｜斗象科技：API是数据安全的新挑战

​9月7日，2022国家网络安全宣传周上海地区数据安全分论坛在静安区成功举办。本次论坛由中共上海市委网络安全信息化委员会办公室、国家计算机网络应急处理协调中心指导，国家计算机网络应急技术处理协调中心上海分中心主办，上海市商用密码行业协会承办，上海市通信学会通信安全技术专业委员会协办。斗象科技作为支持单位并受邀出席数据安全论坛主旨演讲。

分论坛以“共建数据安全治理体系 应对网络空间安全威胁”为主题，聚焦国内外最新网络安全态势，为应对网络空间数据安全新威胁贡献智慧和力量。汇聚业内各领域技术专家围绕数据安全保障治理等话题展开深入探讨。

斗象科技资深产品专家景生光在《企业如何建设体系化的API安全监测能力》演讲中提到， 随着产业数字化和数字产业化深度融合发展，以数据为新生产要素的数字经济进入发展快车道，企业为了更好赋能数据业务价值，维护数据安全，逐步形成了一套以“建立数据资产目录、数据分类分级、数据库审计、数据加密与脱敏”等为主要能力的防护体系；但就如何做好动态数据资产的风险监测，是夯实、做细数据保护措施的新挑战。

斗象科技依托多年全流量数据计算技术和安全攻防实战经验，结合了运营商、金融等行业用户在数据安全治理工作中的切实需求，精心打磨了基于流量分析的API安全之眼监测产品--APIE，该系统在帮助企业梳理API资产的同时能够及时发现API面临的各类风险，如API攻击、鉴权不当、数据泄露、数据异常访问行为等；

另外，结合行业数据分类分级标准，可以有效感知敏感数ll据暴露面；

此外，通过关联API资产、敏感数据、风险数据能够实现精准溯源与数据风险评估。切实提升用户业务数据在流转过程中的风险可查可管能力，深化企业数据安全整体防护体系。

作为国内领先的数据智能与安全服务运营商斗象科技，将以自身资源为依托，持续精进在数据安全领域的技术创新能力、优质服务能力，积极发挥行业引领者的作用，助力国家网络安全、数据安全产业的发展，为企业用户夯实数字化转型底座。