雙擎合璧共創(chuàng)未來安勝開啟API安全新征程!?
2023年12月26日,以“雙擎合璧共創(chuàng)未來”為主題的安勝新團(tuán)隊、新戰(zhàn)略、新產(chǎn)品發(fā)布會在京舉行。本次會議是安勝華信與三江信達(dá)的合并后的首次亮相,北極光創(chuàng)投創(chuàng)始人鄧峰、數(shù)世咨詢創(chuàng)始人李少鵬、安勝CEO 吳天、安勝CTO 李沙浪、安勝產(chǎn)品總監(jiān)劉東甲、媒體代表等嘉賓共同出席本次發(fā)布會,共同見證這一重要時刻。
▲北極光創(chuàng)投創(chuàng)始人 鄧鋒
會上,北極光創(chuàng)投創(chuàng)始人鄧鋒代表資本方,對本次成功重組表示熱烈祝賀,希望安勝團(tuán)隊未來能夠繼續(xù)保持業(yè)務(wù)專注、高效協(xié)作、團(tuán)隊成長等特色,并對安勝的未來發(fā)展寄予厚望。
API安全領(lǐng)域的領(lǐng)先者
▲安勝CEO吳天
安勝CEO吳天以“守本分、重常識、修內(nèi)功--砥礪安勝新征程”為主題為現(xiàn)場嘉賓介紹了安勝華信、三江信達(dá)的發(fā)展歷史及重組背景,經(jīng)過15個月雙方全體同事的共同努力,業(yè)務(wù)融合上取得了豐碩的成果,同時,新安勝管理團(tuán)隊制定了公司未來5年的經(jīng)營戰(zhàn)略。
對于公司治理、公司經(jīng)營、公司企業(yè)文化,安勝管理團(tuán)隊達(dá)成了“堅守本分、尊重常識、苦修內(nèi)功”的共識。對此,吳天進(jìn)行了詳細(xì)闡述:
1、公司的組織建設(shè)和隊伍培養(yǎng)是公司戰(zhàn)略目標(biāo)和戰(zhàn)術(shù)實現(xiàn)的物質(zhì)保障,是安勝邁向成功的最關(guān)鍵因素和最主要矛盾,而其他如資本、市場環(huán)境、技術(shù)演進(jìn)、國家政策、以及友商競爭等都是次要矛盾。
- 對于不誠信的行為與員工,必須堅決清理;
- 對于組織內(nèi)的山頭、辦公室政治,必須堅決斗爭;
- 對于公司內(nèi)的腐敗,必須殺一儆百,重拳出擊;
- 對于公司內(nèi)部懈怠,必須時刻關(guān)注警醒和改正;
總之,面對沖擊公司基本價值觀、腐化組織風(fēng)氣的歪風(fēng)邪氣,我們必須旗幟鮮明,擁有壯士斷腕之決心,更要有雷霆一擊之手段,方能確保組織長葆生機(jī)與活力;
2、必須想清楚一個問題:兄弟憑什么跟著你?錢到位、長本事、有溫度。
有溫度就是要打造一個高效、良性和有情感與彈性的底層操作系統(tǒng)——誠實正直、簡單直接、有溫度的溝通、政策具有連續(xù)性,從一把手開始就必須言必行行必果。
3、主航道之外的事不做,不增長核心競爭力的錢不賺;反對把公司搞得很熱鬧,反對蹭熱點,反對追風(fēng)口,反對到處演講吹牛逼;靜水流深,我們要做一個安安靜靜的公司,天天為公司的戰(zhàn)略目標(biāo)踏實工作就好了。
4、在原則問題上,不能睜眼說瞎話,對就是對、錯就是錯,是非不應(yīng)該給利益和權(quán)利讓路。壞企業(yè)文化最典型的特征就是睜眼說瞎話!堅持實事求是,忌假話、大話、空話和瞎話。
5、直面問題,并迅速解決;碰到問題、直面問題并解決問題,再難的問題,我們都盡量立馬著手解決,而不是為了眼下一時爽而把問題留給以后;否則問題會像腫瘤一樣瘋狂生長,時間越長,解決的代價越大。
6、守少則固、力專則強(qiáng)!一個業(yè)界第一的產(chǎn)品,抵得上十個業(yè)界第二的產(chǎn)品;我們要聚焦、聚焦、再聚焦。
對于安勝的未來,吳天表示:“在各位公司股東、各位客戶、各位合作伙伴支持下,我們安勝全體同仁一定會堅守本分、尊重常識、苦修內(nèi)功,在未來的日子里。我們會打磨出業(yè)界第一流的產(chǎn)品;我們會鍛造出敢于亮劍、能打勝仗的員工隊伍;我們會塑造出守本分、重常識、實事求是的企業(yè)文化,我們會培養(yǎng)出業(yè)界卓越的“安勝”品牌。
新品發(fā)布:一體化生長型API安全平臺
目前,API成為系統(tǒng)、應(yīng)用互聯(lián)之間彼此通信以及共享數(shù)據(jù)和功能的“橋梁”,因此API 安全保護(hù)也是企業(yè)非常關(guān)注的一個問題。安勝CTO 李沙浪介紹道,自2018年研發(fā)API業(yè)務(wù)安全平臺產(chǎn)品,歷經(jīng)7年不斷迭代,實現(xiàn)一個底座,多個場景的安全服務(wù)能力,廣泛應(yīng)用于業(yè)務(wù)安全,數(shù)據(jù)安全,移動安全的不同風(fēng)險場景。
▲安勝CTO 李沙浪
安勝一體化生長型API安全平臺,集成API 安全治理,應(yīng)用環(huán)境威脅感知,敏感信息流動監(jiān)測,訪問實體行為監(jiān)控等功能,通過精細(xì)化運(yùn)營服務(wù),為金融,能源,運(yùn)營商,交通等行業(yè)客戶提供一致的、可持續(xù)運(yùn)營的API安全解決方案。
