《数据安全法》正式施行，企业应如何保护API的数据安全？

在现代IT应用架构中，API通信如“血液”般承载了绝大多数的应用数据交换。因此无论是国内还是国外越来越多的攻击者正利用API来实施自动化的“高效攻击”，由API所引发的数据安全事件，严重损害了企业和用户权益，逐渐引起广泛关注。

正所谓，扬汤止沸不如釜底抽薪，面对当前严峻的API安全问题，我们首先需要明确企业API安全建设难点，才能对症下药，达到事半功倍的效果。星阑科技根据对客户调研得知，在API安全建设过程中，企业主要有，资产理不清、链路看不见、权限管不住这三大难点问题需要解决。基于这些难点，星阑科技从攻防能力、大数据分析能力及云原生技术体系出发，创新推出了“萤火安全分析平台”，可以基于实战攻防经验积累以及智能数据分析模型，解决不同场景下API安全风险。

在API资产管理上：可以对API使用情况进行实时监控，异常访问的可视化，避免恶意访问和接口滥用造成的业务损失。对流量中的API自动聚合、分类、自定义标签化管理；并以树状图的方式便于管理员进行探索和调查，从而实现API统一管控，做到API的可用、可控、可见。

在API数据安全上：可以基于企业级大数据分析平台以及机器学习数据实体识别算法，支持ISO PI PII标准以及金融、政府、通信行业细分标准的40余种敏感数据实体识别。从而能更好的规避数据泄露风险，帮助企业及时处理数据安全问题，保护用户数据安全隐私，减少企业因数据泄漏带来的损失。