Apigee সেন্স কনসোল দিয়ে শুরু করা

আপনি Apigee Edge-এর ডকুমেন্টেশন দেখছেন।
Apigee X ডকুমেন্টেশন .info- তে যান।

Apigee Sense কনসোলের সাথে পরিচিত হতে এই বিষয়টি ব্যবহার করুন। কনসোলে, আপনি আপনার এপিআই প্রক্সিগুলিতে আসা ট্র্যাফিকের Apigee Sense বিশ্লেষণের ফলাফল দেখতে পারেন। যখন আপনি কোনো ক্লায়েন্টকে সন্দেহজনক অনুরোধ করতে দেখেন, যেমন কোনো বট আক্রমণের ক্ষেত্রে, তখন আপনি সেই ক্লায়েন্টের আইপি অ্যাড্রেস থেকে আসা অনুরোধগুলিকে ব্লক বা ফ্ল্যাগ করার মাধ্যমে ব্যবস্থা নিতে কনসোলটি ব্যবহার করতে পারেন।

"Apigee Sense কী?" -তে যেমন বর্ণনা করা হয়েছে, Apigee Sense আপনার API-গুলিতে করা অনুরোধগুলি সম্পর্কে ডেটা সংগ্রহ ও বিশ্লেষণ করে। এই বিশ্লেষণের মাধ্যমে, Apigee Sense এমন প্যাটার্ন শনাক্ত করে যা সন্দেহজনক অনুরোধের প্রতিনিধিত্ব করতে পারে। Apigee Sense কনসোলের সাহায্যে, আপনি অনুরোধ বিশ্লেষণের ফলাফল দেখতে এবং সে অনুযায়ী ব্যবস্থা নিতে পারেন।

1. নিউ এজ অভিজ্ঞতাটি খুলুন।

2. New Edge অভিজ্ঞতায়, Analyze মেনুতে ক্লিক করুন, তারপর Sense-এ ক্লিক করুন।

   

3. সেন্স পেজে আপনি অনুরোধ কার্যকলাপের একটি গ্রাফিক্যাল স্ন্যাপশট দেখতে পাবেন, যার মধ্যে সন্দেহজনক অনুরোধও অন্তর্ভুক্ত থাকবে।

4. কনসোলের উপরের ডান কোণায়, সেই Apigee Edge অর্গানাইজেশনটি নির্বাচন করুন যার অনুরোধের ডেটা আপনি দেখতে চান।

   এটি সেই সংস্থা যেখানে এপিআই প্রক্সিগুলো রয়েছে, যেগুলোর জন্য Apigee Sense অনুরোধের ডেটা সংগ্রহ করছে।

5. উপরের বাম কোণায়, এমন একটি তারিখ নির্বাচন করুন যে তারিখের জন্য আপনার কাছে Apigee Sense বিশ্লেষণ ডেটা রয়েছে।

   একটি তারিখ নির্বাচন করা হলে, এই পৃষ্ঠার গ্রাফগুলি অনুরোধ ট্র্যাফিক সহ Apigee Sense বিশ্লেষণের একটি অত্যন্ত সামগ্রিক চিত্র প্রদান করে।

   

অনুরোধ বিশ্লেষণের সারাংশ দেখুন

আপনি সন্দেহজনক কার্যকলাপের একটি সামগ্রিক চিত্র পেতে পারেন। এটি ব্যবহার করে, আপনি আরও বিস্তারিত তথ্যের জন্য গভীরে যেতে পারেন।

1. অনুরোধগুলোর মধ্যে পাওয়া সন্দেহজনক কার্যকলাপ সম্পর্কিত তথ্য দেখতে, পৃষ্ঠার শীর্ষে থাকা ডিটেকশন > রিপোর্ট মেনুতে ক্লিক করুন।

   বট বিশ্লেষণ রিপোর্ট পৃষ্ঠার শীর্ষে থাকা 'সন্দেহজনক বট ট্র্যাফিক' বিভাগটি সন্দেহজনক অনুরোধগুলির নির্দিষ্ট পরিমাপসহ ট্র্যাফিকের সারসংক্ষেপ প্রদান করে।

