คุณกำลังดูเอกสารประกอบของ Apigee Edge
ไปที่
เอกสารประกอบของ Apigee X info
Apigee Sense จะปกป้อง API ของคุณจากการเข้าชมคำขอที่ไม่ต้องการ โดยจะวิเคราะห์การเข้าชมคำขอ API และระบุรูปแบบที่อาจแสดงถึงคำขอที่ไม่ต้องการ กฎการป้องกันของ Apigee Sense จะป้องกันเฉพาะการโจมตีที่กำหนดเป้าหมายไปยังพร็อกซี API โดยเฉพาะ Apigee Sense ไม่ได้ป้องกันการโจมตีแบบ DDoS หากจำเป็นต้องป้องกันการโจมตีแบบ DDoS คุณควรใช้ WAF เช่น Google Cloud Armor ไว้ด้านหน้า Apigee
ดูคำอธิบายเกี่ยวกับระดับการสนับสนุนที่ Apigee มอบให้เพื่อป้องกัน การโจมตีแบบ DDoS ได้ที่ การป้องกัน DDoS ใน Edge
การใช้การวิเคราะห์ของ Apigee Sense จะช่วยให้คุณระบุไคลเอ็นต์ที่ส่งคำขอที่ไม่ต้องการ จากนั้นดำเนินการเพื่ออนุญาต บล็อก หรือตั้งค่าสถานะคำขอเหล่านั้น
Apigee Sense ช่วยให้คุณปกป้อง API จากรูปแบบคำขอต่อไปนี้ได้
- ลักษณะการทำงานอัตโนมัติที่ผสมผสานกับลักษณะการทำงานของมนุษย์
- การพยายามอย่างต่อเนื่องจาก IP เดียวกัน
- อัตราข้อผิดพลาดที่ผิดปกติ
- คำขอไคลเอ็นต์ที่น่าสงสัย
- การรวบรวมข้อมูล
- การเก็บสะสมคีย์
- กิจกรรมที่เพิ่มขึ้นอย่างรวดเร็ว
- รูปแบบทางภูมิศาสตร์
การตรวจหาคำขอที่ไม่ต้องการ
เบื้องหลังการทำงาน Apigee Sense จะตรวจหาจากข้อมูลเมตาของคำขอ จากนั้นแสดงผลการวิเคราะห์ให้คุณตรวจสอบ คุณสามารถตรวจสอบผลการวิเคราะห์ได้ในคอนโซล Apigee Sense เมื่อพบรูปแบบที่น่าสงสัย คุณสามารถดูรายละเอียดเพิ่มเติมเพื่อตัดสินใจว่าจะดำเนินการหรือไม่
Apigee Sense จะจัดเก็บและวิเคราะห์ข้อมูลเมตาของคำขอเพื่อตรวจหารูปแบบคำขอ เมื่อไคลเอ็นต์ส่งคำขอ Apigee Sense จะรวบรวมข้อมูลเมตาของคำขอ จากนั้นวิเคราะห์ข้อมูลดังกล่าวเป็นชุดเพื่อหารูปแบบ
ดูข้อมูลเบื้องต้นเกี่ยวกับคอนโซล Apigee Sense
รูปแบบที่ค้นพบ
คุณสามารถดูผลการวิเคราะห์ในคอนโซล Apigee Sense เป็นรูปแบบต่างๆ โดยแต่ละรูปแบบจะแสดงถึงชุดลักษณะของคำขอที่พบระหว่างการวิเคราะห์
ตัวอย่างรูปแบบมีดังนี้
- เหตุผล คุณสามารถดูคำขอที่ส่งไปยัง API ของคุณซึ่งกรองผ่านการกำหนดค่าในตัวจำนวนมากที่เรียกว่าเหตุผล เหตุผลแสดงถึงชุดเกณฑ์และเกณฑ์ที่อาจบ่งบอกถึงกิจกรรมที่น่าสงสัย ตัวอย่างเช่น "ผู้ขโมยเนื้อหา" อธิบายคำขอที่มีเซสชัน OAuth น้อยและมีการเข้าชมจำนวนมากในช่วง 5 นาที โดยมีเกณฑ์สำหรับจำนวนการเรียกจาก IP, เปอร์เซ็นต์การเข้าชมทั้งหมด และเซสชันที่ไม่ซ้ำกัน
- ภูมิศาสตร์ คุณสามารถดูคำขอที่กรองตามแหล่งที่มาทางภูมิศาสตร์
- องค์กร AS คุณสามารถดูคำขอที่กรองตามองค์กรระบบเครือข่ายอัตโนมัติที่คำขอมาจาก
ในภาพประกอบต่อไปนี้ คอนโซล Apigee Sense จะแสดงรายการรูปแบบเหตุผลที่ค้นพบระหว่างการวิเคราะห์ข้อมูลเมตาของคำขอ
ดูรายละเอียดเพิ่มเติมเกี่ยวกับรูปแบบ โดยเฉพาะเหตุผลได้ที่ การดำเนินการกับกิจกรรมที่น่าสงสัย
ข้อมูลที่วิเคราะห์
Apigee Sense จะรวบรวมข้อมูลเมตาของคำขอเพื่อวิเคราะห์การเข้าชม API รายการต่อไปนี้แสดงข้อมูลเมตาประเภทต่างๆ ที่วิเคราะห์ รวมถึงคำถามบางส่วนที่ Apigee Sense พิจารณาเพื่อค้นหารูปแบบ
- ลักษณะของไคลเอ็นต์ ที่อยู่ IP และสถานที่ทางภูมิศาสตร์คืออะไร ใช้ User Agent และตระกูลใด ใช้อุปกรณ์ใด
