Dan Hotels

Dan Hotels 拥有海量基于 API 的集成，不仅支撑着其内部的商业智能系统，还连接着与其旅游业合作伙伴之间日益庞大的外部 API 网络——涵盖 Expedia、Booking.com 等大型旅游网站、在线旅行社（OTA），以及各类第三方供应商和小型代理商。尽管许多此类 API 功能均集中托管在公司的 Silverbyte 物业管理平台中，但安全团队发现，他们对于合作伙伴访问及与其系统交互的具体方式缺乏可视性，更无力对这些活动进行有效治理。在两家旅游合作伙伴遭遇系统失陷的惊魂事件之后，团队清醒地认识到，他们亟需一套更前沿、更主动的 API 安全防护方案。Dan Hotels 信息系统副总裁 Yossi Gabay 表示：“在与合作伙伴一起调查事件的过程中，我们意识到，我们几乎无法控制 API 的使用方式。很明显，安全防护能力较低的合作伙伴可能会给我们的系统带来风险。”这一经历使该公司更加迫切地想要实施一组更复杂的 API 安全功能。

Dan Hotels 技术团队每天都会面对诸多竞争压力，其中包括网络安全和其他关键运营功能方面的压力。因此，他们始终在寻找一种解决方案，力求在降低 API 风险的同时，不会让团队因干扰和大量手动工作而不堪重负。同样重要的是，此方法不仅能抵御明显攻击，还能阻止来自合作伙伴的各种不同形式的 API 滥用。

借助 API Security 的软件即服务 (SaaS) 模式，Dan Hotels 能够在几小时内完成初步实施。Gabay 指出：“集成非常简单，没有造成任何不必要的摩擦。我们未因处理新任务而超负荷工作，所以对我们的日常运营也没有造成任何干扰。”系统启动并运行后，API Security 团队与 Dan Hotels 团队合作对数据源和配置进行了优化，以满足该公司的独特目标。

由于该公司主要想检测滥用行为，而 API Security 所具有的行为分析功能便一下子使其从市面上的其他产品中脱颖而出。API Security 平台成功绘制出该连锁酒店 API 访问主体与资源之间的关联图谱，为安全分析提供了极具价值的上下文信息。Gabay 表示：“API Security 不仅局限于阻断攻击，它还帮助我们看清了系统内的真实动态，从而精准锁定那些原本会被忽视的异常违规行为。”

API Security 能够呈现有关 API 活动和威胁的大量信息，这也给 Dan Hotels 团队留下了深刻印象。Gabay 解释说：“如果没有这些信息，您就无法与其他相关方进行对话或解决问题。而一旦您了解了 API 应该会执行哪些操作，以及与实际所发生情况相比有何异同，就可以集结所有相关方来共同解决任何问题。”

尽管 Dan Hotels 内部拥有一定的安全专业知识，但他们认为 API Security 的托管式威胁搜寻服务具有重大价值。Gabay 表示：“我们的团队通常不仅要专注于网络安全，同时还要支持创收活动，因此，能够采用托管服务，以在发现新的 API 风险时主动向我们发出告警，这对我们来说非常重要。这使我们能够接触到在前沿处理此类 API 安全问题的人员，他们非常敬业，合作起来也非常轻松。”

Dan Hotels 是一家总部位于以色列的豪华连锁酒店。该公司在以色列和印度拥有 18 家酒店，管理的客房数量超过 4000 间。此外，该公司还在机场休息室和配餐中心等地提供其他各种餐饮服务。