   ডিটেকশন পেজটি সন্দেহজনক কার্যকলাপের দুটি ভিউও প্রদান করে।

   • Apigee Sense যে কারণে ক্লায়েন্টদের সন্দেহজনক হিসেবে দেখাচ্ছে, Partition View সেই কারণ অনুযায়ী তাদের দলবদ্ধ করে।
   • লিস্ট ভিউ অনুরোধকারী ক্লায়েন্টদের আইপি অ্যাড্রেস অনুসারে তালিকাভুক্ত করে, সাথে ডেটার আরও বিভিন্ন দিকও দেখায়।

2. পার্টিশন ভিউ- তে, আপনি সন্দেহজনক কার্যকলাপের প্রতিনিধিত্বকারী প্যাটার্ন অনুযায়ী শ্রেণীবদ্ধ ট্র্যাফিক দেখতে পারেন। প্যাটার্ন সম্পর্কে আরও জানতে, ‘সন্দেহজনক কার্যকলাপের উপর পদক্ষেপ গ্রহণ’ দেখুন। এই প্যাটার্নগুলিতে গোষ্ঠীভুক্ত অনুরোধ ট্র্যাফিক হলো আপনার অনুরোধ ডেটার Apigee Sense বিশ্লেষণের ফল।

   একটি নির্দিষ্ট প্যাটার্ন অনুসরণকারী সব অনুরোধই আপত্তিকর নয়। আপনি খুব বেশি সংখ্যক বট এবং/অথবা ট্র্যাফিক সংখ্যা খুঁজছেন।

   উদাহরণস্বরূপ, লগইন অ্যাটেম্পটার প্যাটার্নটি ২৪ ঘণ্টার মধ্যে একটি লগইন প্রক্সিতে পৌঁছানোর জন্য বিপুল সংখ্যক প্রচেষ্টাকে বোঝায়। নিচের ছবিতে, একটি অত্যন্ত উচ্চ বট কাউন্ট সংখ্যা (অন্যান্য প্যাটার্নের তুলনায়) নির্দেশ করে যে বিপুল সংখ্যক ক্লায়েন্ট একদিনেই লগইন প্রক্সিতে পৌঁছানোর চেষ্টা করছে। এই কারণে এই প্যাটার্নটি তদন্ত করার যোগ্য।

   

বিশ্লেষণের বিবরণ ব্যবহার করে তদন্ত করুন

একবার আপনি এমন কিছু অনুরোধ শনাক্ত করে ফেললে, যেগুলোতে বট আক্রমণের মতো সন্দেহজনক কার্যকলাপ থাকতে পারে, তখন আপনি অনুরোধগুলো সম্পর্কে আরও বিস্তারিত তথ্য পেতে পারেন। প্রকৃত বট আক্রমণ শনাক্ত করার জন্য Apigee Sense-এর বিশ্লেষণের সাথে আপনার API-গুলোতে কল করা ক্লায়েন্টদের সম্পর্কে আপনার নিজস্ব জ্ঞানকে একত্রিত করতে হবে।

1. ডিটেকশন পেজের পার্টিশন ভিউতে , আপনার আগ্রহের কোনো প্যাটার্ন খুঁজুন — যেমন খুব বেশি বট সংখ্যাযুক্ত কোনো প্যাটার্ন — এবং প্যাটার্নটি কীসের প্রতিনিধিত্ব করে সে সম্পর্কে বিস্তারিত দেখতে এর ভিউ বাটনে ক্লিক করুন।

   এখানে, আপনার নির্বাচিত প্যাটার্ন অনুযায়ী কার্যকলাপের একটি বিস্তারিত চিত্র দেখতে পাবেন। এখানে দেখানো তালিকা থেকে কয়েকটি উল্লেখযোগ্য তথ্য নিচে দেওয়া হলো:

   