- ลักษณะของเป้าหมาย URI ที่ไคลเอ็นต์กำหนดเป้าหมาย ไคลเอ็นต์เข้าถึงพร็อกซีการเข้าสู่ระบบซ้ำๆ หรือไม่
- ลักษณะของคำขอ ใช้คำกริยา HTTP และ URI ของคำขอใด คำต่อท้ายของเส้นทางคืออะไร
- ลักษณะของการตอบกลับ ไคลเอ็นต์ได้รับโค้ดตอบกลับใด เป็นข้อผิดพลาดหรือไม่ การตอบกลับมีขนาดเท่าใด
- เวลาและปริมาณ คำขอเพิ่มขึ้นอย่างรวดเร็วในช่วงเวลาสั้นๆ หรือไม่ เกิดขึ้นเมื่อใด เพิ่มขึ้นมากน้อยเพียงใด คำขอมาจากที่ใด
คุณสามารถใช้มุมมองโดยละเอียดเพื่อดูรายละเอียดลักษณะของคำขอเมื่อพิจารณาว่าคำขอของไคลเอ็นต์เป็นคำขอที่ไม่ต้องการหรือไม่
ดูข้อมูลเพิ่มเติมเกี่ยวกับการดูรายละเอียดการวิเคราะห์ได้ที่ ข้อมูลเบื้องต้นเกี่ยวกับคอนโซล Apigee Sense
การปกป้อง API
การใช้ผลการวิเคราะห์จาก Apigee Sense จะช่วยให้คุณตัดสินใจได้เองว่าไคลเอ็นต์หรือชุดคำขอใดที่ควรดำเนินการ
ในคอนโซล Apigee Sense คุณสามารถดูรายละเอียดการเข้าชมสำหรับที่อยู่ IP (หรือกลุ่มที่อยู่) ที่เฉพาะเจาะจง เมื่อระบุไคลเอ็นต์ที่ไม่ต้องการได้แล้ว คุณสามารถดำเนินการ เช่น บล็อกคำขอของไคลเอ็นต์
การดำเนินการที่ใช้ได้
การใช้คอนโซล Apigee Sense จะช่วยให้คุณดำเนินการต่อไปนี้กับที่อยู่ IP ที่คุณตัดสินใจว่าไม่พึงประสงค์
| การดำเนินการ | คำอธิบาย |
|---|---|
| บล็อก | บล็อกคำขอที่มาจากที่อยู่ IP ที่ระบุ โดยส่งการตอบกลับ 403 ไปยังไคลเอ็นต์ คำขอที่ถูกบล็อกจะไม่ไปถึงพร็อกซี |
| ตั้งค่าสถานะ | เพิ่มส่วนหัว HTTP พิเศษที่พร็อกซีสามารถค้นหาได้ Apigee Edge จะเพิ่มส่วนหัว X-SENSE-BOT-DETECTED ที่มีค่าเป็น SENSE |
| อนุญาต | อนุญาตให้คำขอไปยังพร็อกซี |
ดูข้อมูลเพิ่มเติมเกี่ยวกับการดำเนินการกับคำขอที่น่าสงสัยได้ที่ข้อมูลเบื้องต้นเกี่ยวกับคอนโซล Apigee Sense
ภาพรวมของ Apigee Sense
Apigee Sense ใช้อัลกอริทึมแบบปรับเปลี่ยนได้ซึ่งปรับแต่งด้วยข้อมูลจากชุดข้อมูลหลายชุด จึงสามารถแยกแยะการเข้าชมที่ถูกต้องตามกฎหมายได้อย่างมีประสิทธิภาพมากกว่าการใช้ข้อมูลจากแหล่งที่มาเดียว อัลกอริทึมแบบปรับเปลี่ยนได้จะทำให้กระบวนการระบุและติดตามเป็นแบบอัตโนมัติ คุณจึงต้องตัดสินใจว่าจะจัดการกับการเข้าชมที่น่าสงสัยจากที่อยู่ IP อย่างไร
Apigee Sense ประกอบด้วย 4 องค์ประกอบ ได้แก่
- กลไกการรวบรวม จะรวบรวมสัญญาณที่เกี่ยวข้องจำนวนมากเมื่อการเข้าชมผ่าน Apigee Edge Apigee Sense จะรวบรวมข้อมูลเมตาโดยทั่วไปเกี่ยวกับแหล่งที่มาและเป้าหมายสำหรับการเรียก API รวมถึงข้อมูลเมตาที่เกี่ยวข้องกับทั้งเนื้อหาของคำขอและสถานะการตอบกลับ นอกจากนี้ยังรวบรวมข้อมูลเวลาและเวลาในการตอบสนองด้วย
- กลไกการวิเคราะห์ จะรวบรวมข้อมูลทั้งหมดที่รวบรวมไว้ในโครงสร้างข้อมูลสรุป Apigee Sense จะวิเคราะห์โครงสร้างนี้อย่างละเอียดมากขึ้น โดยตรวจสอบลักษณะการทำงานของแหล่งที่มาของคำขอแต่ละรายการ จากนั้น Apigee Sense จะตัดสินว่าแหล่งที่มามีลายเซ็นที่น่าสงสัยหรือไม่
- Apigee Sense จะแสดงผลการวิเคราะห์ต่อผู้ใช้ผ่านกลไกการดูแลจัดการ ผลลัพธ์เหล่านี้ช่วยให้คุณระบุการดำเนินการที่จะทำสำหรับไคลเอ็นต์ที่น่าสงสัยแต่ละรายที่ระบุได้
- สุดท้าย กลไกการดำเนินการ จะระบุคำขอว่ามาจากไคลเอ็นต์ที่น่าสงสัยแบบเรียลไทม์ และดำเนินการที่เหมาะสมกับการเข้าชมดังกล่าว