API攻击面大管理难
企业有对外开放的API服务,会开放大量的业务API接口给第三用户、合作伙伴等。这就使API暴露在互联网上容易受到攻击,导致客户数据的大量泄露,攻击面大,难管理。
API攻击引发的业务风险增多
大量黑产可通过攻击API来达到薅羊毛、占用库存、恶意竞价、拖库、账号接管等目的,给企业造成巨大的经济损失。
缺乏有效的安全体系
当前的安全防护体系针对黑产的秒拨代理、低频攻击缺乏有效的检测手段,并且会绕过现有的WAF、API网关等安全设备的策略;API发起的攻击属于逻辑攻击,是无法通过规则引擎的方式进行检测。目前针对这类逻辑攻击、低频攻击缺少有效的安全应对措施。