首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
您找到你想要的搜索结果了吗?
是的
没有找到

API用户行为分析监测

监测方案:基于账号识别技术和统计算法,计算内部账号在规定的时间范围对各类数据交互API接口成功请求敏感数据的次数,当超过设定访问阈值,可能存在内部账号大量获取敏感信息风险,结合API敏感数据流向监控,判断该账号是否存在敏感数据外泄行为风险...监测方案:基于账号识别技术和统计算法,计算内部账号在规定的时间范围对文件下载API接口成功请求的次数,当超过设定下载阈值,则表明可能存在内部账号高频下载内部文件风险。...监测方案:基于账号识别技术和统计算法,计算不同账号在规定的时间范围对同一重点API失败请求的次数,当超过设定失败请求阈值,则表明可能存在批量账号猜测攻击安全风险。...监测方案:基于账号识别技术和统计算法,追踪账号在规定时间范围内失败登陆次数,同时计算单位时间内同一账号多次失败登陆的IP地址数量,若登陆失败次数超过设定阈值,或者超过设定登陆失败次数后的账号的存在多个IP

38020

技术专题:API资产识别大揭秘(二)

二、API聚合技术整体思路:基于统计算法,将通信流量中API初步归类,一般来说按照同一个业务系统进行分类,然后将其所有的 API 无论是 URL 的部分还是 Body 的部分,全部抽象成一个数据结构,通过统计的方法去缩小...我们以测试网站的API为例:从流量中获取到该网站存在以下API(通过处理,图中显示API的URL路径部分)通过统计算法处理之后,我们将得到路径相同、URL长度相同、拥有相同路径节点等条件的API聚合范围...根据统计后的聚合范围,我们对满足条件的API中的可变路径部分进行相似度计算并聚合,最终结果如下所示:小结本次主要旨在揭示基于统计算法的API资产分析和聚合技术。

36430
领券