對于API安全典型場景,首先API資產(chǎn)梳理,弱點發(fā)現(xiàn)與整改,敏感數(shù)據(jù)發(fā)現(xiàn)與分類分級,做好API安全治理,并做好縱深攻擊防護(hù);其次做好上線前安全測試,通過自動化越權(quán)漏洞檢測,業(yè)務(wù)邏輯安全測試,API漏洞檢測,并對數(shù)據(jù)交互行為進(jìn)行分析,泄露風(fēng)險管控,文件水印,數(shù)據(jù)脫敏等,最后實現(xiàn)業(yè)務(wù)安全防護(hù)、業(yè)務(wù)運(yùn)營分析。
同時,安勝產(chǎn)品總監(jiān)劉東甲也強(qiáng)調(diào),“API安全是一個復(fù)雜問題,需要體系化建設(shè)思路,API安全平臺+安全運(yùn)營,確保安全設(shè)備用起來,異常事件能發(fā)現(xiàn),應(yīng)急響應(yīng)有章法,事項處置可閉環(huán);影響API安全平臺實施成效的關(guān)鍵因素:全量數(shù)據(jù)留存及分析能力、實時處理能力、場景適配能力、閉環(huán)處置能力及可運(yùn)營的能力,這些都是產(chǎn)品工程化水平的體現(xiàn)”。
▲安勝產(chǎn)品總監(jiān) 劉東甲
隨后用4個客戶實踐案例詳細(xì)介紹“業(yè)務(wù)API安全管控”、“API安全治理及安全運(yùn)營”、“數(shù)據(jù)安全風(fēng)險管理”、“線上業(yè)務(wù)反欺詐”業(yè)務(wù)應(yīng)用場景。
最后,安勝CEO吳天向全場領(lǐng)導(dǎo)嘉賓及媒體,隆重介紹了安勝新團(tuán)隊的核心成員,部分核心成員代表也上臺同大家見面,共同見證,“整裝待發(fā),奔赴滄?!?。
▲安勝新團(tuán)隊部分核心成員
數(shù)安三人行:探討API安全未來發(fā)展
發(fā)布會現(xiàn)場還進(jìn)行了一場數(shù)安三人行對話活動,數(shù)世咨詢創(chuàng)始人李少鵬、《中國信息安全》雜志社副社長李剛、安勝CTO 李沙浪共同探討API安全未來發(fā)展面臨的問題,并對API安全的趨勢與前景及安勝一體化生長型API安全平臺發(fā)布的意義提出自己的看法。
▲數(shù)安三人行
受整體大環(huán)境影響,目前安全產(chǎn)業(yè)遇到了較大發(fā)展瓶頸,李剛認(rèn)為,在這樣的背景下,從推動產(chǎn)業(yè)發(fā)展的角度,企業(yè)在降成本增營收的基礎(chǔ)上,要繼續(xù)摸清行業(yè)用戶需求,并積極參與生態(tài)合作,爭取保持更加長久的企業(yè)生命力。
在被問到安勝API安全能力與業(yè)內(nèi)API安全的定義有何區(qū)別時,李沙浪介紹,安勝構(gòu)建的API安全能力是一種廣義的API安全。數(shù)據(jù)是核心,業(yè)務(wù)是關(guān)鍵,業(yè)務(wù)全面API化之后,API成為了業(yè)務(wù)的重要載體,API安全也就成了業(yè)務(wù)安全的核心抓手,而業(yè)務(wù)安全也就成為了API安全的終極目標(biāo)。因此,API安全能力一方面要具備統(tǒng)一的業(yè)務(wù)視角,另一方面要能夠和用戶的業(yè)務(wù)一起成長。這也是安勝推出“一體化生長型API安全平臺”的初衷,基于優(yōu)質(zhì)的設(shè)計理念與工程化能力,為用戶提供場景化、精細(xì)化、可持續(xù)的API安全運(yùn)營服務(wù)。
李少鵬最后總結(jié)道,目前國內(nèi)機(jī)構(gòu)用戶的數(shù)字化依賴程度普遍還不夠高,安全建設(shè)的投入很大程度仍然受到業(yè)務(wù)需求的影響,因此API安全作為業(yè)務(wù)安全的抓手,是一個非常好的切入點。安勝目前是業(yè)內(nèi)少有的具備API網(wǎng)關(guān)阻斷能力的企業(yè)之一,結(jié)合安勝新核心團(tuán)隊多年來在國內(nèi)外優(yōu)秀安全企業(yè)積累的設(shè)計理念、工程化能力,相信會為國內(nèi)的API安全賽道貢獻(xiàn)更多的技術(shù)創(chuàng)新與最佳實踐。
向新而生蓄力飛翔,未來數(shù)字安全充滿無限機(jī)遇。安勝將立足當(dāng)下、堅守本分,尊重常識、苦修內(nèi)功,依托自研的大數(shù)據(jù)平臺核心技術(shù),積極向數(shù)據(jù)安全,應(yīng)用安全各細(xì)分領(lǐng)域拓展,未來將成為國內(nèi)領(lǐng)先的業(yè)務(wù)安全、應(yīng)用安全、數(shù)據(jù)安全供應(yīng)商。