Bạn đang xem tài liệu về Apigee Edge.
Truy cập vào
tài liệu Apigee X. thông tin
Apigee Sense cung cấp cho bạn các công cụ để ngăn chặn hoạt động yêu cầu không mong muốn tiếp cận các proxy API của bạn. Tuy nhiên, không phải hoạt động nào có vẻ không mong muốn đều thực sự là không mong muốn. Và điều cuối cùng bạn muốn làm là ngăn chặn lưu lượng truy cập thân thiện đến các API của bạn.
Để bắt đầu sử dụng Apigee Sense một cách hiệu quả nhất, hãy nhớ làm theo các bước trong chủ đề này. Cụ thể, trước khi bắt đầu chặn những ứng dụng có hành vi không mong muốn, hãy nhớ cho phép truy cập vào địa chỉ IP của ứng dụng khách thân thiện.
Tìm hiểu kết quả phát hiện
Khi bạn nhận được các lô kết quả phát hiện đầu tiên, hãy dành thời gian xem xét chúng trong bảng điều khiển Apigee Sense. Tìm hiểu những gì bạn thấy ở đó trước khi hành động.
Khi xem báo cáo phát hiện, hãy tự hỏi những câu hỏi như sau:
Có địa chỉ IP nào xuất hiện ở đó thuộc về những ứng dụng khách mà bạn muốn nhận yêu cầu, chẳng hạn như đối tác không? Bạn khó có thể muốn chặn hoạt động thân thiện, ngay cả khi hoạt động đó nằm trong kết quả phát hiện. Một ứng dụng có thể thân thiện nếu:
- Khoá này thuộc về một đối tác mà bạn biết là đang sử dụng API của bạn trong quá trình sản xuất.
- Khoá này thuộc về người đang chạy các bài kiểm thử dựa trên API của bạn.
Để biết thêm thông tin về cách phản hồi các yêu cầu thân thiện, hãy xem phần Tính đến các yêu cầu từ những ứng dụng khách mong muốn bên dưới.
Sau khi xem xét các máy khách thân thiện, hãy tự hỏi bản thân những điều sau đây về các máy khách khác. Nếu câu trả lời của bạn là đúng, thì có thể bạn đang thấy một cuộc tấn công phối hợp.
- Các yêu cầu trong một mẫu quy tắc phát hiện nhất định có nguồn gốc từ nhiều vị trí địa lý, nhưng chỉ có một số ít tổ chức hệ thống tự trị?
- Có phải có một số lượng lớn yêu cầu đến từ một số ít tác nhân người dùng không?
Cách xem thông tin chi tiết về các ứng dụng trong báo cáo phát hiện
- Trong bảng điều khiển Apigee Sense, hãy nhấp vào Phát hiện, rồi nhấp vào Báo cáo.
- Bắt đầu với những quy tắc phát hiện có số lượng bot và lưu lượng truy cập từ bot cao nhất, hãy nhấp vào nút Xem cho từng quy tắc. Trong Chế độ xem danh sách, bạn sẽ thấy danh sách địa chỉ IP có yêu cầu phù hợp với mẫu của quy tắc phát hiện.
- Xem thông tin về khách hàng bằng cách:
- Kiểm tra các giá trị trong hàng của vị trí đó trong danh sách – các giá trị như vị trí địa lý.
- Nhấp vào địa chỉ IP để xem thêm thông tin chi tiết về yêu cầu, chẳng hạn như tác nhân người dùng của yêu cầu.
Tính đến các yêu cầu của những khách hàng mong muốn
Khi xem xét kết quả phát hiện, bạn sẽ muốn chặn hoặc gắn cờ mọi thứ có vẻ đáng ngờ. Tuy nhiên, ngay cả khi bạn thấy khá nhiều hoạt động trong kết quả phát hiện, một số hoạt động trong đó có thể là từ những ứng dụng mà bạn muốn giữ lại yêu cầu.
- Cho phép địa chỉ IP của các ứng dụng khách thân thiện. Mặc dù việc này không ngăn các địa chỉ IP đó xuất hiện trong báo cáo quy tắc phát hiện, nhưng sẽ giúp bạn tránh vô tình chặn máy khách.
- Tắt quy tắc phát hiện. Bạn có thể muốn tắt hoàn toàn một quy tắc phát hiện nếu kết quả của quy tắc đó chủ yếu là các ứng dụng khách thân thiện. Việc giảm thiểu thông báo theo cách này có thể giúp bạn tập trung vào những mối đe doạ thực sự.
Cách cho phép truy cập đối với địa chỉ IP của ứng dụng khách
Một bước quan trọng ban đầu với Apigee Sense là cho phép các đối tác và khách hàng khác truy cập. Những đối tác và khách hàng này có thể đưa ra các yêu cầu phù hợp với mẫu phát hiện. Bằng cách đó, khi chặn một ứng dụng không mong muốn, bạn sẽ không vô tình chặn bạn bè. Xin lưu ý rằng thao tác này sẽ không ngăn các địa chỉ IP đó xuất hiện trong báo cáo quy tắc phát hiện.
Bạn có thể cấp quyền truy cập cho địa chỉ IP của ứng dụng bằng cách thực hiện hành động "cho phép" đối với địa chỉ đó.
- Trong bảng điều khiển Apigee Sense, hãy nhấp vào trình đơn Phát hiện, rồi nhấp vào Báo cáo.
- Trong danh sách địa chỉ IP, hãy tìm địa chỉ của một khách hàng mà bạn muốn cấp quyền truy cập.
- Trong hàng của địa chỉ IP đó, ở cột ACT, hãy nhấp vào trình đơn thả xuống rồi nhấp vào Cho phép.
Cách tắt một quy tắc phát hiện
Khi bạn tắt một quy tắc phát hiện, quy tắc đó sẽ bị xoá khỏi bộ quy tắc xuất hiện trong báo cáo phát hiện. Điều này có thể hữu ích khi quy tắc chỉ (hoặc chủ yếu) phát hiện các máy khách thân thiện.
- Trong bảng điều khiển Apigee Sense, hãy nhấp vào trình đơn Phát hiện, sau đó nhấp vào Quy tắc.
- Trong danh sách Quy tắc phát hiện, hãy tìm quy tắc mà bạn muốn tắt.
Di chuột lên hàng của quy tắc trong danh sách, sau đó nhấp vào Đã tắt ở ngoài cùng bên phải của hàng.
Sau một giờ, hãy xem xét kết quả phân tích trong báo cáo Phát hiện để đánh giá xem các thay đổi của bạn có mang lại kết quả mà bạn muốn hay không.
Theo dõi trạng thái hoạt động của Apigee
Đăng ký nhận thông tin cập nhật về hệ thống Apigee Sense, bao gồm cả thông tin về tình trạng gián đoạn dịch vụ.
Để nhận thông tin cập nhật về Apigee Sense
- Trong trình duyệt web, hãy chuyển đến trang Sự cố gián đoạn của Apigee Sense.
- Nhấp vào nút Đăng ký nhận thông tin cập nhật.
Hãy liên hệ với nhóm hỗ trợ
Để yêu cầu hỗ trợ về Apigee Sense, hãy mở một yêu cầu hỗ trợ trong Cổng hỗ trợ Apigee Edge.