API，创建支托起物联网热潮的关键基础

发布时间：2021-07-04 09:23:56 所属栏目：交互来源：互联网

导读：注意漏洞传统API安全失效的地方由于API是众多战略性和业务关键项目的基础，必须确保API不被破坏或被不当使用来进行欺诈、盗窃或泄露隐私。截至目前，网络安全行业没能跟上API的爆炸式发展，保护敏感数据和应用的万全之策尚有待推出。 API扩大了企业的攻击

　　注意漏洞——传统API安全失效的地方

　　由于API是众多战略性和业务关键项目的基础，必须确保API不被破坏或被不当使用来进行欺诈、盗窃或泄露隐私。

　　截至目前，网络安全行业没能跟上API的爆炸式发展，保护敏感数据和应用的万全之策尚有待推出。

　　API扩大了企业的攻击界面，却常常未受到传统安全防御的足够保护。

　　典型的API防护落脚在通过身份安全解决方案和API网关来限制对API的访问上。

　　这类访问控制很强大，但却不全面。我们还需要一组补充性的安全功能，用来解决包括API特定拒绝服务攻击、登录攻击和应用及数据工具在内的各种威胁。

　　有鉴于此，安全工具箱中纳入API特殊保护要求就十分有必要了。

　　高科技版的大海捞针

　　在API流量汪洋里找出可疑活动就是个大数据噩梦。

　　试图在万千交易中定位某一恶意交易，就是高科技版的大海捞针。除了大得吓人的总流量，IT人员还得应付以各种方式使用的各类API，包括要支持移动和语音应用。

　　这些复杂多样的环境下，要想将攻击与合法活动区分开来并非易事，编写适用于所有API的规则策略也几乎是不可能。

　　同时，随着数字化的演进和黑客在技术与胆量上的精进，新的威胁也在不断涌现。

　　AI会是API安全问题的救星吗?

　　智能API安全正逐渐成型，有望成为解决API安全问题的良方。人工智能和机器学习是在大量交易数据中检测恶意企图的绝佳工具，而且具备与时俱进功能，可以自适应新威胁的出现。

　　通过学习多个环境不同情况下与每个API相关的正常行为模式的范围，AI可以识别并阻止API攻击。随着时间进程，即便没有成文的规则或有关新攻击模式的前置知识，异常活动也会被标记出来。

　　AI驱动的API安全软件是可以随时间流逝变得越来越好的解决方案。API安全完全有可能从老旧的访问控制模型进化到全面的安全防护解决方案。

　　AI驱动的解决方案有望交付的对数据、应用和系统的强化安全防护，不仅仅意味着公司管理层和IT员工可以就此放心，还可能是企业赖以继续充满自信地利用API经济新机会的基础。

（编辑：应用网_丽江站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!