أنت الآن بصدد الاطّلاع على مستندات Apigee Edge.
انتقِل إلى
مستندات Apigee X. info
تتزايد أحجام هجمات الحرمان من الخدمات الموزعة (DDoS) وتصبح أكثر شيوعًا. وقد شهدت الهجمات الأخيرة مستويات قياسية من الزيارات، وتشير التوقعات إلى أنّ الوضع سيستمر في التدهور. وقد أدّى الحجم الهائل لهذه الهجمات إلى إعادة تقييم الجميع لوسائل الدفاع لديهم. باستخدام أجهزة إنترنت الأشياء المخترَقة، أصبحت هجمات الحرمان من الخدمات الموزَّعة أكبر بكثير من السابق.
الهدف من وسائل الدفاع ضد هجمات الحرمان من الخدمات الموزَّعة في Apigee هو حماية واجهات برمجة التطبيقات الخاصة بالعملاء في مركز بيانات كل عميل. تم تصميم Apigee Edge Cloud لقبول أعداد كبيرة من الزيارات، كما تم تصميمها لتكون الفلتر الذي يتيح استمرار تدفق الطلبات الحقيقية إلى مركز بيانات العميل وواجهات برمجة التطبيقات الخاصة به، مع حظر الزيارات الضارة في الوقت نفسه، ومراقبة الارتفاعات المفاجئة، وإدارة الحد الأقصى لعدد الطلبات، وإبقاء عملائنا على الإنترنت أثناء الهجوم.
يمكن أن ترصد Apigee الارتفاعات المفاجئة في حجم الزيارات، ولكن لا يمكننا تحديد ما إذا كان هذا الارتفاع هجومًا أو حملة ناجحة أو تطبيقًا جديدًا تم إصداره للمستخدمين النهائيين. لا تبحث Apigee بشكل نشط في طلبات البيانات من واجهة برمجة التطبيقات لتحديد الطلبات المشروعة من الطلبات التي يُحتمل أن تكون هجمات. من الممكن الاطّلاع على طلبات البيانات من واجهة برمجة التطبيقات، ولكنّ ذلك ليس جزءًا من العمليات العادية في Apigee. نحن لا نراجع حمولات العملاء، لأنّ ذلك سيشكّل انتهاكًا للخصوصية بالنسبة إلى معظم الزيارات والعملاء والمستخدمين النهائيين. لا يمكن لخدمة Apigee معرفة ما إذا كان الارتفاع المفاجئ في عدد الطلبات بعد ظهر يوم الثلاثاء ناتجًا عن هجوم أو عن زيادة مفاجئة في عدد العملاء الذين يستخدمون التطبيق والخدمات. يمكن أن ترصد Apigee الارتفاع المفاجئ، ولكن بدون تفاصيل وسياق إضافيين يكونان واضحَين للعملاء ولكن غير متوفّرَين لـ Apigee، لن نعرف كيفية الردّ. أسوأ سيناريو هو أن تحظر Apigee هجومًا ثم تكتشف أنّه كان نجاحًا تسويقيًا كبيرًا أوقفته Apigee للتو من خلال حظر التطبيق خلال فترة ذروته.
كيف تتعامل Apigee مع الدفاع ضد هجمات الحرمان من الخدمات الموزعة؟
Apigee Edge هي أداة ضمن مجموعة أدوات الأمان. تتوفّر الأداة للعميل ليضبطها حسب الحاجة لحظر الزيارات الضارة أو الحد من الزيارات الصالحة ولكن المفرطة أو معالجة الأحمال بشكل أسرع من استجابة الخلفية لدى العميل ومنع مركز بيانات العميل من أن يصبح مثقلاً. توفّر Apigee Edge إمكانات تتيح لعملائنا إنشاء سياسات أمان محدّدة جدًا لحماية خدمات واجهة برمجة التطبيقات الفعلية التي تستخدم Apigee. Edge هي طبقة دفاعية يمكن توسيع نطاقها حسب الحاجة لاستيعاب الارتفاعات الكبيرة في عدد الزيارات (مثل هجوم الحرمان من الخدمات الموزّعة) مع الحدّ من التأثير على الخلفية (مراكز بيانات العملاء).
