اقدام در مورد فعالیت مشکوک

شما در حال مشاهده اسناد Apigee Edge هستید.
به مستندات Apigee X بروید . اطلاعات

می‌توانید برای رهگیری درخواست‌های مشکوک، مانند مسدود کردن درخواست‌ها یا پرچم‌گذاری آن‌ها برای رسیدگی ویژه در پروکسی‌های API خود، اقدام کنید. همچنین می‌توانید برای اجازه صریح درخواست‌ها از آدرس‌های IP خاص اقدام کنید.

اقدامات چگونه کار می کنند

در کنسول Apigee Sense ، می‌توانید برای اجازه دادن، مسدود کردن، یا پرچم‌گذاری صریح درخواست‌های مشتریان خاص اقدام کنید. Apigee Edge این اقدامات را قبل از پردازش پروکسی های API برای درخواست ها اعمال می کند. معمولاً، یا به این دلیل که درخواست‌ها با الگوهای رفتار ناخواسته مطابقت دارند یا (در مورد عمل Allow) به این دلیل که می‌خواهید یک مشتری را از اقدامات بازدارنده‌ای که انجام داده‌اید حذف کنید، اقدام می‌کنید.

برای کشف درخواست‌هایی که باید روی آن‌ها اقدام کنید، از گزارش شناسایی استفاده می‌کنید (در کنسول Apigee Sense ، روی منوی تشخیص، سپس گزارش کلیک کنید) تا رفتارهای درخواستی را که می‌خواهید مسدود یا پرچم‌گذاری کنید، شناسایی کنید. برای مثال، فهرست گزارش تشخیص ممکن است نشان دهد که مجموعه‌ای از درخواست‌ها رفتار بی‌رحمانه حدس‌زن را نشان می‌دهند. می‌توانید برای مسدود کردن درخواست‌ها از آن آدرس‌های IP اقدام کنید.

می توانید انواع اقدامات زیر را انجام دهید.

ترتیب اولویت برای اقدامات Apigee Sense

Apigee Sense اقدامات را به ترتیب اولویت، از Allow تا Block تا Flag اعمال می‌کند. به عنوان مثال، اگر یک آدرس IP مشخص، هم یک Allow و هم یک Block برای آن فعال باشد، Apigee Sense عمل Allow را اعمال می‌کند و عمل Block را نادیده می‌گیرد.

Apigee Sense یک ترتیب اولویت را اعمال می کند زیرا می توانید چندین عمل را بدون اینکه متوجه شوید روی یک آدرس IP اعمال کنید. دلیلش این است که شما معمولاً روی رفتاری انجام می‌دهید - مانند مسدود کردن حدس‌زن‌های بی‌رحمانه - که آدرس‌های IP زیادی با آن مرتبط است. زمانی که بعداً اقدام دیگری روی یک IP واحد انجام می‌دهید - مثلاً با جدا کردن یک آدرس IP دوستانه برای اجازه دادن - هر دو عملکرد اعمال‌شده رفتار و اقدامات اعمال‌شده با IP واحد برای IP فعال می‌شوند. با این حال، تنها اقدام با بالاترین اولویت برای درخواست‌های یک آدرس IP معین اجرا می‌شود.

بنابراین اگرچه اقدامات هر سه نوع را می توان برای یک آدرس IP فعال کرد، عمل Allow بر یک عملکرد Block یا Flag اولویت دارد.

شناسایی درخواست ها و مشتریان برای اقدام

در کنسول Apigee Sense، می‌توانید مشتریان مشکوک را بر اساس مبدا و دلیل مشکوک بودن فیلتر و گروه‌بندی کنید. هنگامی که گروه مورد نظر خود را ایزوله کردید، می توانید در مورد IP های آن گروه اقدام کنید، مانند مسدود کردن آنها.

شما می توانید مشتریان مشکوک را با پارتیشن های زیر فیلتر کنید:

دلایل

هنگام تجزیه و تحلیل درخواست‌های API، Apigee Sense درخواست‌ها را با استفاده از معیارهایی اندازه‌گیری می‌کند که تعیین می‌کنند آیا رفتار درخواست مشکوک است یا خیر. اگر درخواست‌های IP مطابق با معیارهایی باشد که دلیلی برای فعالیت مشکوک نشان می‌دهد، Apigee Sense این را در کنسول خود گزارش می‌دهد.

جدول زیر دلایل مشکوک بودن درخواست ها را توضیح می دهد. در پورتال می توانید لیست معیارها و فیلترهای مشتریانی که درخواست های مشکوک را با این دلایل انجام می دهند را مشاهده کنید.

همچنین می توانید معیارها را با توجه به نیازهای استفاده از API خود سفارشی کنید. برای اطلاعات بیشتر، سفارشی کردن قوانین تشخیص را ببینید.