开启API安全新征程 安胜新团队、新战略、新产品发布会在京举办

首页 / 业界 / 企业 /  正文
作者:安全419
来源:安胜
发布于:2023-12-27
2023年12月26日,安胜华信在北京举行以“双擎合璧 共创未来”为主题的新团队、新战略、新产品发布会,这也是安胜华信与三江信达的合并后的首次亮相。
 
图/北极光创投创始人 邓锋
 
在致辞环节,北极光创投创始人邓锋代表资本方,对本次安胜华信与三江信达的成功重组表示祝贺,他表示,希望安胜团队未来能够继续保持业务专注、高效协作、团队成长等特色,成长为业内API安全和业务安全领域的领先企业。
 
双擎合璧 开启API安全新征程
 
图/安胜CEO吴天
 
安胜CEO吴天以“守本分、重常识、修内功--砥砺安胜新征程”为主题为现场嘉宾介绍了安胜华信、三江信达的发展历史及重组背景,他表示,经过15个月双方全体同事的共同努力,业务融合上取得了丰硕的成果,新安胜管理团队制定了公司未来5年的经营战略。
 
对于安胜的未来,吴天表示:“在各位公司股东、各位客户、各位合作伙伴支持下,安胜全体同仁一定会坚守本分、尊重常识、苦修内功,打磨出业界第一流的产品;锻造出敢于亮剑、能打胜仗的员工队伍;塑造出守本分、重常识、实事求是的企业文化,培养出业界卓越的“安胜”品牌。”
 
新品发布:一体化生长型API安全平台
 
目前,API成为系统、应用互联之间彼此通信以及共享数据和功能的“桥梁”,因此API 安全保护也是企业非常关注的一个问题。安胜CTO 李沙浪介绍道,自2018年研发API业务安全平台产品,历经7年不断迭代,实现一个底座,多个场景的安全服务能力,广泛应用于业务安全、数据安全、移动安全的不同风险场景。

图/安胜CTO李沙浪
 
安胜一体化生长型API安全平台,集成API 安全治理,应用环境威胁感知,敏感信息流动监测,访问实体行为监控等功能,通过精细化运营服务,为金融,能源,运营商,交通等行业客户提供一致的、可持续运营的API安全解决方案。
 
 
对于API安全典型场景,安胜一体化生长型API安全平台具备全面的安全能力:
 
首先在API资产梳理层面,平台能够高效助力用户实现弱点发现与整改,敏感数据发现与分类分级,做好API安全治理,并做好纵深攻击防护;其次在应用上线前安全测试层面,平台通过自动化越权漏洞检测,业务逻辑安全测试,API漏洞检测,并对数据交互行为进行分析,泄露风险管控,文件水印,数据脱敏等,最终帮助用户实现业务安全防护、业务运营分析。
 
图/安胜产品总监刘东甲
 
安胜产品总监刘东甲也强调,“API安全是一个复杂问题,需要体系化建设思路,API安全平台+安全运营,确保安全设备用起来,异常事件能发现,应急响应有章法,事项处置可闭环;影响API安全平台实施成效的关键因素:全量数据留存及分析能力、实时处理能力、场景适配能力、闭环处置能力及可运营的能力,这些都是产品工程化水平的体现”。
 
随后,刘东甲通过4个客户实践案例分享,详细介绍“业务API安全管控”、“API安全治理及安全运营”、“数据安全风险管理”、“线上业务反欺诈”四大典型业务应用场景下,安胜一体化生长型API安全平台的能力与价值。
 
图/安胜新团队
 
数安三人行:共话API安全未来发展
 
在发布会最后的对话环节,在数世咨询创始人李少鹏的主持下,《中国信息安全》杂志社副社长李刚、安胜CTO 李沙浪共同探讨API安全未来发展面临的问题,并对API安全的趋势与前景及安胜一体化生长型API安全平台的实践进行了探讨。
 
 
受整体大环境影响,目前安全产业遇到了较大发展瓶颈,李刚认为,在这样的背景下,从推动产业发展的角度,企业在降成本增营收的基础上,要继续摸清行业用户需求,并积极参与生态合作,争取保持更加长久的企业生命力。
 
李沙浪表示,安胜构建的API安全能力是一种广义的API安全。数据是核心,业务是关键,业务全面API化之后,API成为了业务的重要载体,API安全也就成了业务安全的核心抓手,而业务安全也就成为了API安全的终极目标。因此,API安全能力一方面要具备统一的业务视角,另一方面要能够和用户的业务一起成长。这也是安胜推出“一体化生长型API安全平台”的初衷,基于优质的设计理念与工程化能力,为用户提供场景化、精细化、可持续的API安全运营服务。
 
李少鹏认为,目前国内机构用户的数字化依赖程度普遍还不够高,安全建设的投入很大程度仍然受到业务需求的影响,因此API安全作为业务安全的抓手,是一个非常好的切入点。安胜目前是业内少有的具备API网关阻断能力的企业之一,结合安胜新核心团队多年来在国内外优秀安全企业积累的设计理念、工程化能力,相信会为国内的API安全赛道贡献更多的技术创新与最佳实践。
 
李沙浪最后表示,未来数字安全充满无限机遇。安胜将立足当下、坚守本分,尊重常识、苦修内功,依托自研的大数据平台核心技术,积极向数据安全,应用安全各细分领域拓展,未来将成为国内领先的业务安全、应用安全、数据安全供应商。