بما أنّ Apigee لا تدير حمولة كل طلب بحث لكل عميل ولا تستعلم عنها، تقع مسؤولية تحديد الهجوم على عاتق العميل. ومع ذلك، يجب أن يكون الرد على أي هجوم منسّقًا مع كل من العميل وApigee. يمكن أن تشمل Apigee حتى مقدّم خدمة السحابة الإلكترونية (GCP أو AWS) إذا لزم الأمر.
لن تحظر Apigee وGCP وAWS حركة البيانات المتّجهة إلى أحد العملاء. إذا تبيّن لخدمة Apigee أنّ الزيارات ضارة، سنتواصل مع العميل ونعرض عليه المساعدة. ومع ذلك، بسبب نطاق Apigee Edge، لا يشكّل حجم عدد الزيارات الكبير سببًا لحظرها.
يمكن للعملاء استخدام Edge لإنشاء سياسات تحمي من الهجمات (بما في ذلك الهجمات الموزَّعة لحجب الخدمة). ولا تتوفّر هذه السياسات بشكل مسبق عند إخراج الجهاز من الصندوق. وهذا يعني أنّه لا يوجد أي شيء فريد بشأن واجهات برمجة التطبيقات أو البيانات أو الخدمات الخاصة بكل عميل. لا يمكن لخدمة Apigee تفعيل هذه السياسات بدون إدخال بيانات من العميل. وهذا يعني أنّ Apigee يراجع بيانات العميل ويتخذ قرارات بشأن البيانات الصالحة وغير الصالحة.
Edge هي أداة يمكن استخدامها لتنفيذ الإجراءات التي يحتاج إليها العملاء لحماية واجهات برمجة التطبيقات. ومع ذلك، يتطلّب الدفاع عن واجهات برمجة التطبيقات بعض الجهد من العميل.
الهدف هو حماية خدمات واجهات برمجة التطبيقات الخاصة بالعملاء. هذه إحدى ميزات وإمكانات Edge Cloud.
في الواقع، يتعلق الأمر بحظر أنواع مختلفة من زيارات هجمات الحرمان من الخدمات الموزّعة (DDoS) قدر الإمكان بعيدًا عن واجهات برمجة التطبيقات الفعلية:
- حظر حِزم الشبكة المشوّهة على شبكة السحابة الإلكترونية
- استيعاب عدد كبير من الحِزم المنسَّقة بشكل صحيح ولكنها غير مكتملة في طبقة منصة Edge
- إيقاف طلبات البيانات غير الصالحة من واجهة برمجة التطبيقات في طبقة Edge
- حظر المكالمات التي تم إنشاؤها بشكل صحيح ولكن غير مصرّح بها في Edge
- حظر الطلبات الصحيحة والمصرّح بها ولكن المفرطة في Edge
- استخدِم Sense لرصد المفاتيح الصالحة والمنسَّقة بشكل صحيح وطلبات واجهة برمجة التطبيقات الصالحة التي تقع خارج نطاق الوصول المتوقّع أو المسموح به
- إحالة طلبات البيانات من واجهة برمجة التطبيقات الصالحة والمصرّح بها والمقبولة والتي لا تتجاوز الحدود المسموح بها إلى مركز بيانات العميل فقط
أسئلة شائعة أخرى
هل يمكن لخدمة Apigee إدراج (عنوان IP|بلد|عنوان URL) في القائمة المحظورة؟
نعم، إذا تم إنشاء السياسة وضبطها وتفعيلها في Edge ضمن مؤسسة العميل على Edge.
هل يمكن لـ Apigee رصد برامج التتبُّع أو الأنشطة الضارة المشابهة؟
تقدّم Apigee خدمة لرصد برامج التتبُّع تُعرف باسم Sense.
هل ستتجاهل Apigee الزيارات غير المرغوب فيها نيابةً عني؟
لن تحظر Apigee الزيارات المتّجهة إلى أحد العملاء. إذا تمكّنت Apigee من تحديد أنّ الزيارات ضارة، سنتواصل مع العميل ونعرض عليه المساعدة. ومع ذلك، بسبب نطاق Apigee Edge وموفّري الخدمات السحابية (GCP وAWS)، فإنّ حجم عدد الزيارات الهائل ليس سببًا لحظر عدد الزيارات.
