隨著電網(wǎng)數(shù)字化業(yè)務的推進，越來越多的業(yè)務使用API接口為客戶提供服務，包括電力小程序、公眾號、基建全過程平臺等。然而，由于開發(fā)過程中缺乏統(tǒng)一規(guī)范約束、安全度量、生命周期管理監(jiān)督，導致API接口數(shù)量未知、用途未知，與此同時API接口越權、數(shù)據(jù)泄漏、敏感信息明文傳輸?shù)蕊L險隱患也大量存在。

盛邦安全API安全治理方案，專注于解決API未授權訪問、接口異常變動、誤暴露及數(shù)據(jù)泄漏等行業(yè)典型問題。該方案通過學習分析與主動探測接口活躍流量，能夠自動發(fā)現(xiàn)i國網(wǎng)、基建全過程管理平臺、電力交易中心、新一代電力交易系統(tǒng)、安全風險管控平臺等多類應用的API接口，助力用戶快速掌握API應用接口清單。 利用標簽化處理技術，對API資產(chǎn)進行自動分類、分組、畫像和跟蹤監(jiān)控，涵蓋已知API、未知API、涉敏API、僵尸API等20余類接口標識。通過詳盡的接口調(diào)用信息記錄與多種安全風險分析模型，直觀展示API資產(chǎn)的未授權、數(shù)據(jù)泄漏、異常調(diào)用等情況，從而指導用戶制定針對性的訪問控制、攻擊處置、數(shù)據(jù)泄漏監(jiān)測和鑒權保護等安全策略。同時，提供一鍵下線等應急響應操作，助力用戶構建覆蓋API全生命周期的安全監(jiān)測方案。