   • বিপুল সংখ্যক আইপি অ্যাড্রেস রয়েছে—২৪ ঘণ্টায় প্রায় এক হাজার।
   • এই আইপিগুলোর পেছনে তুলনামূলকভাবে অল্প সংখ্যক স্বায়ত্তশাসিত ব্যবস্থা (এএস) সংস্থা রয়েছে এবং সংস্থাগুলো ভৌগোলিকভাবে ব্যাপকভাবে ছড়িয়ে ছিটিয়ে আছে।
   • আইপিগুলো জুড়ে বট ট্র্যাফিকের সংখ্যা প্রায় ২৫০ থেকে ২৬০-এর কাছাকাছি মোটামুটি সামঞ্জস্যপূর্ণ। বট ট্র্যাফিকের শতাংশ পরিমাপের মাধ্যমেও বিষয়টি প্রতিফলিত হয়।

   সব মিলিয়ে, এই তথ্য থেকে ইঙ্গিত পাওয়া যায় যে এই আইপিগুলো থেকে আসা অনুরোধগুলো লগইন ইউআরআই-এর ওপর একটি সমন্বিত ও যান্ত্রিক আক্রমণের প্রতিনিধিত্ব করে।

2. কোনো একটি নির্দিষ্ট ক্লায়েন্ট সম্পর্কে আরও বিস্তারিত তথ্য দেখতে, বাম কলামে থাকা আইপি অ্যাড্রেসগুলোর মধ্যে যেকোনো একটিতে ক্লিক করুন।

3. আইপি অ্যাড্রেস থেকে আসা অনুরোধগুলো সম্পর্কে Apigee Sense কী শনাক্ত করেছে তা দেখতে ডিটেকশন ট্যাবে ক্লিক করুন।

   

   ডায়ালগ বক্সের শীর্ষে, আপনি এই আইপি অ্যাড্রেস থেকে আসা অনুরোধগুলোর জন্য Apigee Sense দ্বারা শনাক্ত করা আচরণগুলোর একটি তালিকা দেখতে পাবেন।

   ডিটেকশন (Detection)- এর অধীনে, কোনো আইপি অ্যাড্রেস থেকে আসা রিকোয়েস্টগুলোকে Apigee Edge ভিন্নভাবে হ্যান্ডেল করবে কিনা, তা নির্ধারণ করতে ড্রপডাউনের ক্যাটাগরিগুলো ব্যবহার করুন। উদাহরণস্বরূপ, নিম্নলিখিত ভ্যালু ক্যাটাগরিগুলো আপনাকে আইপি অ্যাড্রেসটি কোনো অ্যাটাকের প্রতিনিধিত্ব করছে কিনা তা বুঝতে সাহায্য করতে পারে:

   • রেসপন্স স্ট্যাটাস কোড । ৫০০-এর মতো বিপুল সংখ্যক এরর কোড দ্বারা গঠিত একটি তালিকা ইঙ্গিত দেয় যে ক্লায়েন্টটি ভুল অনুরোধ দিয়ে বারবার চেষ্টা করছে। অন্য কথায়, ক্লায়েন্টটি কোনো ত্রুটির ফলাফল সম্পর্কে অবগত না হয়েই কেবল বারবার অনুরোধটি পাঠিয়ে চলেছে।
   • অনুরোধ ইউআরআই । কিছু ইউআরআই আক্রমণের কেন্দ্রবিন্দু হিসেবে বিশেষভাবে গুরুত্বপূর্ণ। লগইন ইউআরআই তাদের মধ্যে একটি।

4. এই আইপি অ্যাড্রেস থেকে আসা অনুরোধগুলির জন্য ইতিমধ্যে সক্রিয় করা সুরক্ষা নিয়মগুলির তালিকা দেখতে প্রোটেকশন ট্যাবে ক্লিক করুন।

   

