SQL注入攻擊深度解析與防護(hù)策略
在高級 API 安全中創(chuàng)建操作
您還可以選擇暫停所有活動(dòng)的安全操作，確保 API 請求不中斷。您可能希望將此功能作為故障轉(zhuǎn)移機(jī)制，或者在少數(shù)受控情況下允許所有流量。您可以通過分析與特定操作相關(guān)的 API 流量數(shù)據(jù)來進(jìn)一步完善安全措施。
分析與操作相關(guān)的 API 流量數(shù)據(jù)
當(dāng)發(fā)現(xiàn)潛在的安全事件或異常時(shí)，警報(bào)會(huì)通知相關(guān)利益相關(guān)者。借助我們新的警報(bào)功能，您可以收到任何異常 API 流量（由檢測規(guī)則識(shí)別）或安全評分的任何變化的通知。
如今，用戶必須不斷監(jiān)控其安全評分或儀表板以識(shí)別新的攻擊。現(xiàn)在，借助高級 API 安全，您可以配置警報(bào)，在檢測到異常流量時(shí)通過文本、電子郵件或其他渠道發(fā)送通知。
您可以使用云監(jiān)控設(shè)置警報(bào)，以便在發(fā)生潛在安全事件時(shí)收到通知，甚至可以自定義接收這些警報(bào)的方式，無論是通過文本、電子郵件還是其他渠道。
例如，如果某個(gè)地區(qū)的可疑請求突然激增，您可以設(shè)置警報(bào)以便立即收到通知。此警報(bào)可確保您始終了解情況并能迅速采取行動(dòng)。
最大限度地縮短檢測和緩解 API 安全威脅所需的時(shí)間是最大程度降低負(fù)面業(yè)務(wù)影響的最重要方法之一。Advanced API Security 將大部分負(fù)擔(dān)轉(zhuǎn)移到平臺(tái)上，讓開發(fā)人員能夠最大限度地減少開銷，同時(shí)保持精確的控制。Advanced API Security 是 Apigee API Management 的附加組件。
文章來源：Introducing Actions and Alerts in Advanced API Security
