10 月 23 - 25 日,QCon 上海站即将召开,现在购票,享9折优惠 了解详情
写点什么

Zenedge 随原生 SDK 一起发布 API 安全解决方案

  • 2017-07-30
  • 本文字数:870 字

    阅读完需:约 3 分钟

网络安全提供商 Zenedge 的主营业务包括 AI 驱动的 Web 应用防火墙、恶意机器人检测以及机器人管理服务,这家公司近期为 web 和移动设备随原生 SDK 一起发布了 API 安全解决方案。

Zenedge API 安全产品整合了独有的原生 SDK 和 Zenedge web 应用安全代理,通过和客户端移动和 Web 应用结合,这款 SDK 会产生一个唯一的哈希标识,每个 API 调用把这个哈希标识作为一个特殊的 Zenedge 头部发送出去,代理在给 API 发送有效数据流之前,使用这个头部信息来验证请求的合法性。这个解决方案可用于已被授权和没被授权的 API(包括私有和公有的) 请求。Zenedge 的 SDK 和代码段兼容大多数流行的平台和编程语言,要使用这款安全解决方案,公有 API 提供者需要把 Zenedge 的 SDK 或者代码段集成到他们自己的 SDK 中,然后再提供给客户使用。

随着 API 和微服务在软件行业越来越普及,API 安全问题成了热门话题。今年 OWASP 在 2017 年 OWA S P TOP10 RC 版本增加了次安全 API,计划在年底完工,其维护的 REST 安全说明书描述了很多安全 REST API 的关键技术。API 安全会话一般专注于 IP 限流、服务器 DDos 防护以及访问协议和联模式建立等。

Zenedge API 安全解决方案把不断增长的 API 安全产业和新的解决方案结合在一起,例如机器学习、浏览器检测以及整合客户端和代理端等技术。公司的目标是淘汰 IP 限流方法,方式包括阻止请求到达服务器以及防止使用绕过限流的方法,例如攻击者会从大量的易受攻击的 IP 地址发送请求。安全产品用途是防御词典式攻击、3/4/7 层 DDoS 攻击、自动化爬虫、恶意使用和 API 劫持等。

Zenedge 作为一家年轻的公司,在 2014 年 10 月发起了 3500 万的种子轮融资,在2016 年9 月结束6000 万 C 轮融资。该公司以最具创新性网络安全公司的名义被授予 2017 年杰出网络安全奖称号(只有不到 50 名员工)。

查看英文原文: Zenedge Releases API Security Solution with Native SDKs


感谢冬雨对本文的审校。

给InfoQ 中文站投稿或者参与内容翻译工作,请邮件至 editors@cn.infoq.com 。也欢迎大家通过新浪微博( @InfoQ @丁晓昀),微信(微信号: InfoQChina )关注我们。

2017-07-30 19:001398

评论

发布
暂无评论
发现更多内容

ITIL服务支持5个运营级流程简单介绍

阿泽🧸

ITIL 8月月更

让视频会议更简单,华为云会议SmartRooms一站全搞定

sofiya

微信小程序开发速览

乌龟哥哥

8月月更

网红50万卖微信号被判交易无效:如何监管互联网账号交易市场

石头IT视角

C++多态案例(一)-计算器类

CtrlX

c c++ 面向对象 代码 8月月更

云原生(二十二) | Kubernetes篇之Ingress案例实战

Lansonli

云原生 8月月更

抽象工厂模式在项目开发中的应用,这个例子绝了

知识浅谈

工厂模式 8月月更

沉浸感拉满!这样的电影杀约起来

科技云未来

华为云会议智能会议室助力财通证券加速数字化

科技怪咖

时尚品牌玛丝菲尔,选择华为云会议的3个理由

sofiya

docker下的spark集群,调整参数榨干硬件

程序员欣宸

Java spark 8月月更

RocketMQ高可用设计之异步刷盘

急需上岸的小谢

8月月更

“掌上迎新”,这个学校把5400+新生安排的明明白白

sofiya

Kubernetes 核心组件

CTO技术共享

开源 签约计划第三季

云签约,云培训,云办公,云指挥… 欧冶工业品,用数字化赋能企业

sofiya

用户权限-Linux系统用户管理

Albert Edison

Linux centos 运维 用户权限 8月月更

游族马寅龙:常见信息安全风险及应对方案

声网

网络安全 创业讲堂

每日一R「10」数据结构(一)智能指针

Samson

8月日更 ​Rust

Kubernetes服务的注册与发现

CTO技术共享

签约计划第三季

华为云桌面说“流畅”的时候,究竟在说什么

科技云未来

华为云桌面说“高清”的时候,究竟在说什么

科技云未来

2022 Gartner RPA魔力象限,弘玑Cyclone位置飞跃国产RPA进击全球

王吉伟频道

RPA 机器人流程自动化 Gartner RPA魔力象限 弘玑Cyclone

Kubernetes Nginx配置热加载

CTO技术共享

开源 签约计划第三季

计算机网络(四、网络层)

计算机网络 8月月更

华为发布IdeaHub S2系列,与华为云会议结合更强大!

科技怪咖

IPv6中的隧道技术

穿过生命散发芬芳

ipv6 8月月更 隧道技术

政企视频会议首选,华为云OneMeeting全场景视频会议解决方案正式发布

sofiya

打造数字化工作平台,提升内外协同效率

神奇视野

华为云会议,用高效联接推进工业企业数字化转型

sofiya

头脑风暴:最长重复子数组

HelloWorld杰少

拒绝“填”麻烦,这里有条安全返校小妙招

sofiya

Zenedge随原生SDK一起发布API安全解决方案_安全_Shelby Switzer_InfoQ精选文章