Wyświetlasz dokumentację Apigee Edge.
Otwórz dokumentację
Apigee X. info
Apigee Sense udostępnia narzędzia, które zapobiegają docieraniu niechcianej aktywności związanej z żądaniami do proxy interfejsu API. Nie każda aktywność, która wygląda na niechcianą, rzeczywiście nią jest. Ostatnią rzeczą, jaką chcesz zrobić, jest odcięcie przyjaznego ruchu od interfejsów API.
Aby jak najlepiej rozpocząć korzystanie z Apigee Sense, wykonaj czynności opisane w tym artykule. Zanim zaczniesz blokować klientów, których zachowanie wydaje się niechciane, upewnij się, że zezwalasz na dostęp przyjaznym adresom IP klientów.
Interpretowanie wyników wykrywania
Gdy otrzymasz pierwsze partie wyników wykrywania, poświęć trochę czasu na ich przejrzenie w konsoli Apigee Sense. Zanim podejmiesz jakiekolwiek działania, upewnij się, że rozumiesz, co widzisz.
Gdy przeglądasz raport wykrywania, zadaj sobie pytania takie jak te:
Czy któryś z wyświetlonych adresów IP należy do klientów, których żądania są mile widziane, np. do partnerów? Prawdopodobnie nie chcesz blokować przyjaznej aktywności, nawet jeśli pojawi się ona w wynikach wykrywania. Klient może być przyjazny, jeśli:
- należy do partnera, o którym wiesz, że korzysta z Twoich interfejsów API w środowisku produkcyjnym,
- należy do osoby, która testuje Twoje interfejsy API.
Więcej informacji o odpowiadaniu na przyjazne żądania znajdziesz poniżej w sekcji Uwzględnianie żądań od pożądanych klientów.
Po uwzględnieniu przyjaznych klientów zadaj sobie te pytania dotyczące pozostałych klientów. Jeśli odpowiedzi na nie są twierdzące, może to oznaczać skoordynowany atak.
- Czy żądania pasujące do danego wzorca reguły wykrywania pochodzą z wielu różnych lokalizacji geograficznych, ale z porównywalnie małej liczby organizacji systemów autonomicznych?
- Czy duża liczba żądań pochodzi od małej liczby agentów użytkownika?
Aby wyświetlić szczegóły dotyczące klientów w raporcie wykrywania:
- W konsoli Apigee Sense kliknij Wykrywanie, a potem Raport.
- Zacznij od reguł wykrywania z największą liczbą botów i największym ruchem botów. Kliknij przycisk Wyświetl przy każdej regule. W widoku listy zobaczysz listę adresów IP, których żądania pasują do wzorca reguły wykrywania.
- Aby wyświetlić informacje o kliencie:
- Sprawdź wartości w wierszu na liście, np. jego położenie geograficzne.
- Kliknij adres IP, aby wyświetlić więcej szczegółów o żądaniu, np. agenta użytkownika.
Uwzględnianie żądań od pożądanych klientów
Podczas analizowania wyników wykrywania możesz mieć ochotę zablokować lub oznaczyć wszystko, co wygląda podejrzanie. Nawet jeśli w wynikach wykrywania widzisz sporo aktywności, część z niej może pochodzić od klientów, których żądania chcesz zachować.
- Zezwól na adresy IP przyjaznych klientów. Nie spowoduje to, że te adresy IP nie będą się pojawiać w raporcie reguły wykrywania, ale pomoże Ci uniknąć przypadkowego zablokowania klienta.
- Wyłącz regułę wykrywania. Jeśli w wynikach reguły wykrywania dominują przyjaźni klienci, możesz ją całkowicie wyłączyć. Zmniejszenie szumu w ten sposób może pomóc Ci skupić się na prawdziwych zagrożeniach.
Aby zezwolić na dostęp dla adresu IP klienta:
Ważnym pierwszym krokiem w przypadku Apigee Sense jest zezwolenie na dostęp partnerom i innym klientom, którzy mogą wysyłać żądania pasujące do wzorców wykrywania. Dzięki temu, gdy podejmiesz działania mające na celu zablokowanie niechcianego klienta, nie zablokujesz przypadkowo przyjaznego klienta. Pamiętaj, że nie spowoduje to, że te adresy IP nie będą się pojawiać w raporcie reguły wykrywania.
Możesz przyznać dostęp do adresu IP klienta, wykonując działanie „Zezwól” dla tego adresu.
- W konsoli Apigee Sense kliknij menu Wykrywanie , a potem Raport.
- Na liście adresów IP znajdź adres klienta, któremu chcesz przyznać dostęp.
- W wierszu tego adresu IP w kolumnie DZIAŁANIE kliknij menu, a potem Zezwól.
Aby wyłączyć regułę wykrywania:
Wyłączenie reguły wykrywania powoduje usunięcie jej z zestawu reguł, które pojawiają się w raporcie wykrywania. Może to być przydatne, gdy reguła wykrywa tylko (lub głównie) przyjaznych klientów.
- W konsoli Apigee Sense kliknij menu Wykrywanie , a potem Reguły.
- Na liście Reguły wykrywania znajdź regułę, którą chcesz wyłączyć.
Najedź kursorem na wiersz reguły na liście, a następnie kliknij Wyłączona po prawej stronie wiersza.
Po godzinie sprawdź wyniki analizy w raporcie wykrywania, aby ocenić, czy zmiany przyniosły oczekiwany efekt.
Monitorowanie dostępności Apigee
Zasubskrybuj aktualizacje dotyczące systemu Apigee Sense, w tym informacje o przerwach w działaniu usługi.
Aby otrzymywać aktualizacje dotyczące Apigee Sense:
- W przeglądarce otwórz stronę Przerwy w działaniu Apigee Sense.
- Kliknij przycisk Zasubskrybuj aktualizacje.
Skontaktuj się z zespołem pomocy
Aby poprosić o pomoc dotyczącą Apigee Sense, otwórz zgłoszenie do zespołu pomocy w portalu pomocy Apigee Edge.