I&T Solution
Reference No.
S-0825
Solution Name
API Bot Defender - API Security Management Platform
Solution Description
瑞數API安全管控平台（API Bot Defender）採用創新的ADMP安全模型（感知→發現→監控→保護），建構API感知、發現、監控與保護四大模組，系統化保障API資料傳輸、提供、公開、互動共享的安全治理。核心功能模組：
• API資產管理：API資產自動發現、介面類型辨識與樣式提取、API資產生命週期管理
• API攻擊防護：覆蓋OWASP API Security Top 10攻擊防禦，基於語意分析與AI建模，辨識爬蟲、撞庫、DDoS、重播攻擊等威脅
• API敏感資料管控：內建金融/營運商/醫療等產業敏感資料辨識策略，支援自訂標籤，實現敏感資料脫敏展示
• API存取行為管控：內外網用戶行為監測，API存取帳戶畫像與行為基準建模，異常操作追溯
• API資料透視：多維度API資料統計展示，視覺化掌握API整體運作狀況核心優勢：
• 快速自動發現API，實現資產生命週期管理
• AI模型發現深層業務威脅，低誤報率、低漏報率
• 產業性敏感資料管控，涵蓋多種產業資料類型
• 支援反向代理/鏡像/Agent三種部署模式，靈活適配各類場景
Application Areas
Broadcasting
City Management
Climate and Weather
Commerce and Industry
Development
Education
Employment and Labour
Environment
Finance
Food
Health
Housing
Infrastructure
Law and Security
Population
Recreation and Culture
Social Welfare
Transport
廣播、城市管理、氣象、工商業、發展、教育、就業及勞工、環境、財經、食物、衛生、房屋、基礎設施、法律及保全、人口、康樂及文化、社會福利、運輸、其他
Technologies Used
Artificial Intelligence (AI)
Data Analytics
Deep Learning
Machine Learning
Use Case
應用場景一：API安全治理整體方案
建構全程式API安全威脅防護體系，涵蓋API資產稽核、敏感資料防洩漏、API漏洞保護、入侵防禦等全場景，從API接取客戶端覆蓋到API伺服器端。
應用場景二：API資產審計與管理
自動發現API接口，高精準度辨識與樣式提取，顯示清晰API列表，實現API資產生命週期管理。
應用場景三：API敏感資料防洩漏與分級分類
內建金融、營運商、醫療等行業敏感資料識別策略，發現API介面返回中的身分證、銀行卡、手機號等敏感訊息，提供資料脫敏和存取控制。
應用場景四：API資料安全合規審計
結合產業特性及法規要求，發出API審計報告，滿足合規審計要求。
應用場景五：重大活動安全保障
在重大活動，對API介面進行重點防護監控，及時發現並阻斷異常存取。
Company / Organisation Name
River Security (Shanghai) Co., Ltd.
Email Address
steven_gan@riversecurity.comTelephone Number
+8613925087073
Address
上海市徐匯區古美路1520號14號樓A幢1502-1503室
If any government department would like to conduct PoC trial or technology testing on the I&T solution, please contact Smart LAB.
