Принятие мер в случае подозрительной активности

Вы просматриваете документацию Apigee Edge .
Перейдите к документации Apigee X. информация

Вы можете принять меры для перехвата подозрительных запросов, например, заблокировав запросы или пометив их для специальной обработки в ваших прокси-серверах API. Вы также можете принять меры, чтобы явно разрешить запросы с определенных IP-адресов.

Как работают действия

В консоли Apigee Sense вы можете явно разрешить, заблокировать или пометить запросы от определенных клиентов. Apigee Edge применяет эти действия к запросам до их обработки вашими прокси-серверами API. Обычно вы предпринимаете действия либо потому, что запросы соответствуют шаблонам нежелательного поведения, либо (в случае действия «Разрешить») потому, что вы хотите исключить клиента из существующих запретительных действий, которые вы предприняли.

Чтобы определить, по каким запросам следует принять меры, вы используете отчет об обнаружении (в консоли Apigee Sense щелкните меню «Обнаружение», затем «Отчет»), чтобы определить поведение запроса, которое вы хотите заблокировать или пометить. Например, в отчете об обнаружении может быть указано, что набор запросов демонстрирует поведение Brute Guessor. Вы можете принять меры, чтобы заблокировать запросы с этих IP-адресов.

Вы можете предпринять следующие типы действий.

Порядок приоритета действий Apigee Sense

Apigee Sense применяет действия в порядке приоритета: от «Разрешить» до «Блокировать» и «Пометить». Например, если для данного IP-адреса активировано действие «Разрешить» и «Блокировать», Apigee Sense применит действие «Разрешить» и проигнорирует действие «Блокировать».

Apigee Sense обеспечивает порядок приоритета, поскольку вы можете применить несколько действий к IP-адресу, даже не осознавая этого. Это потому, что вы обычно предпринимаете действия в отношении поведения (например, блокировки грубых догадок), с которым связано множество IP-адресов. Когда вы позже выполняете другое действие с одним IP-адресом, например, выделяя дружественный IP-адрес для разрешения, для этого IP-адреса включаются как действие, применяемое к поведению, так и отдельные действия, применяемые к IP-адресу. Однако для запросов с данного IP-адреса применяется только действие с наивысшим приоритетом.

Таким образом, хотя для IP-адреса можно включить действия всех трех типов, действие «Разрешить» будет иметь приоритет над действием «Блокировать» или «Пометить».

Определение запросов и клиентов, по которым необходимо принять меры.

В консоли Apigee Sense вы можете фильтровать и группировать подозрительных клиентов по их происхождению и причине, по которой они являются подозрительными. После того как вы изолировали нужную группу, вы можете принять меры к IP-адресам в этой группе, например заблокировать их.

Вы можете фильтровать подозрительных клиентов по следующим разделам:

Причины

При анализе запросов API Apigee Sense измеряет запросы, используя критерии, которые определяют, является ли поведение запроса подозрительным. Если запросы с IP соответствуют критериям, указывающим на причину подозрительной активности, Apigee Sense сообщает об этом в своей консоли.

В следующей таблице описаны причины, по которым запросы считаются подозрительными. На портале вы можете просмотреть список критериев и отфильтровать клиентов, делающих подозрительные запросы по этим причинам.

Вы также можете настроить критерии в соответствии с потребностями использования вашего API. Дополнительные сведения см. в разделе Настройка правил обнаружения .