安博通淺析API層面的數據安全建設

　　在現代應用架構中,應用開發深度依賴于API(應用程序接口)之間的相互調用。API的數量持續增長,通過API傳遞的數據量也随之飛速增長。

　　Gartner預測,API将成為數據洩露最常見的攻擊媒介之一,到2024年,由API安全問題引起的數據洩露風險将翻倍。

　　 API數據洩露事件頻發

　　這一預測已成為現實。

　　2020年,GitHub開源軟件庫的API數據被非法釋放,其中包括來自用戶賬戶的5.5億條記錄。

　　2021年,Facebook的API數據安全事件導緻數億用戶信息流出,至少6100萬用戶的實名信息被洩露,詳細到電話、地址等。

　　近年來,與API相關的數據洩露事件層出不窮,其中不乏個人身份信息、銀行卡信息、健康信息等敏感數據,給各行各業帶來了數據安全的重大挑戰。

　　 數據安全事件的三點成因

　　為什麼API成為了黑灰産攻擊的标靶?

　　全球的CDN服務商Akamai監測到,2021年API流量占全部互聯網流量的83%,且API訪問量以30%的速度逐年增加。DevOps及前後端分離的研發模式、雲原生、微服務和企業模式都對API有着強烈依賴,這些技術的興起與廣泛應用使API迅猛發展。

　　API資産龐大,幾乎無法實現嚴格高效的管理機制,藏匿于網絡中的未知API帶來了巨大的隐患。API調用過程中的數據流轉無法摸清,尤其對API間交互的數據無法感知,導緻數據洩露事件頻頻發生。

　　以下三點攻擊方式都會造成數據洩露和篡改:

　　1、攻擊者利用未經身份驗證或授權的API訪問漏洞,獲取敏感數據。

　　2、攻擊者利用API請求中的弱點,有目的地篡改敏感數據。

　　3、未經正确處理的API請求可能導緻緩沖區溢出漏洞,造成惡意代碼入侵系統并獲得高訪問權限。

　　API安全已經成為數據安全的重要方向之一。這裡的API安全是指在API交互過程中保護數據的能力,即确保數據的完整性、機密性和可用性。API攻擊的主要目标是竊取與篡改敏感數據,結合敏感數據監控的API防護手段才是切實有效的。

　　 “元溯”數據安全産品

　　 為API安全護航

　　API數據安全防護需要全面深入監測:API交互敏感數據與API異常訪問行為。那麼首先需要發現并采集複雜龐大的API訪問路徑,可視化展現訪問統計和訪問趨勢,生成API在網絡中的活躍狀态。

　　API資産發現

　　API的訪問調用伴随着内容數據的傳輸交互,這種交互複雜無序,且數據類型多樣,對數據資産管理者來說很不“友好”。“元溯”通過實時的内容還原與掃描功能,對以API為傳輸載體的内容數據進行提取還原、分類分級,将其标記為可管控、可分析的數據資産。

　　API交互的文件數據

　　API交互的碎片化數據

　　“元溯”可從兩個維度分析API接口風險,一是API交互數據的非法流轉風險,通過數據合規等規則實時展現數據風險;二是API調用行為的異常訪問風險,通過業務訪問風險規則和WEB攻擊風險規則實時展現訪問風險。

　　API數據合規監測

　　API訪問異常監測

　　安博通“元溯”數據安全産品為用戶實現API資産自動梳理、API畫像繪制、API調用行為監測等功能。在API數據層面,将數據、應用、用戶、設備進行有機關聯,可視化呈現複雜的API數據交互活動,在此基礎上進行數據安全治理。看得見才能管得住,安博通“元溯”數據安全産品為數據治理築牢防護屏障。