شما در حال مشاهده اسناد Apigee Edge هستید.
به مستندات Apigee X بروید . اطلاعات
Apigee Sense ابزارهایی را در اختیار شما قرار می دهد تا از رسیدن فعالیت درخواست ناخواسته به پراکسی های API شما جلوگیری کنید. با این حال، همه فعالیتهایی که ناخواسته به نظر میرسند، واقعاً نیستند. و آخرین کاری که می خواهید انجام دهید این است که ترافیک دوستانه را از API های خود دور نگه دارید.
برای شروع بهتر با Apigee Sense، حتما مراحل این تاپیک را دنبال کنید. به ویژه، قبل از شروع مسدود کردن کلاینت هایی که رفتار آنها ناخواسته به نظر می رسد، مطمئن شوید که به آدرس های IP مشتری دوستانه اجازه دسترسی دهید .
نتایج تشخیص خود را درک کنید
هنگامی که اولین دسته از نتایج تشخیص خود را دریافت کردید، کمی وقت بگذارید و آنها را در کنسول Apigee Sense بررسی کنید. قبل از اقدام، آنچه را که در آنجا می بینید، درک کنید.
هنگامی که به گزارش شناسایی نگاه می کنید، از خود سوالاتی مانند موارد زیر بپرسید:
آیا هیچ یک از آدرس های IP نشان داده شده در آنجا متعلق به مشتریانی است که از درخواست آنها استقبال می کنید ، مانند شرکا؟ بعید است که بخواهید فعالیت دوستانه را مسدود کنید، حتی اگر در نتایج شناسایی شما قرار بگیرد. یک مشتری ممکن است دوستانه باشد اگر:
- متعلق به شریکی است که می دانید API های شما را در تولید مصرف می کند.
- این متعلق به کسی است که آزمایش هایی را علیه API های شما انجام می دهد.
برای اطلاعات بیشتر در مورد پاسخ به درخواستهای دوستانه، به حساب درخواستهای مشتریان مورد نظر در زیر مراجعه کنید.
پس از محاسبه مشتریان دوستانه، موارد زیر را در مورد سایرین از خود بپرسید - در جایی که پاسخ های شما درست است، ممکن است شاهد یک حمله هماهنگ باشید.
- آیا درخواستها در یک الگوی قانون تشخیص داده شده از طیف گستردهای از مکانهای جغرافیایی، اما تعداد نسبتاً کمی از سازمانهای سیستم مستقل سرچشمه میگیرند؟
- آیا تعداد زیادی درخواست از سوی تعداد کمی از عوامل کاربر وجود دارد؟
برای مشاهده جزئیات مربوط به مشتریان در گزارش شناسایی
- در کنسول Apigee Sense، روی Detection کلیک کنید، سپس روی Report کلیک کنید.
- با شروع قوانین شناسایی با بالاترین تعداد ربات و ترافیک ربات، روی دکمه View برای هر قانون کلیک کنید. در نمای فهرست، فهرستی از آدرسهای IP را میبینید که درخواستهای آنها با الگوی قانون تشخیص مطابقت دارد.
- مشاهده اطلاعات در مورد مشتری توسط:
- بررسی مقادیر در ردیف آن در لیست -- مقادیری مانند موقعیت جغرافیایی آن.
- برای مشاهده جزئیات بیشتر در مورد درخواست، مانند عامل کاربر، روی آدرس IP کلیک کنید.
برای درخواست های مشتریان مورد نظر حساب کنید
همانطور که نتایج تشخیص را بررسی می کنید، وسوسه می شوید هر چیزی را که مشکوک به نظر می رسد مسدود یا پرچم گذاری کنید. اما حتی اگر فعالیتهای بسیار زیادی را در نتایج شناسایی خود مشاهده کنید، ممکن است برخی از موارد موجود از سوی مشتریانی باشد که میخواهید درخواستهایشان را حفظ کنید.
- آدرس های IP مشتریان دوستانه را مجاز کنید . اگرچه این کار باعث نمیشود که آن آدرسهای IP در گزارش قانون شناسایی شما ظاهر شوند، اما از مسدود کردن تصادفی مشتری جلوگیری میکند.
- یک قانون تشخیص را غیرفعال کنید . ممکن است بخواهید یک قانون تشخیص را به طور کامل غیرفعال کنید اگر نتایج آن تحت سلطه مشتریان دوستانه باشد. کاهش سر و صدا از این طریق می تواند به شما کمک کند روی جایی که تهدیدات واقعی هستند تمرکز کنید.
برای اجازه دسترسی به آدرس IP مشتری
یک گام اولیه ضروری در Apigee Sense این است که به شرکای خود و سایر مشتریانی که ممکن است درخواست هایی را ارائه دهند که مطابق با الگوهای تشخیص باشد، اجازه دسترسی می دهد. به این ترتیب، هنگامی که برای مسدود کردن یک مشتری ناخواسته اقدام می کنید، به طور تصادفی یک دوست را مسدود نمی کنید. توجه داشته باشید که این نشانیهای IP در گزارش قانون تشخیص شما ظاهر نمیشود.
شما می توانید با انجام عمل "اجازه" برای آن آدرس، دسترسی به آدرس IP مشتری را فراهم کنید.
- در کنسول Apigee Sense، روی منوی Detection کلیک کنید، سپس روی گزارش کلیک کنید.
- در لیست آدرسهای IP، آدرس سرویس گیرندهای را که میخواهید به آن دسترسی داشته باشید، پیدا کنید.
- در ردیف آن آدرس IP، در ستون ACT ، روی منوی کشویی کلیک کنید، سپس روی Allow کلیک کنید.
برای غیرفعال کردن یک قانون تشخیص
غیرفعال کردن یک قانون تشخیص، آن را از مجموعه قوانینی که در گزارش شناسایی شما ظاهر می شود حذف می کند. این می تواند زمانی مفید باشد که به نظر می رسد این قانون فقط مشتریان دوستانه (یا در درجه اول) را شناسایی می کند.
- در کنسول Apigee Sense، روی منوی Detection کلیک کنید، سپس روی Rules کلیک کنید.
- در لیست قوانین تشخیص ، قانونی را که می خواهید غیرفعال کنید پیدا کنید.
ماوس خود را روی ردیف قانون در لیست قرار دهید، سپس روی Disabled در انتهای سمت راست ردیف کلیک کنید.
پس از یک ساعت، نتایج تجزیه و تحلیل را در گزارش تشخیص بررسی کنید تا ارزیابی کنید که آیا تغییرات شما نتیجه مورد نظر شما را داشته است یا خیر.
نظارت بر در دسترس بودن Apigee
در بهروزرسانیهای مربوط به سیستم Apigee Sense، از جمله اختلال در سرویس، مشترک شوید.
برای دریافت بهروزرسانیهای Apigee Sense
- در یک مرورگر وب، به صفحه Apigee Sense Disruption بروید.
- روی دکمه اشتراک در به روز رسانی ها کلیک کنید.
با پشتیبانی تماس بگیرید
برای درخواست پشتیبانی درباره Apigee Sense، یک مورد پشتیبانی به عنوان پورتال پشتیبانی Apigee Edge باز کنید.