精进创新 | 派拉软件API安全平台入选《2022年上海市网络安全产业创新攻关成果目录》

为推进网络安全产业发展，建设网络安全产业基座，近日，上海市经信委结合上海城市数字化转型的重点安全需求，编制了《2022年上海市网络安全产业创新攻关成果目录》，派拉软件凭借着在安全领域多年深耕和高新技术的持续影响力，在API安全领域入选本次创新攻关成果目录。

   ▲图片来源：上海经信委

随着企业数字化进程不断加深，高效的“协作与集成”已成为企业实现商业运转的必要手段，而API也成为了企业价值链全面数字化的关键环节。但随着API经济崛起，企业的攻击面频频暴露，不安全的API已成为网络攻击者的主要目标之一。

近年来，由于API漏洞引发的安全事件，影响面积大，造成了广泛的影响；例如：脸书由于API的安全漏洞造成2900万用户的个人信息泄露；国内某大型酒店集团信息泄露事件导致大量用户个人信息以及开房信息被泄露；这些事件使API安全相关的问题得到越来越多的关注。

因此在数字化业务快速发展，信息安全诉求越来越高的背景下，如何在业务发展和安全保障之间寻找到最佳平衡点解决API的安全问题成为很多企业的核心需求。

派拉软件基于多年网络安全技术经验，结合了国企、金融、医疗等多行业用户在数据安全治理工作中的切实需求，为客户提供全面一体化的API安全平台。该平台是基于自研的高性能安全防护和安全监测产品，它主要包扩「认证鉴权、API防护、API数据安全、API资产发现和分类、日志审计、智能流量威胁检测、安全行为分析、API生命周期安全」共8大模块，实现企业API资产发现、风险监测、安全防护、威胁响应四位一体的API安全平台。

▲派拉API安全平台架构

派拉API安全平台具备AI智能风险检测、易扩展、稳定可靠、服务器资源占用小的良好的特性，在敏捷响应业务变化的同时全面保护企业数字化安全，实现了企业资产自动梳理、智能安全漏洞的监测、弱点分析、风险识别、数据溯源追责的需求，所有的API风险事件能够及时发现并发送到安全网关对风险主体进行拦截和阻断操作，完善的资产画像能够快速进行风险溯源，找到相关责任人，切实提升用户业务数据在流转过程中的风险可查可管能力，降低了企业数字化转型安全风险。

此次入选《2022年上海市网络安全产业创新攻关成果目录》是对派拉软件多年深耕安全领域的认可。未来，派拉软件将继续秉承初心，积极响应国家政策号召及行业需要，继续发挥在安全领域的能力优势，加大研发力度、精进创新，为我国数字经济的发展提供强有力的安全保障。