創新及科技解決方案
解決方案編號
S-0825
解決方案名稱
瑞數API安全管控平臺
解決方案描述
瑞數API安全管控平台（API Bot Defender）採用創新的ADMP安全模型（感知→發現→監控→保護），建構API感知、發現、監控與保護四大模組，系統化保障API資料傳輸、提供、公開、互動共享的安全治理。核心功能模組：
• API資產管理：API資產自動發現、介面類型辨識與樣式提取、API資產生命週期管理
• API攻擊防護：覆蓋OWASP API Security Top 10攻擊防禦，基於語意分析與AI建模，辨識爬蟲、撞庫、DDoS、重播攻擊等威脅
• API敏感資料管控：內建金融/營運商/醫療等產業敏感資料辨識策略，支援自訂標籤，實現敏感資料脫敏展示
• API存取行為管控：內外網用戶行為監測，API存取帳戶畫像與行為基準建模，異常操作追溯
• API資料透視：多維度API資料統計展示，視覺化掌握API整體運作狀況核心優勢：
• 快速自動發現API，實現資產生命週期管理
• AI模型發現深層業務威脅，低誤報率、低漏報率
• 產業性敏感資料管控，涵蓋多種產業資料類型
• 支援反向代理/鏡像/Agent三種部署模式，靈活適配各類場景
應用領域
廣播
城市管理
氣象
工商業
發展
教育
就業及勞工
環境
財經
食物
衛生
房屋
基礎設施
法律及保安
人口
康樂及文化
社會福利
運輸
廣播、城市管理、氣象、工商業、發展、教育、就業及勞工、環境、財經、食物、衛生、房屋、基礎設施、法律及保全、人口、康樂及文化、社會福利、運輸、其他
使用的技術
人工智能
數據分析
深度學習
機器學習
使用例子
應用場景一：API安全治理整體方案
建構全程式API安全威脅防護體系，涵蓋API資產稽核、敏感資料防洩漏、API漏洞保護、入侵防禦等全場景，從API接取客戶端覆蓋到API伺服器端。
應用場景二：API資產審計與管理
自動發現API接口，高精準度辨識與樣式提取，顯示清晰API列表，實現API資產生命週期管理。
應用場景三：API敏感資料防洩漏與分級分類
內建金融、營運商、醫療等行業敏感資料識別策略，發現API介面返回中的身分證、銀行卡、手機號等敏感訊息，提供資料脫敏和存取控制。
應用場景四：API資料安全合規審計
結合產業特性及法規要求，發出API審計報告，滿足合規審計要求。
應用場景五：重大活動安全保障
在重大活動，對API介面進行重點防護監控，及時發現並阻斷異常存取。
公司／機構名稱
瑞數信息技術（上海）有限公司
電話號碼
+8613925087073
地址
上海市徐匯區古美路1520號14號樓A幢1502-1503室
若政府部門欲對創科方案進行PoC試驗或技術測試，請聯絡Smart LAB。
