产品简介
　　API安全监测与访问控制系统是为解决应用API接口访问场景下的安全问题推出的一款Web应用侧数据安全产品。系统基于API资产治理、身份治理、流量管控、访问鉴权、机器学习等技术，帮助用户梳理庞杂的应用及接口，绘制接口画像和接口访问轨迹，监测敏感数据流动风险，识别接口调用的异常用户行为，助力应用系统的业务数据合规正常使用和安全流转。
　　核心功能
　　资产识别
　　流量智能分析配合机器学习引擎，自动识别过滤静态资源以及html响应中的资源，自动发现流量中的API接口，并进行分组管理
　　身份梳理
　　基于http/https网络、数据库通讯协议解析和流量分析，从人、应用、账号、终端四维度自动发现网络中的身份，实现身份有效管理
　　API画像
　　全量分析技术精准构建API资产画像，包括资产请求数、访问日历、Web站点统计、API列表统计、发现时间、活跃时间等。
　　风险监测
　　基于多种检测分析引擎，从资产脆弱性、资产暴露面、账户共用、异常访问等维度，检测API接口资产风险，风险实时告警处置
　　访问控制
　　基于资产、身份、行为权限矩阵，采取主动防御机制，对应用/API请求的数据进行访问授权、数据脱敏、数据水印等，实现精准拦截、实时审计
　　产品优势
　　1.数据资产全面掌握
　　2.数据流程全了解
　　3.数据流动风险全可控
　　4.数据流动过程全可审