产品简介

闪捷应用(API)数据安全审计产品是一款位于Web应用侧的数据安全产品,用以帮助用户梳理庞杂的应用及接口,绘制接口画像和接口访问轨迹,监测敏感数据流动风险,识别接口调用的异常用户行为,为应用系统的业务数据合规正常使用和流转提供数据安全保障。

png_应用(API)数据安全审计-11.png

部署模式

闪捷应用(API)数据安全审计产品采用旁路和插件两种部署模式:采用“旁路侦听”的部署模式,部署在核心交换机中,通过端口镜像方式捕获数据流量,系统利用Smart审计引擎进行数据分析与告警,不改动网络拓扑、不影响业务数据、不改变使用习惯;对于部署在公有云/私有云上的应用系统,可采用插件(Agent)的方式从应用云主机上或者Nginx等代理服务器上获取网络流量,实现对应用/API接口的解析。

1622300122818204.png