شما در حال مشاهده مستندات Apigee Edge هستید.
به مستندات Apigee X مراجعه کنید . اطلاعات
Apigee Sense ابزارهایی را در اختیار شما قرار میدهد تا از رسیدن فعالیتهای درخواستی ناخواسته به پروکسیهای API خود جلوگیری کنید. با این حال، همه فعالیتهایی که ناخواسته به نظر میرسند، در واقع ناخواسته نیستند. و آخرین کاری که میخواهید انجام دهید این است که ترافیک دوستانه را از API های خود دور نگه دارید.
برای بهترین شروع با Apigee Sense، حتماً مراحل این مبحث را دنبال کنید. به طور خاص، قبل از اینکه شروع به مسدود کردن کلاینتهایی کنید که رفتارشان ناخواسته به نظر میرسد، حتماً به آدرسهای IP کلاینتهای آشنا اجازه دسترسی بدهید .
نتایج تشخیص خود را درک کنید
وقتی اولین دسته از نتایج تشخیص خود را دریافت کردید، زمانی را برای بررسی آنها در کنسول Apigee Sense اختصاص دهید. قبل از هرگونه اقدامی، آنچه را که در آنجا میبینید، درک کنید.
وقتی به گزارش تشخیص نگاه میکنید، از خودتان سوالاتی مانند موارد زیر را بپرسید:
آیا هیچ یک از آدرسهای IP نشان داده شده در آنجا متعلق به کلاینتهایی است که درخواستهایشان را میپذیرید ، مانند شرکا؟ بعید است که بخواهید فعالیت دوستانه را مسدود کنید، حتی اگر در نتایج تشخیص شما قرار بگیرد. یک کلاینت ممکن است دوستانه باشد اگر:
- این متعلق به شریکی است که میدانید از APIهای شما در مرحله تولید استفاده میکند.
- متعلق به کسی است که در حال اجرای تستهایی روی API های شما است.
برای اطلاعات بیشتر در مورد پاسخ به درخواستهای دوستانه، به بخش «حساب کاربری برای درخواستهای مشتریان مورد نظر» در زیر مراجعه کنید.
پس از بررسی مشتریان دوستانه، موارد زیر را در مورد دیگران از خود بپرسید -- در مواردی که پاسخهای شما درست است، ممکن است شاهد یک حمله هماهنگ باشید.
- آیا درخواستها در یک الگوی قانون تشخیص مشخص، از طیف گستردهای از مکانهای جغرافیایی سرچشمه میگیرند، اما تعداد نسبتاً کمی از سازمانهای سیستم خودمختار ؟
- آیا تعداد زیادی درخواست از تعداد کمی از نمایندگان کاربر ارسال میشود؟
برای مشاهده جزئیات مربوط به کلاینتها در گزارش تشخیص
- در کنسول Apigee Sense، روی Detection (تشخیص) کلیک کنید، سپس روی Report (گزارش) کلیک کنید.
- با شروع از قوانین تشخیص با بالاترین تعداد ربات و ترافیک ربات، روی دکمه View برای هر قانون کلیک کنید. در نمای لیست، لیستی از آدرسهای IP را مشاهده خواهید کرد که درخواستهای آنها با الگوی قانون تشخیص مطابقت دارد.
- مشاهده اطلاعات مربوط به مشتری بر اساس:
- بررسی مقادیر موجود در ردیف آن در لیست -- مقادیری مانند موقعیت جغرافیایی آن.
- برای مشاهده جزئیات بیشتر در مورد درخواست، مانند عامل کاربر آن، روی آدرس IP کلیک کنید.
ثبت درخواستهای مشتریان مورد نظر
همانطور که نتایج تشخیص را بررسی میکنید، وسوسه خواهید شد که هر چیزی را که مشکوک به نظر میرسد مسدود یا علامتگذاری کنید. اما حتی اگر فعالیت زیادی در نتایج تشخیص خود مشاهده کنید، ممکن است برخی از موارد موجود از طرف مشتریانی باشد که میخواهید درخواستهای آنها را نگه دارید.
- آدرسهای IP کلاینتهای دوستانه را مجاز کنید . اگرچه این کار مانع از نمایش آن آدرسهای IP در گزارش قانون تشخیص شما نمیشود، اما به شما کمک میکند تا از مسدود شدن تصادفی کلاینت جلوگیری کنید.
- غیرفعال کردن یک قانون تشخیص . اگر نتایج یک قانون تشخیص تحت سلطه کلاینتهای دوستانه است، ممکن است بخواهید آن را به طور کامل غیرفعال کنید. کاهش نویز به این روش میتواند به شما کمک کند تا روی تهدیدات واقعی تمرکز کنید.
برای اجازه دسترسی به یک آدرس IP کلاینت
یک گام اولیه ضروری با Apigee Sense، اجازه دسترسی به شرکای شما و سایر کلاینتهایی است که ممکن است درخواستهایی داشته باشند که با الگوهای تشخیص مطابقت داشته باشد. به این ترتیب، وقتی برای مسدود کردن یک کلاینت ناخواسته اقدام میکنید، به طور تصادفی یک دوست را مسدود نمیکنید. توجه داشته باشید که این کار مانع از نمایش آن آدرسهای IP در گزارش قانون تشخیص شما نمیشود.
شما میتوانید با انجام عمل "اجازه دادن" برای یک آدرس IP کلاینت، دسترسی به آن آدرس را فراهم کنید.
- در کنسول Apigee Sense، روی منوی Detection کلیک کنید، سپس روی Report کلیک کنید.
- در لیست آدرسهای IP، آدرس کلاینتی را که میخواهید به آن دسترسی بدهید، پیدا کنید.
- در ردیف آن آدرس IP، در ستون ACT ، روی منوی کشویی کلیک کنید، سپس روی Allow کلیک کنید.
برای غیرفعال کردن یک قانون تشخیص
غیرفعال کردن یک قانون تشخیص، آن را از مجموعه قوانینی که در گزارش تشخیص شما ظاهر میشود، حذف میکند. این میتواند زمانی مفید باشد که به نظر میرسد قانون فقط (یا در درجه اول) کلاینتهای دوستانه را تشخیص میدهد.
- در کنسول Apigee Sense، روی منوی Detection کلیک کنید، سپس روی Rules کلیک کنید.
- در لیست قوانین تشخیص ، قانونی را که میخواهید غیرفعال کنید، پیدا کنید.
ماوس خود را روی ردیف قانون در لیست قرار دهید، سپس روی غیرفعال شده در انتهای سمت راست ردیف کلیک کنید.
بعد از یک ساعت، نتایج تجزیه و تحلیل را در گزارش تشخیص بررسی کنید تا ارزیابی کنید که آیا تغییرات شما نتیجه دلخواه شما را داشتهاند یا خیر.
نظارت بر موجودی Apigee
برای دریافت بهروزرسانیهای مربوط به سیستم Apigee Sense، از جمله اختلال در سرویس، مشترک شوید.
برای دریافت بهروزرسانیها در مورد Apigee Sense
- در یک مرورگر وب، به صفحه Apigee Sense Disruption بروید.
- روی دکمه «اشتراک در بهروزرسانیها» کلیک کنید.
تماس با پشتیبانی
برای درخواست پشتیبانی در مورد Apigee Sense، یک پرونده پشتیبانی با عنوان Apigee Edge Support Portal باز کنید.