API安全防护要求与建议
在云计算和大数据时代,网络安全边界逐渐瓦解,内外部威胁愈 演愈烈,导致传统的边界安全架构正在失效,面对如此严峻的“内忧 外患”,安全思维和安全架构亟需进化,数据安全中的 API安全应不 断地创新与迭代,建设真正意义上的、更满足数据安全体系下的 API 安全解决方案
企业应基于业务场景的人、流程、访问、环境等多维的因素,对 信任进行评估,并通过信任等级对权限进行动态调整,这是一种动态 自适应的安全闭环体系。
API安全建设的落地需要结合现状和需求,以零信任
的核心思想
设计 API的安全能力和组件,并嵌入到业务体系,构建自适应的内生 安全机制,建议在业务建设之初进行同步规划,进行安全和业务的深 入聚合。
API 安全解决方案应按照持续“发现”、“检测”、“防护”、 “响应”的安全模型进行安全建设。
(一) 持续构建发现能力
- API资产发现与管理
- API自动发现能力
API发现能力是 API提供者和黑客之间的