   নিয়মগুলো অগ্রাধিকারের ক্রমানুসারে তালিকাভুক্ত করা হয়েছে, যেখানে সর্বোচ্চ অগ্রাধিকারের অ্যাকশন (Allow) সবার উপরে এবং সর্বনিম্ন (Flag) সবার নিচে রয়েছে। Apigee Sense-এ, আপনি একটিমাত্র IP অ্যাড্রেসের উপর একাধিক ধরনের অ্যাকশন নিতে পারেন। সাধারণত, এর কারণ হলো আপনি এমন কোনো আচরণের উপর অ্যাকশন নিচ্ছেন যেখানে একাধিক IP অ্যাড্রেস জড়িত — যেমন ব্রুট গেসরদের ব্লক করা। তবে, কিছু IP অ্যাড্রেস ব্রুট গেসরের মতো অবাঞ্ছিত আচরণের সাথে মিলে গেলেও, সেগুলো বন্ধুত্বপূর্ণ IP হতে পারে, যেমন যখন আপনি বা আপনার কোনো পার্টনার আপনার সিস্টেম পরীক্ষা করছেন। এমন ক্ষেত্রে, আপনি সেই নির্দিষ্ট IP অ্যাড্রেসগুলোকে তাদের আচরণ নির্বিশেষে অনুমতি দেবেন । সুতরাং, যদিও IP অ্যাড্রেসটির জন্য তিন ধরনের অ্যাকশনই সক্রিয় থাকবে, তবুও Allow অ্যাকশনটি Block বা Flag অ্যাকশনের চেয়ে অগ্রাধিকার পাবে।

   কোনো একটি আইপি যে সম্ভবত এমন একজন ক্লায়েন্টকে প্রতিনিধিত্ব করে যার বিরুদ্ধে আপনি ব্যবস্থা নিতে চান, তা নিশ্চিত করার পর আপনি সেই ক্লায়েন্টের অনুরোধগুলো আটকানোর জন্য পদক্ষেপ নিতে পারেন।

5. বিস্তারিত দৃশ্যে , ক্লোজ বোতামে ক্লিক করুন।

সন্দেহজনক অনুরোধকারী ক্লায়েন্টদের বিরুদ্ধে ব্যবস্থা নিন।

আপনি কি নিশ্চিত যে আপনার এমন কোনো ক্লায়েন্ট আছে যার অনুরোধ আপনি আটকাতে চান — যেমন কোনো বট আক্রমণ? আপনার প্রক্সিতে অনুরোধ পৌঁছানোর আগেই ক্লায়েন্টের অনুরোধ ব্লক বা চিহ্নিত করতে একটি নিয়ম তৈরি করুন।

1. ডিটেকশন পেজের বট অ্যানালাইসিস রিপোর্টে , প্যাটার্ন তালিকাটি পুনরায় দেখতে পার্টিশন ভিউ ট্যাবে ক্লিক করুন।

   পার্টিশন ভিউ- তে লক্ষ্য করুন যে, প্যাটার্ন তালিকাটি সংক্ষিপ্ত করে শুধুমাত্র সেই প্যাটার্নটি রাখা হয়েছে যা আপনি আগে দেখার জন্য নির্বাচন করেছিলেন। এর কারণ হলো, যখন আপনি প্যাটার্নটি দেখার জন্য নির্বাচন করেন, তখন আপনি ফলাফলের সম্পূর্ণ তালিকাটিকে শুধুমাত্র সেই প্যাটার্নটিতে ফিল্টার করা শুরু করেন। আপনি যে প্যাটার্নগুলো ফিল্টার করছেন, সেগুলো পৃষ্ঠার উপরের দিকে থাকা ফিল্টার বক্সে দেখানো হয়।

2. প্যাটার্নের সারিতে, প্যাটার্নের সাথে মিলে যাওয়া আইপি থেকে আসা অনুরোধগুলোর জন্য কী ব্যবস্থা নেওয়া হবে তা নির্দিষ্ট করতে অ্যাক্ট (Act) বোতামটি ক্লিক করুন।

3. কম্পোজ রুল ডায়ালগে, আপনার নির্বাচিত প্যাটার্নে কল করা আইপিগুলো থেকে আসা অনুরোধের জবাবে Apigee Edge কীভাবে সাড়া দেবে তা নির্ধারণ করুন।

   

