為業(yè)務(wù)系統(tǒng)梳理API資產(chǎn)，摸清API家底，掌握API資產(chǎn)現(xiàn)狀；支持自動(dòng)發(fā)現(xiàn)或自定義添加API資產(chǎn)，建立API清單，與已知API清單進(jìn)行比對(duì)，對(duì)API進(jìn)行分類，及時(shí)發(fā)現(xiàn)未知API和僵尸API。同時(shí)系統(tǒng)支持對(duì)同類型接口進(jìn)行自動(dòng)或手動(dòng)合并，使API資產(chǎn)更加清晰準(zhǔn)確。

系統(tǒng)內(nèi)置數(shù)十種敏感類型字段，支持用戶自定義添加敏感類型。系統(tǒng)自動(dòng)識(shí)別傳輸流量中應(yīng)用接口涉及的敏感數(shù)據(jù)類型，監(jiān)測(cè)敏感數(shù)據(jù)流動(dòng)風(fēng)險(xiǎn)。通過對(duì)敏感接口、敏感類型和敏感級(jí)別等維度統(tǒng)計(jì)的實(shí)時(shí)概覽展示，及時(shí)提醒用戶，從而防止敏感數(shù)據(jù)泄露。

系統(tǒng)內(nèi)置近百種風(fēng)險(xiǎn)規(guī)則，支持用戶自定義添加規(guī)則類型，可自動(dòng)識(shí)別傳輸流量中應(yīng)用接口觸發(fā)的API安全風(fēng)險(xiǎn)，包括但不限于API的異常訪問、API接口未鑒權(quán)、API接口漏洞、API接口高危操作、OWASP TOP10風(fēng)險(xiǎn)檢測(cè)等。通過對(duì)風(fēng)險(xiǎn)接口、風(fēng)險(xiǎn)規(guī)則和風(fēng)險(xiǎn)級(jí)別等維度統(tǒng)計(jì)的實(shí)時(shí)概覽展示，及時(shí)提醒用戶，從而保護(hù)API資產(chǎn)安全。

通過描述API接口名稱、接口地址、所屬的應(yīng)用系統(tǒng)、接口狀態(tài)等信息，統(tǒng)計(jì)風(fēng)險(xiǎn)與敏感訪問量、訪問趨勢(shì)、風(fēng)險(xiǎn)規(guī)則和敏感類型、客戶端IP等信息，形成API接口畫像，便于用戶掌握系統(tǒng)中API資產(chǎn)運(yùn)行狀態(tài)。

對(duì)應(yīng)用API所有訪問操作做全面審計(jì)，并存儲(chǔ)審計(jì)記錄，可事后對(duì)API安全事件進(jìn)行溯源追責(zé)。