Anda sedang melihat dokumentasi Apigee Edge.
Buka dokumentasi
Apigee X. info
Apigee Sense memberi Anda alat untuk mencegah aktivitas permintaan yang tidak diinginkan mencapai proxy API Anda. Namun, tidak semua aktivitas yang terlihat tidak diinginkan sebenarnya demikian. Dan hal terakhir yang ingin Anda lakukan adalah menjauhkan traffic yang bersahabat dari API Anda.
Untuk memulai Apigee Sense dengan baik, pastikan Anda mengikuti langkah-langkah dalam topik ini. Secara khusus, sebelum Anda mulai memblokir klien yang perilakunya tampak tidak diinginkan, pastikan untuk mengizinkan akses alamat IP klien yang tepercaya.
Memahami hasil deteksi
Saat Anda mendapatkan batch pertama hasil deteksi, luangkan waktu untuk memeriksanya di konsol Apigee Sense. Pahami apa yang Anda lihat di sana sebelum Anda mengambil tindakan.
Saat Anda melihat laporan deteksi, ajukan pertanyaan seperti berikut:
Apakah ada alamat IP yang ditampilkan di sana yang berasal dari klien yang permintaannya Anda sambut, seperti partner? Anda kemungkinan tidak ingin memblokir aktivitas yang bersahabat, meskipun aktivitas tersebut termasuk dalam hasil deteksi Anda. Klien mungkin bersikap ramah jika:
- API tersebut dimiliki oleh partner yang Anda ketahui menggunakan API Anda dalam produksi.
- API tersebut dimiliki oleh seseorang yang menjalankan pengujian terhadap API Anda.
Untuk mengetahui informasi selengkapnya tentang cara merespons permintaan yang bersahabat, lihat Mempertimbangkan permintaan dari klien yang diinginkan di bawah.
Setelah memperhitungkan klien yang bersahabat, tanyakan pada diri Anda hal berikut tentang klien lainnya -- jika jawaban Anda benar, Anda mungkin melihat serangan terkoordinasi.
- Apakah permintaan dalam pola aturan deteksi tertentu berasal dari berbagai lokasi geografis, tetapi dari sejumlah kecil organisasi sistem otonom?
- Apakah ada banyak permintaan yang berasal dari sejumlah kecil agen pengguna?
Untuk melihat detail tentang klien dalam laporan deteksi
- Di konsol Apigee Sense, klik Detection, lalu klik Report.
- Mulai dengan aturan deteksi yang memiliki jumlah bot dan traffic bot tertinggi, klik tombol Lihat untuk setiap aturan. Di Tampilan Daftar, Anda akan melihat daftar alamat IP yang permintaannya sesuai dengan pola aturan deteksi.
- Melihat informasi tentang klien berdasarkan:
- Memeriksa nilai di barisnya dalam daftar -- nilai seperti lokasi geografisnya.
- Klik alamat IP untuk melihat detail selengkapnya tentang permintaan, seperti agen penggunanya.
Memperhitungkan permintaan dari klien yang diinginkan
Saat memeriksa hasil deteksi, Anda mungkin tergoda untuk memblokir atau melaporkan semua hal yang terlihat mencurigakan. Namun, meskipun Anda melihat banyak aktivitas dalam hasil deteksi, beberapa di antaranya mungkin berasal dari klien yang permintaannya ingin Anda pertahankan.
- Izinkan alamat IP klien tepercaya. Meskipun tidak akan mencegah alamat IP tersebut muncul dalam laporan aturan deteksi, tindakan ini akan membantu mencegah Anda memblokir klien secara tidak sengaja.
- Menonaktifkan aturan deteksi. Anda mungkin ingin menonaktifkan aturan deteksi sepenuhnya jika hasilnya didominasi oleh klien yang tepercaya. Mengurangi derau dengan cara ini dapat membantu Anda berfokus pada lokasi ancaman yang sebenarnya.
Untuk mengizinkan akses bagi alamat IP klien
Langkah awal penting dengan Apigee Sense adalah mengizinkan akses untuk partner dan klien lain yang mungkin membuat permintaan yang cocok dengan pola deteksi. Dengan begitu, saat Anda mengambil tindakan untuk memblokir klien yang tidak diinginkan, Anda tidak akan memblokir teman secara tidak sengaja. Perhatikan bahwa tindakan ini tidak akan mencegah alamat IP tersebut muncul dalam laporan aturan deteksi Anda.
Anda dapat memberikan akses ke alamat IP klien dengan melakukan tindakan "izinkan" untuk alamat tersebut.
- Di konsol Apigee Sense, klik menu Detection, lalu klik Report.
- Dalam daftar alamat IP, temukan alamat klien yang ingin Anda beri akses.
- Di baris alamat IP tersebut, di kolom ACT, klik dropdown, lalu klik Izinkan.
Untuk menonaktifkan aturan deteksi
Menonaktifkan aturan deteksi akan menghapusnya dari kumpulan aturan yang muncul dalam laporan deteksi Anda. Hal ini dapat berguna jika aturan tampaknya hanya (atau terutama) mendeteksi klien yang tepercaya.
- Di konsol Apigee Sense, klik menu Detection, lalu klik Rules.
- Dalam daftar Aturan Deteksi, temukan aturan yang ingin Anda nonaktifkan.
Arahkan kursor ke baris aturan dalam daftar, lalu klik Dinonaktifkan di ujung kanan baris.
Setelah satu jam, periksa hasil analisis dalam laporan Deteksi untuk mengevaluasi apakah perubahan Anda telah memberikan hasil yang Anda inginkan.
Memantau ketersediaan Apigee
Berlangganan untuk mendapatkan info terbaru tentang sistem Apigee Sense, termasuk gangguan pada layanan.
Untuk mendapatkan info terbaru tentang Apigee Sense
- Di browser web, buka halaman Gangguan Apigee Sense.
- Klik tombol Berlangganan Pembaruan.
Hubungi dukungan
Untuk meminta dukungan terkait Apigee Sense, buka kasus dukungan di Portal Dukungan Apigee Edge.