   এখানে, আপনি এমন একটি নিয়ম নির্দিষ্ট করবেন যা প্যাটার্নে থাকা কোনো আইপি থেকে অনুরোধ পেলে Apigee Edge ব্যবহার করবে।

   1. নতুন নিয়মটির জন্য একটি নাম লিখুন, যেমন Block login attempters ’।

   2. ফিল্টার তালিকা থেকে, Apigee Edge-এর মাধ্যমে আপনি যে কাজটি করাতে চান, সেটি নির্বাচন করুন:

      • পূর্বের ন্যায় অনুরোধটিকে আপনার প্রক্সিতে অগ্রসর হতে দিন ।
      • আপনার প্রক্সি অনুরোধটি প্রক্রিয়া করা শুরু করার আগেই সেটিকে সম্পূর্ণরূপে ব্লক করুন ।
      • Apigee Edge-কে দিয়ে একটি বিশেষ HTTP হেডার যোগ করিয়ে অনুরোধটিকে ফ্ল্যাগ করুন , যা আপনার প্রক্সি খুঁজে দেখতে পারে। Apigee Edge একটি X-SENSE-BOT-DETECTED হেডার যোগ করবে যার ভ্যালু হবে SENSE । উদাহরণস্বরূপ, আপনি আপনার প্রক্সি এমনভাবে সেট আপ করতে চাইতে পারেন যাতে কোনো নির্দিষ্ট ক্লায়েন্টের কাছ থেকে অনুরোধ পেলে, আপনি তাদের বিভ্রান্ত করার জন্য ডামি ডেটা ফেরত পাঠাতে পারেন। আপনার প্রক্সিতে, আপনি আগত অনুরোধগুলির হেডার পরীক্ষা করবেন, এবং তারপর একটি ফ্ল্যাগ করা অনুরোধ পেলে যথাযথভাবে সাড়া দেবেন।

   3. রুলস বক্সে নিশ্চিত করুন যে, প্রদর্শিত নিয়মগুলোই আপনি চান Apigee Sense নিয়মটি তৈরি করার সময় ব্যবহার করুক।

   4. Active- এর জন্য, নিয়মটি চালু করতে Yes নির্বাচন করুন।

   5. একটি সময়কাল নির্বাচন করুন, যার পরে আপনি নিয়মটির মেয়াদ শেষ করতে চান (যাতে Apigee Edge এটি প্রয়োগ করা বন্ধ করে দেয়)।

4. Apigee Edge-এ নিয়মটি পাঠাতে Create-এ ক্লিক করুন।

আপনার তৈরি করা নিয়মগুলো পর্যালোচনা করুন।

আপনি যদি নির্দিষ্ট গ্রাহকদের সাড়া দেওয়ার জন্য নিয়মকানুন তৈরি করে থাকেন, তাহলে আপনি 'সুরক্ষা নিয়ম' পৃষ্ঠা থেকে সেই নিয়মগুলো পরিচালনা করতে পারবেন।

1. আপনার চালু থাকা নিয়মগুলোর তালিকা দেখতে, পৃষ্ঠার শীর্ষে থাকা Protection > Rules মেনুতে ক্লিক করুন।
2. প্রোটেকশন রুলস পেজে, আপনি আপনার তৈরি করা নিয়মগুলোর তালিকা দেখতে পারবেন। এখান থেকে আপনি যা করতে পারবেন:
   • তালিকায় থাকা নাম বা আইপি অ্যাড্রেসের মতো মান অনুযায়ী নিয়মগুলো ফিল্টার করতে সার্চ বক্সে একটি মান লিখুন।
   • কোনো নিয়মের বিস্তারিত দেখুন, অথবা জেনে নিন আপনি কোন কোন আইপি-র বিরুদ্ধে ব্যবস্থা নিচ্ছেন।
   • সেখানে থাকা নিয়মটি কী দিয়ে গঠিত তা দেখতে ফিল্টার রুলস কলামের কোনো একটি মানে ক্লিক করুন।
   • নিয়মগুলো চালু বা বন্ধ করুন।