星阑科技入选《零信任产品及服务购买决策参考》

该参考通过对国内知名零信任综合安全厂商的深入调研，从产品功能、应用行业、成功案例、安全策略等维度对各厂商零信任产品及服务进行研究和分析，以此帮助企业拨开零信任营销迷雾、提高市场能见度，全面了解零信任安全厂商，为企业选择与决策贡献行业调研力量。

传统的 IT 网络架构中，安全建设的重心往往聚焦于内外网隔离、边界部署防护等边界类安全产品上，从而导致整体安全防御能力重边界、轻纵深，面对攻击者的横向扩展束手无策，尤其是企业涉及到大量API调用及数据交换动作。为了能更好地实现保障企业整体数据安全，零信任概念抛弃传统网络安全的“内网可信”前提，在调用资源的动作前，授权中心认为所有的用户身份都为不可信状态，需要逐一进行鉴权、认证。零信任安全模型跟传统的网络接入控制模型不同，通过网络隐身技术实现先认证后连接，端口不暴露在外部环境中，从而达到了服务隐身的效果，最大程度保障服务资源的安全性。

在数字时代下，API承担着连接服务和传输数据的重任，也是企业IT业务能力对外提供服务的方式，但伴随着众多的企业业务能力API化，API数量正不断上升，随之而来的API安全风险也日益凸显。根据国际市场研究机构Adroit市场报告显示，目前API管理的全球市场已经达到10亿美金，到2028年API管理市场总规模216.8亿美金，其中API安全占比30%，这也进一步表明越来越多的企业客户更需要API安全服务，市场需求将逐步扩大。面对不断上升的API安全攻击事件，企业迫切需要使用零信任框架进行API安全管理。

星阑科技作为领先的API安全产品方案提供商，自2018年成立以来，一直从攻防能力、大数据分析能力及云原生技术体系出发，提供全景化API识别、API高级威胁检测、复杂行为分析等能力。星阑科技零信任网络访问API安全平台，可以实现对API使用情况的实时监控，异常访问的可视化；对流量中的API自动聚合、分类、自定义标签化管理；并以树状图的方式便于管理员进行探索和调查，针对限流、脱敏、威胁防御、账号身份管控等场景实现API统一安全管控。

星阑科技零信任网络访问API安全平台，根据零信任安全原则，打破了信任和网络位置的固定关系，通过动态持续监测各参与对象的安全状态，重建信任评估，并进行动态调整权限、降权、阻断等强管控手段。该平台基于API资产梳理、API威胁检测、API数据泄露检测等功能可以帮助企业快速打通数据孤岛，实现数据接口规范化、数据价值最大化、数据应用合规化，为数据供需双方提供安全高效的数据交换解决方案。针对各行业客户在对外提供API服务过程中面临的安全问题，星阑科技还致力于帮助企业建立API全生命周期安全防护，在各个位点植入安全能力，从而全面提升整体API安全水位，并以技术工具辅助企业建立API安全生产管理制度与流程加以管控。目前，星阑科技的安全产品和解决方案已经在金融、政府、运营商、互联网等众多行业落地，得到了客户的一致认可。

未来，星阑科技将继续聚焦于零信任API产品技术研究创新，致力于提供具有综合竞争力的自主创新安全产品和服务，推动API安全赛道的发展，夯实数字经济的安全底座，为企业的网络安全保驾护航。

往期 · 推荐