19.11.13 - Notes de version des rapports de sécurité des API Apigee

Vous consultez la documentation d'Apigee Edge.
Accédez à la documentation sur Apigee X.
info

Le mercredi 13 novembre 2019, nous avons commencé à publier la version bêta des rapports sur la sécurité des API Apigee pour le cloud public.

Consultez la section À propos de la numérotation des versions pour savoir comment déterminer la version à l'aide de la comparaison des numéros de version.

Questions ou problèmes ? Cliquez ici pour obtenir de l'aide.

Notifications de version: accédez à http://status.apigee.com et cliquez sur S'abonner aux mises à jour.

Page d'accueil des notes de version

Nouvelles fonctionnalités

Apigee fournit un ensemble avancé d'opérations et de fonctionnalités de sécurité appelé Advanced API Ops, disponible pour les clients Edge for Cloud Enterprise. Advanced API Ops ajoute des rapports de sécurité améliorés à l'UI et aux API Edge pour accéder aux données utilisées par ces rapports.

Advanced API Ops inclut la détection d'anomalies, qui permet à Edge de détecter les problèmes de trafic et de performances au lieu de devoir les prédéterminer. Advanced API Ops ajoute de nouveaux types d'alertes qui s'appuient sur le mécanisme d'alerte de surveillance des API.

La Bêta de Advanced API Ops est disponible pour tous les clients cloud Apigee Enterprise et Enterprise Plus. Une fois en disponibilité générale, Advanced API Ops sera proposé en tant que module complémentaire payant dans le cadre de l'abonnement Apigee Enterprise et sera inclus dans l'abonnement Enterprise Plus.

Écran du rapport "Vue d'ensemble" mis à jour

Le rapport de sécurité Vue d'ensemble inclut désormais des informations sur la distribution des erreurs par code d'erreur.

Pour en savoir plus, consultez les rapports "Vue d'ensemble".

Mise à jour de l'écran du rapport sur l'environnement d'exécution

Le rapport Environnement d'exécution affiche désormais les informations suivantes:

  • Jusqu'à 30 jours de données
  • Répartition du trafic par application du développeur.
  • Informations sur le code d'erreur, y compris les proxys d'API concernés et les occurrences.

Pour en savoir plus, consultez la section Rapports d'exécution.

Écran du rapport de configuration mis à jour

Le rapport Configuration affiche désormais des informations sur la façon dont les flux partagés sont utilisés par vos proxys, y compris les règles utilisées par le flux partagé et les proxys qui l'utilisent.

Pour en savoir plus, consultez la section Rapports de configuration.

Écran du rapport sur l'activité des utilisateurs mis à jour

Le rapport Activité des utilisateurs vous permet désormais d'afficher des informations détaillées sur l'activité individuelle des utilisateurs, comme les appels d'API et d'UI effectués par l'utilisateur.

Seuls les administrateurs de l'organisation peuvent accéder à cette page de l'interface utilisateur. Aucun autre rôle, y compris l'administrateur de l'organisation en lecture seule, ne peut accéder à cette page.

Pour en savoir plus, consultez la section Rapports sur l'activité des utilisateurs.

Ajout de la détection d'anomalies

La détection d'anomalies permet à Edge de détecter les problèmes de trafic et de performances au lieu de devoir les prédéterminer par vous-même. Edge recherche automatiquement les conditions des anomalies au niveau de l'organisation, de l'environnement et de la région.

Nouvelles alertes

Cette version ajoute de nouveaux types d'alertes:

  • Alertes d'anomalie. Edge détecte les problèmes de trafic et de performances au lieu d'avoir à les prédéterminer vous-même. Vous pouvez ensuite déclencher une alerte pour ces anomalies.
  • Alertes de trafic. Cette option vous permet de déclencher une alerte lors d'une modification du trafic, en fonction d'un pourcentage spécifié sur une période donnée. Par exemple, vous pouvez générer une alerte lorsque le trafic augmente de 5 % ou plus pendant une heure, ou lorsqu'il diminue de 10 % ou plus pendant une semaine.
  • Alertes d'expiration. Cette option vous permet d'envoyer une notification lorsqu'un certificat TLS est sur le point d'expirer.

Nouvelles API ajoutées

Les nouvelles API suivantes ont été ajoutées pour prendre en charge les nouvelles fonctionnalités bêta, y compris:

Pour obtenir la liste complète des API, consultez la section Rapports sur la sécurité des API.

Problèmes connus

Le tableau suivant répertorie les problèmes connus de cette version:
ID du problème Description
139501211

Nombre incorrect de connexions

Le nombre de connexions affiché sur la page Activité des utilisateurs peut être incorrect.