Wprowadzenie do zaawansowanych operacji API

Wyświetlasz dokumentację Apigee Edge.
Otwórz dokumentację Apigee X. Informacje

Apigee udostępnia zaawansowany zestaw operacji i funkcji zabezpieczeń o nazwie zaawansowane operacje interfejsu API. Wersja beta zaawansowanych operacji API jest dostępna dla wszystkich klientów korzystających z usług chmurowych Apigee Enterprise i Enterprise Plus. Gdy stanie się ogólnie dostępny, Advanced API Ops będzie płatnym dodatkiem do abonamentu Enterprise w Apigee i będzie uwzględniony w ramach abonamentu Enterprise Plus.

Zaawansowane API Ops umożliwia korzystanie z tych funkcji:

Informacje o zaawansowanym raportowaniu zabezpieczeń

Wszyscy klienci korzystający z Edge for Cloud Enterprise mają dostęp do podstawowego zestawu funkcji raportowania zabezpieczeń dostępnych w interfejsie użytkownika i interfejsie API Edge. Zaawansowane operacje na interfejsie API dodają do interfejsu Edge i interfejsów API raporty zaawansowane dotyczące bezpieczeństwa, które umożliwiają dostęp do danych używanych przez te raporty.

Z punktu widzenia bezpieczeństwa zaawansowane raportowanie zabezpieczeń zapewnia, że interfejsy API są dostępne tylko przez bezpieczny protokół HTTPS i spełniają wymagania dotyczące zgodności z zasadami bezpieczeństwa. Dzięki tym ulepszonym raportom dotyczącym bezpieczeństwa możesz:

  • Określ, które interfejsy API nie spełniają wymagań dotyczących bezpieczeństwa i zgodności.
  • Wykrywanie użytkowników i aplikacji o podejrzanej aktywności, którzy uzyskują dostęp do danych wrażliwych.
  • Szczegóły dotyczące operacji wrażliwych wykonywanych przez poszczególnych użytkowników.
  • Wyświetl liczbę błędów według kodu błędu i według interfejsu API na przestrzeni czasu.
  • Wyświetlanie zmian w aktywności użytkowników na przestrzeni czasu.
  • i wiele innych.
Pełną listę funkcji raportowania zabezpieczeń dodanych przez Advanced API Ops znajdziesz w artykule Wprowadzenie do raportowania zabezpieczeń.

Informacje o wykrywaniu anomalii

Dzięki wykrywaniu anomalii Edge może wykrywać problemy z ruchu i wydajnością, zamiast wymagać od Ciebie ich wcześniejszego określenia. Edge automatycznie wyszukuje nieprawidłowości na poziomie organizacji, środowiska i regionu. Po wykryciu anomalii jest ona rejestrowana i wyświetlana w panelu Zdarzenia w interfejsie Edge.

Wykrywanie anomalii działa dzięki zastosowaniu modeli sztucznej inteligencji (AI) i systemów uczących się (ML) do danych API z przeszłości. Wykrywanie anomalii może następnie wysyłać alerty w czasie rzeczywistym w przypadku scenariuszy, o których nawet nie pomyślisz, aby zwiększyć produktywność i zredukować średni czas rozwiązania problemów z interfejsem API (MTTR).

Więcej informacji znajdziesz w artykule Więcej informacji o wykrywaniu anomalii.

Informacje o alertach zaawansowanych

Alerty definiują warunki, które powodują wyświetlanie powiadomień w interfejsie Edge i wysyłają powiadomienia przez różne kanały, takie jak e-mail, Slack, PagerDuty czy webhooki.

Zaawansowane operacje na interfejsie API opierają się na istniejącym mechanizmie alertów Monitorowania interfejsu API, aby dodać te zaawansowane typy alertów:

  • Całkowity ruch – alerty. Umożliwia ustawienie alertu, gdy ruch zmienia się o określony odsetek w wybranym zakresie czasowym. Możesz np. ustawić alert, gdy ruch wzrośnie o co najmniej 5% w ciągu godziny lub spadnie o co najmniej 10% w ciągu tygodnia.
  • alerty o anomaliach. Edge wykrywa problemy z ruchu i wydajnością, dzięki czemu nie musisz ich określać samodzielnie. Możesz wtedy wysłać alert dotyczący tych anomalii.
  • alerty terminu ważności certyfikatu TLS. Umożliwia wysłanie powiadomienia, gdy certyfikat TLS zbliża się do końca ważności.