創澤機器人
CHUANGZE ROBOT
當前位置: 首頁> 城市大腦> 網絡安全> 威脅獵人聯合中國信通院發布《API安全發展白皮書(2023)》

威脅獵人聯合中國信通院發布《API安全發展白皮書(2023)》

來源: 深圳永安在線科技有限公司、中國信息通信研 究院雲計算與大數據研究所編輯: 創澤時間:2023/10/12 主題: 其他[ 加盟]
/attached/file/20231012/20231012135220842084.pdf

由中國信息通信研究院(以下簡稱“中國信通院”)和中國通信標準化協會聯合主辦的“2023 SecGo雲和軟件安全大會”在北京成功召開,會上正式發布《2023API安全發展白皮書》。

在日益嚴峻的API挑戰下,企業需要主動關注API安全問題並開展API安全防護體係建設。

第一步:基於API生命周期構建安全防護模型

對企業而言,想要做好安全管理,全生命周期的API管理很有必要。首先,API是企業的私有化資產,從設計和開發就是在企業內部完成,API問題的產生通常也是由企業自身產生。所以,企業在管理角度上,有必要從開發和設計環節就開始考慮整個API的管理。

其次,API在整個業務生命周期當中變化非常快,API實現邏輯一旦發生變化,很容易引入新的風險。因此,從API全生命周期來考慮API安全,圍繞規劃、開發、測試、部署、運行到下線的每一個環節加強安全建設顯得尤為重要。

第二步:構建基於IPDRR安全架構的API安全管理閉環

在日益嚴峻的網絡安全環境下,API安全建設絕非易事。API全生命周期管理涉及企業各部門角色的參與,投入工作量極大,企業應該根據實際情況來調整投入產出比。而從高效防禦的角度出發,企業可以從API的上線運行階段入手,基於IPDRR安全模型實現API安全閉環管理,結合自身的業務情況有序開展API安全實踐。

基於 IPDRR 模型,企業可通過持續識別 API 資產潛在威脅和漏洞、提供安全保護措施、實施實時監測和事件檢測、迅速響應安全事件、以及實施恢複策略和業務持續性計劃,全麵保護API的安全性和可靠性,最大化降低甚至避免API風險。


附件:威脅獵人聯合中國信通院發布《API安全發展白皮書(2023)》






《2023零信任關鍵技術白皮書》人工智能與零信任安全的技術融合與未來產業發展趨勢

針對複雜多樣的企業網絡環境,對典型零信任架構的關鍵技術能力進行分析,重點討論了每種架構的技術特點和應用場景,為全麵建設零信任的實施方案提供參考

中國雲原生安全市場現狀與趨勢白皮書-40%的企業將會采用雲原生優先戰略

以雲原生安全管理的變革為主線對中國雲原生安全市場現狀進行了年度洞察,以期為中國雲原生安全的發展和企業雲原生安全建設提供借鑒和參考

《路特斯機器人智能駕駛信息安全實踐白皮書》探索智能網聯汽車信息安全領域管理模式

以路特斯機器人的信息安全保護實踐作為藍本進行介紹,拋磚引玉,希望將路特斯機器 人在智能駕駛方麵的信息安全建設的思考和實踐經驗分享給行業各位

CSA-《雲原生安全技術規範》

《雲原生安全技術規範》提升雲原生類產品技術,幫助更多安全從業人員解決在規劃、實施和維護雲原生安全架構時遇到的問題,針對雲原生安全體係中涉及的每類技術製定的標準

北京網信辦發布掃碼消費服務違規收集使用消費者個人信息案例解析及合規指引

提供掃碼消費服務的經營者在收集使用消費者個人信息時,應當遵守相關法律法規;提供掃碼消費服務的經營者應當向消費者提供注銷賬號服務,不得為賬號注銷功能設置捆綁注銷

關於發布《網絡安全標準實踐指南——生成式人工智能服務內容標識方法》的通知

信安秘字〔2023〕124號;圍繞文本、圖片、音頻、視頻四類生成內容給出了內容標識方法,可用於指導生成式人工智能服務提供者提高安全管理水平

通用人工智能AGI等級保護白皮書-網絡安全等級保護與安全保衛技術國家工程研究中心

白皮書旨在幫助讀者更好地應對通用人工智能大模型帶來的安全風險和挑戰,同時也為網絡安全等級保護在通用人工智能領域的合規落地提供了指導和建議

數據安全推進計劃:2023數據安全產品與服務觀察報告

數據安全產品廣泛應用於在數據資產識別,數據安全檢查,數據安全 防護,數據風險監測,數據共享流通安全;數據安全防護類產品涵蓋了數據保護類,訪問控製類,追蹤溯源類的諸多產品

2022年工業控製網絡安全態勢白皮書-典型工控安全事件分析

報告對工控係統漏洞,聯網工控設備,工控蜜罐與威脅情報數據等情況進行了闡釋及分析,有助於全麵了解工控係統安全現狀,多方位感知工控係統安全態勢

中國信通院發布《2022年勒索軟件防護發展報告》

企業內部基礎設施建設不完善,擁抱數字化轉型後缺少有效的安全防護措施;高額贖金已經成為網絡攻擊者極高的犯罪動力;遠程辦公增加安全風險

中國聯通-《量子安全通信技術應用白皮書(2022)》

分析了量子安全通信發展機遇,研究了量子安全通信關鍵技術和產業標準規範,給出了基於端到端量子加密網絡內生安全的解決方案,打造重點行業量子安全通信應用標杆

GB_T 42017-2022《信息安全技術 網絡預約汽車服務數據安全要求》實施日期:2023/5/1

網絡預約汽車服務數據包括用戶數據如手機號碼,位置信息,支付信息,行蹤軌跡和行程錄音錄像等;業務數據如駕駛員數量,乘客數量,行程訂單量和裏程總數等
資料獲取
網絡安全
==最新資訊==
威脅獵人聯合中國信通院發布《API安全發
《2023零信任關鍵技術白皮書》人工智能
中國雲原生安全市場現狀與趨勢白皮書-40
《高級別自動駕駛應用白皮書》無人駕駛商業
深圳智慧城市建設研究報告-總結深圳建設智
《2023智能製造產業創新發展藍皮書》發
《路特斯機器人智能駕駛信息安全實踐白皮書
CSA-《雲原生安全技術規範》
AI+機器人-自主作業成,產業應用前景愈
AI+廣告營銷-全方位助力廣告營銷
智慧停車[廣州市新型智慧城市新基建十大標
智慧工地[廣州市新型智慧城市新基建十大標
智慧消防[廣州市新型智慧城市新基建十大標
智能建造[廣州市新型智慧城市新基建十大標
車城網[廣州市新型智慧城市新基建十大標杆
==機器人推薦==
迎賓講解服務機器人

服務機器人(迎賓、講解、導診...)

智能消毒機器人

智能消毒機器人

機器人開發平台

機器人開發平台


機器人底盤Disinfection Robot消毒機器人講解機器人迎賓機器人移動機器人底盤商用機器人智能垃圾站智能服務機器人大屏機器人霧化消毒機器人紫外線消毒機器人消毒機器人價格展廳機器人服務機器人底盤核酸采樣機器人機器人代工廠智能配送機器人噴霧消毒機器人圖書館機器人導引機器人移動消毒機器人導診機器人迎賓接待機器人前台機器人消殺機器人導覽機器人
版權所有 必威主頁中國運營中心:北京 清華科技園九號樓5層 中國生產中心:山東日照太原路71號
銷售1: 4006-935-088銷售2: 4006-937-088客服電話: 4008-128-728

Baidu
map