企业中数据API接口怎样进行防御

API安全防护要求与建议

在云计算和大数据时代，网络安全边界逐渐瓦解，内外部威胁愈 演愈烈，导致传统的边界安全架构正在失效，面对如此严峻的“内忧 外患”，安全思维和安全架构亟需进化，数据安全中的 API安全应不 断地创新与迭代，建设真正意义上的、更满足数据安全体系下的 API 安全解决方案

企业应基于业务场景的人、流程、访问、环境等多维的因素，对 信任进行评估，并通过信任等级对权限进行动态调整，这是一种动态 自适应的安全闭环体系。

API安全建设的落地需要结合现状和需求，以零信任
的核心思想
设计 API的安全能力和组件，并嵌入到业务体系，构建自适应的内生 安全机制，建议在业务建设之初进行同步规划，进行安全和业务的深 入聚合。

API 安全解决方案应按照持续“发现”、“检测”、“防护”、 “响应”的安全模型进行安全建设。

(一) 持续构建发现能力

1. API资产发现与管理

1. API自动发现能力

API发现能力是 API提供者和黑客之间的