产品介绍
安全服务
解决方案
关于我们
申请试用
申请试用
飒露紫 API 安全检测与响应产品 ADR
持续进化的 API 安全之「芯」
飒露紫 ADR
飒露紫 ADR （API Detection and Response）为企业提供专业的 API 安全解决方案。基于高性能流量
采集引擎及多维检测策略，对业务应用流量，进行动态画像，及全场景式流量清洗，充分发现 API 攻击事件、
业务风险及行为异常等安全问题，保障企业应用的每一次 API 调用。
飒露紫 ADR （API Detection and Response）为企业提供专业的 API 安全解决方案。基于高性能流量采集引擎及多维检测策略，对业务应用流量，进行动态画像，及全场景式流量清洗，充分发现 API 攻击事件、业务风险及行为异常等安全问题，保障企业应用的每一次 API 调用。
产品亮点
流量画像 模式识别
基于持续变化的「业务和应用」流量，通过模式识别方法和策略，关联多维特征，全方位构建业务流量画像，为后续异常检测做前置铺垫
敏感数据 链路追踪
具备近百项主流敏感数据类型的检测能力，深度检测「结构化和半结构化」敏感数据，快速回溯追踪具体泄露数据点位，帮助企业更精准地进行修复，降低数据泄露风险
异常检测 动态防御
构建行为基线，结合离群/孤立点等异常检测策略，运用机器学习自动化，检测流量潜在异常风险，实时感知，并进行动态防御，帮助客户在第一时间收敛风险
攻击识别 风险溯源
结合多种攻击识别手段，全方位检测 API 行为潜在的安全风险问题，并能自动化分析风险根因，帮助客户第一时间修复和止损
功能架构
全场景、多维度、全链路
· 覆盖从 Web 攻击检测到业务威胁检测，全场景式检测多种威胁及风险，全面、有效地解除企业 API 风险
· 采集多维度特征数据，并结合主流基线模型，对业务 API 进行多维画像建模，更立体地刻画 API 状态
· 具备端到端全链路数据采集能力，支持兼容多种应用组件，无侵入、敏捷地接入客户业务环境，全方位追踪敏感数据流动链路
离线计算
实时计算
数据
行为
协议
高性能流量采集引擎
采用 Kernel-Bypass 网络流量采集 & 会话重组技术
流量画像模式匹配
业务应用流量进行动态画像，实时生成 API 模式匹配清洗
API 链路智能追踪
分布式链路追踪技术，全程追踪 API 敏感数据流动链路
行为异常检测
构建应用和业务的行为基线，基于机器学习模型，进行行为检测
深度学习攻击识别
深度学习灰度流量，发现未知攻击特征和模式，持续演进进化
数据风险
攻击风险
漏洞风险
账号风险
应用场景
企业微服务 API 资产盘点
能够帮助企业自动化、全面化地进行API资产盘点，并以 SiteMap 的形式提供给用户，实现可视可控的高效管理
开放银行 API 数据泄露检测
面对开放银行不断接入第三方客户的情况，能够精准发现 API 潜在的数据安全风险，避免造成敏感数据大量泄露，同时对已发生的泄密事件进行深度追踪溯源，实现修复止损
应用业务 API 攻击溯源
随着应用业务通过 OpenAPI 对外提供服务的趋势化，企业面临的风险和攻击面逐渐增多。ADR 通过离线及实时计算能力，能第一时间对攻击行为进行识别与告警，并根据日志实现溯源
企业微服务 API 资产盘点
能够帮助企业自动化、全面化地进行API资产盘点，并以 SiteMap 的形式提供给用户，实现可视可控的高效管理
开放银行 API 数据泄露检测
面对开放银行不断接入第三方客户的情况，能够精准发现 API 潜在的数据安全风险，避免造成敏感数据大量泄露，同时对已发生的泄密事件进行深度追踪溯源，实现修复止损
应用业务 API 攻击溯源
随着应用业务通过 OpenAPI 对外提供服务的趋势化，企业面临的风险和攻击面逐渐增多。ADR 通过离线及实时计算能力，能第一时间对攻击行为进行识别与告警，并根据日志实现溯源