هل يتم احتساب هجمات حجب الخدمة (DoS) أو الهجمات الموزّعة لحجب الخدمة (DDoS) كطلبات بيانات من واجهة برمجة التطبيقات تمت معالجتها في Edge؟
Apigee Edge هو حلّ يساعد في منع إساءة استخدام أنظمة الخلفية الخاصة بالعملاء. وبالتالي، في حال حدوث هجوم، ستفرض Edge الحصة/الحماية من الارتفاع المفاجئ/الحماية من التهديدات وما إلى ذلك لاستيعاب إساءة الاستخدام في طبقة Apigee Cloud، استنادًا إلى الإعدادات. سيظل بإمكان أي مستخدم لديه مفتاح واجهة برمجة تطبيقات صالح ولم يتجاوز حصة الاستخدام المحدّدة الوصول إلى واجهة برمجة التطبيقات هذه. سيتم احتساب أي طلب بيانات من واجهة برمجة التطبيقات تتم معالجته في طبقتنا كطلب بيانات تمت معالجته. Apigee Edge هي أداة في مجموعة أدوات الأمان التي يستخدمها العملاء للدفاع عن أنفسهم ضد هجمات الحرمان من الخدمات الموزعة وأنواع الهجمات الأخرى.
معلومات مفصّلة حول الحماية من هجمات حجب الخدمة الموزّعة
- تقدّم كلّ من Google Cloud Platform وAWS المساعدة في ما يتعلّق بهجمات الحرمان من الخدمات المُوزّعة على مستوى الشبكة عند الحاجة (في حال وقوع هجوم كبير جدًا).
- تحتفظ Apigee بجهات اتصال أمان في Google Cloud Platform وAmazon Web Services لتصعيد المشاكل والردّ عليها إذا كانت المساعدة من Google Cloud Platform أو Amazon Web Services مطلوبة للردّ على هجوم.
- يمكن استخدام Apigee Edge لتنفيذ سياسات تحمي واجهات برمجة التطبيقات الخاصة بالعملاء من الهجمات.
- تقييد معدّل الزيارات على الويب:
- عمليات اعتقال "سبايك"
- رصد الهجمات التي تستخدم حمولات XML
- يمكن كتابة سياسات أخرى للدفاع ضد هجمات معيّنة.
- يستخدم Edge ميزة "التوسّع التلقائي" كإحدى إمكانات الدفاع.
- يجب أن تعمل Apigee والعميل (وGoogle Cloud Platform أو AWS) معًا أثناء هجمة موزّعة لحجب الخدمة (DDoS). التواصل المفتوح مهم، وتوفّر Apigee مراجع أمان متاحة لفريق الدعم في جميع الأوقات.
تتمثّل الاستجابة الأولى لهجوم DDoS في استخدام Apigee Edge للمساعدة في التصدي للهجوم، وذلك من خلال تفعيل ميزة "إيقاف الارتفاع المفاجئ" والحدّ من معدّل الطلبات وحتى حظر عناوين IP المصدرية. تتوفّر العديد من الأدوات داخل Edge للتصدّي لهجوم DDoS.
إذا كان الهجوم كبيرًا بما يكفي، يمكن أن تعمل Apigee مع العميل لتصعيد المشكلة إلى موفّر السحابة الإلكترونية المناسب للحصول على "مساعدة من المصدر". بما أنّ كل هجوم DDoS فريد، سيتم تحديد الردّ أثناء الهجوم. ومع ذلك، تم توثيق أفضل الممارسات والتفاصيل اللازمة للمساعدة في التصعيد في التخفيف من هجمات حجب الخدمة على AWS.
تذكَّر أنّ المفتاح هو:
وضع خطة للهجمات: تذكَّر أنّنا سنساعدك في ذلك. على العملاء الذين يشتبهون في تعرّضهم لهجوم فتح تذكرة وطلب المساعدة من Apigee.
Google Cloud Platform
تستخدم Apigee وسائل الحماية التي توفّرها منصة GCP كما هو موضّح في أفضل الممارسات للحماية من هجمات حجب الخدمة الموزَّعة (DDoS) والحدّ من تأثيرها، مثل:
- الشبكات الافتراضية
- قواعد جدار الحماية
- موازنة الحمل
AWS
تنشر AWS أفضل الممارسات لتعزيز مقاومة هجمات حجب الخدمة الموزّعة وكيفية الاستعداد لهجمات حجب الخدمة الموزّعة من خلال تقليل فرص الاختراق. تستخدم Apigee العديد من هذه المتغيرات التي تنطبق على بيئتنا:
- سحابة VPC
- مجموعات الأمان
- قوائم ACL
- Route53
- موازنة الحمل