সন্দেহজনক কার্যকলাপে ব্যবস্থা নেওয়া

আপনি Apigee Edge-এর ডকুমেন্টেশন দেখছেন।
Apigee X ডকুমেন্টেশন .info- তে যান।

আপনি সন্দেহজনক অনুরোধগুলি আটকানোর জন্য ব্যবস্থা নিতে পারেন, যেমন অনুরোধগুলি ব্লক করা বা আপনার এপিআই প্রক্সিগুলির মধ্যে বিশেষ ব্যবস্থাপনার জন্য সেগুলিকে চিহ্নিত করা। এছাড়াও আপনি নির্দিষ্ট আইপি ঠিকানা থেকে আসা অনুরোধগুলিকে স্পষ্টভাবে অনুমতি দেওয়ার জন্য ব্যবস্থা নিতে পারেন।

কীভাবে কাজ করে

Apigee Sense কনসোলে , আপনি নির্দিষ্ট ক্লায়েন্টদের অনুরোধকে সুস্পষ্টভাবে অনুমতি দিতে, ব্লক করতে বা ফ্ল্যাগ করতে ব্যবস্থা নিতে পারেন। আপনার এপিআই প্রক্সিগুলো অনুরোধগুলো প্রসেস করার আগেই Apigee Edge সেগুলোর উপর এই ব্যবস্থাগুলো প্রয়োগ করে। সাধারণত, আপনি ব্যবস্থা নেবেন কারণ অনুরোধগুলো অবাঞ্ছিত আচরণের প্যাটার্ন অনুসরণ করে অথবা (Allow অ্যাকশনের ক্ষেত্রে) কারণ আপনি আপনার নেওয়া বিদ্যমান নিষেধাজ্ঞামূলক ব্যবস্থাগুলো থেকে কোনো ক্লায়েন্টকে বাদ দিতে চান।

কোন অনুরোধগুলির বিরুদ্ধে ব্যবস্থা নিতে হবে তা জানতে, আপনি ডিটেকশন রিপোর্ট ( Apigee Sense কনসোলে , ডিটেকশন মেনুতে ক্লিক করে, তারপর রিপোর্ট-এ যান) ব্যবহার করে সেইসব অনুরোধের আচরণ শনাক্ত করতে পারেন যা আপনি ব্লক বা ফ্ল্যাগ করতে চান। উদাহরণস্বরূপ, ডিটেকশন রিপোর্টে দেখা যেতে পারে যে কিছু অনুরোধ ব্রুট গেসর (Brute Guessor) আচরণ প্রদর্শন করছে। আপনি সেই আইপি অ্যাড্রেসগুলি থেকে আসা অনুরোধগুলি ব্লক করার জন্য ব্যবস্থা নিতে পারেন।

আপনি নিম্নলিখিত ধরনের পদক্ষেপগুলো নিতে পারেন।

Apigee Sense ক্রিয়াকলাপগুলির অগ্রাধিকার ক্রম

Apigee Sense অগ্রাধিকারের ক্রমানুসারে, Allow থেকে Block এবং তারপর Flag পর্যন্ত অ্যাকশনগুলো প্রয়োগ করে। উদাহরণস্বরূপ, যদি কোনো নির্দিষ্ট IP অ্যাড্রেসের জন্য Allow এবং Block উভয় অ্যাকশনই সক্রিয় থাকে, তাহলে Apigee Sense Allow অ্যাকশনটি প্রয়োগ করবে এবং Block অ্যাকশনটি উপেক্ষা করবে।

Apigee Sense একটি অগ্রাধিকার ক্রম প্রয়োগ করে, কারণ আপনি অজান্তেই একটি আইপি অ্যাড্রেসে একাধিক অ্যাকশন প্রয়োগ করতে পারেন। এর কারণ হলো, আপনি সাধারণত এমন একটি আচরণের উপর অ্যাকশন নেন—যেমন ব্রুট গেসর ব্লক করা—যার সাথে অনেকগুলো আইপি অ্যাড্রেস যুক্ত থাকে। পরে যখন আপনি একটিমাত্র আইপি-তে অন্য কোনো অ্যাকশন নেন—যেমন কোনো একটি ফ্রেন্ডলি আইপি অ্যাড্রেসকে অনুমতি দেওয়ার জন্য আলাদা করে বেছে নেন—তখন সেই আইপি-র জন্য আচরণের উপর প্রয়োগ করা অ্যাকশন এবং একক আইপি-র উপর প্রয়োগ করা অ্যাকশন উভয়ই সক্রিয় হয়ে যায়। কিন্তু একটি নির্দিষ্ট আইপি অ্যাড্রেস থেকে আসা অনুরোধের জন্য শুধুমাত্র সর্বোচ্চ অগ্রাধিকারের অ্যাকশনটিই প্রয়োগ করা হয়।

সুতরাং যদিও একটি আইপি অ্যাড্রেসের জন্য তিন ধরনের অ্যাকশনই সক্রিয় করা যেতে পারে, তবুও 'ব্লক' বা 'ফ্ল্যাগ' অ্যাকশনের উপর 'অ্যালাউ' অ্যাকশনটি অগ্রাধিকার পাবে।

পদক্ষেপ গ্রহণের জন্য অনুরোধ এবং ক্লায়েন্ট শনাক্ত করা

Apigee Sense কনসোলে, আপনি সন্দেহজনক ক্লায়েন্টদের তাদের উৎস এবং সন্দেহজনক হওয়ার কারণ অনুসারে ফিল্টার ও গ্রুপ করতে পারেন। একবার আপনার কাঙ্ক্ষিত গ্রুপটি আলাদা করে ফেললে, আপনি সেই গ্রুপের আইপিগুলোর বিরুদ্ধে ব্যবস্থা নিতে পারেন, যেমন সেগুলোকে ব্লক করা।

আপনি নিম্নলিখিত পার্টিশনগুলির মাধ্যমে সন্দেহজনক ক্লায়েন্টদের ফিল্টার করতে পারেন:

কারণ

এপিআই অনুরোধ বিশ্লেষণ করার সময়, Apigee Sense এমন কিছু মানদণ্ড ব্যবহার করে অনুরোধগুলো পরিমাপ করে যা নির্ধারণ করে যে অনুরোধের আচরণ সন্দেহজনক কিনা। যদি আইপি থেকে আসা অনুরোধগুলো এমন মানদণ্ড পূরণ করে যা সন্দেহজনক কার্যকলাপের কোনো কারণ নির্দেশ করে, তবে Apigee Sense তার কনসোলে এই বিষয়টি রিপোর্ট করে।

নিম্নলিখিত সারণীতে অনুরোধগুলিকে সন্দেহজনক হিসাবে চিহ্নিত করার কারণগুলি বর্ণনা করা হয়েছে। পোর্টালে, আপনি মানদণ্ডের তালিকা দেখতে পারেন এবং এই কারণগুলির ভিত্তিতে সন্দেহজনক অনুরোধকারী ক্লায়েন্টদের ফিল্টার করতে পারেন।

আপনি আপনার এপিআই ব্যবহারের প্রয়োজন অনুযায়ী মানদণ্ডগুলোও কাস্টমাইজ করতে পারেন। আরও জানতে, ডিটেকশন রুলস কাস্টমাইজ করা দেখুন।