2018年，全球半导体资本支出将首次突破1000亿美元
06-06
投资圈（ID：pedaily）10月10日消息，证券厂商“永安在线”近日完成新一轮融资。
融资。
据介绍，本轮融资金额为1万元，投资方为国科投资，指数资本担任独家投资方。
公司表示，“永安在线”今年已完成1万元融资。
永安在线成立于今年1月。
公司早期专注于业务威胁情报的积累，目前正利用在该领域的积累，以及日亿级的情报运营能力和实时更新能力，持续打磨API安全产品。
公司CEO毕裕表示，年永安在线的情报能力已经基本积累和提升。
此时，公司也开始拓展更适合业务威胁情报实施的场景——API安全。
在业务威胁情报与API安全的逻辑关系方面，毕裕介绍认为API安全解决方案需要具备几个特点，即梳理完整的安全攻击面和数据暴露面、自动化持续监控API安全缺陷、真实-time 检测针对API的逻辑攻击等。
但是，通过实践经验总结，他发现仅通过WAF或手动测试无法达到这些效果。
这是因为API的基本逻辑是输入请求并输出相应的数据，而针对API的攻击往往是基于业务逻辑来实现的。
例如，攻击者利用大量的拨号代理IP来伪装正常的请求访问，对API接口进行低频攻击或数据爬取。
传统的WAF或者基于规则引擎技术的安全产品不具备这方面的检测能力。
相比之下，它认为通过情报（如攻击者使用的IP、自动化工具和其他资源）构建API安全行为基线可以更有效地感知外部API风险，误判率较低，可用性更高。
据介绍，目前永安在线API安全管控平台风险事件预警平均准确率可达97.66%。
其中，由于API资产往往处于不断变化的状态，帮助客户及时、持续地感知风险是毕裕认为API安全解决方案需要解决的最大挑战。
针对这一点，他强调，永安在线现在已经打磨出了不断更新的识别引擎。
该引擎的运行逻辑是采集并分析互??联网流量，汇总资产特征、风险等信息，然后通过云端将分析结果输出给客户，保证缺陷持续评估的连续性和资产分类的连续性。
在威胁情报能力的基础上，永安在线的API安全管控平台主要在API资产映射、数据安全合规自审计、数据泄露风险感知、内部违规审计等场景展现能力。
在资产映射方面，永安在线首先会利用刚才提到的引擎，及时发现API的增删改查。
而且，平台还将内置资产分类模块，可以将资产信息及时同步给相关业务或安全人员。
此外，数据安全合规自审规则主要针对数据出口业务。
毕裕表示，自去年数据出境相关法律法规逐步完善以来，永安在线就开始布局这一场景。
由于API是重要的数据流通渠道，永安在线将帮助客户梳理数据接口以及其中数据的敏感性，帮助客户判断其数据导出业务的合规状况。
在谈到数据泄露风险感知时，毕裕表示，目前很多企业客户希望能够直接了解自己的数据泄露风险和解决方案，而永安在线的产品也可以基于云智能平台，结合外部蜜罐和客户本身来分析流量和帮助客户检测数据泄露。
在内部违规审核场景中，由于很多企业的敏感信息不再简单地以文件的形式承载，而是通过API通道在各个系统中流通，因此该场景也成为永安在线重点关注的内容。
可见，当前API安全与数据安全密切相关。
针对这一问题，毕裕坦言，“目前，很多客户正在从数据安全的角度慢慢了解和购买API安全产品。
”不过他进一步补充道，由于API在提高研发效率、综合安全管理能力方面具有独特的价值，所以未来，随着安全建设的进展，相信越来越多的企业会明白API的意义。
从更全面的角度来看安全。
国科投资董事总经理李海飞表示，互联网曝光、云化和微服务的激增使API数量翻了一番。
API安全是传统基于漏洞防护的网络安全无法解决的领域。
防护技术亟待提高。
永安在线在API安全领域有特色。
它以威胁情报引领整体解决方案，情报与AI相辅相成，可以极大提升AI的学习效果。
预计将成为这一新领域的领先公司。
版权声明：本文内容由互联网用户自发贡献，本站不拥有所有权，不承担相关法律责任。如果发现本站有涉嫌抄袭的内容，欢迎发送邮件 举报，并提供相关证据，一经查实，本站将立刻删除涉嫌侵权内容。
标签：
相关文章
06-18
06-18
06-18
06-08
最新文章
Android旗舰之王的过去与未来
智能手表不被开发、AR眼镜被推迟，Meta的产品经历了一波三折
为什么Cybertruck是特斯拉史上最难造的车？
更新鸿蒙3后，文杰允许你在车里做PPT了
新起亚K3试驾体验：追求“性价比”，韩系汽车仍不想放弃
阿维塔15登场！汽车配备了增程动力，理想情况下会迎来新的对手吗？
马斯克宣布创建 ChatGPT 竞争对手！ OpenAI的CEO给他泼了冷水， GPT-5可能会发生巨大变化
骁龙无处不在，是平台也是生态