業(yè)務管理(前置)
- 多租戶數(shù)據(jù)隔離
- 接口收口翔怎,減少敏感數(shù)據(jù)出口,方便維護和管理
- 接口權(quán)限控制乐纸,強制約束使用方,不濫用不亂用敏感信息操灿;可以從項目锯仪、場景等方向進行權(quán)限管理
技術(shù)監(jiān)控(后置)
- 日志收集,敏感信息訪問信息采集趾盐、存儲庶喜、分析
- 分析策略
以請求路徑+initUri 為最小粒度 場景
場景風險等級
維度:請求量、數(shù)據(jù)覆蓋率救鲤、熱點分布久窟、時間分布、ip分布
指標:1日(基線本缠、同比環(huán)比斥扛、增長率)、3日(基線丹锹、同比環(huán)比稀颁、增長率)、7日(基線楣黍、同比環(huán)比匾灶、增長率)、30日(基線租漂、同比環(huán)比阶女、增長率)
接口風險
指標:場景日活颊糜、場景月活、日新增場景秃踩、場景風險分布