Regole di rilevamento

Questa pagina si applica ad Apigee e Apigee hybrid.

Visualizza la documentazione di Apigee Edge.

Advanced API Security utilizza le regole di rilevamento per rilevare pattern insoliti nel traffico API che potrebbero rappresentare attività dannose. Queste regole includono sia i modelli di machine learning addestrati su dati API reali sia le regole descrittive basate su tipi noti di minacce API.

Nota: la pagina Rilevamento abusi di Advanced API Security utilizza le regole di rilevamento per rilevare gli incidenti di sicurezza. Un incidente di sicurezza è un gruppo di eventi con schemi simili che potrebbe rappresentare una minaccia alla sicurezza. Tieni presente che un incidente potrebbe essere attivato da più regole di rilevamento. In questo caso, tutte le regole che hanno attivato l'incidente sono elencate nella visualizzazione Dettagli ambiente del rilevamento di abusi.

La tabella seguente elenca le regole di rilevamento e le relative descrizioni

Regola di rilevamento	Descrizione
Anteprima: Advanced API Scraper	Un modello di machine learning che rileva lo scraping delle API, ovvero il processo di estrazione di informazioni mirate dalle API per scopi dannosi.
Anteprima: rilevamento avanzato di anomalie	Un modello di machine learning per rilevare anomalie, ovvero pattern insoliti di eventi, nel traffico delle API.
Brute Guessor	Elevata proporzione di errori di risposta nelle 24 ore precedenti
Flooder	Elevata proporzione di traffico da un indirizzo IP in una finestra di 5 minuti
Abusatore OAuth	Numero elevato di sessioni OAuth con un numero ridotto di agenti utente nelle ultime 24 ore
Abusatore di robot	Numero elevato di errori di rifiuto 403 nelle ultime 24 ore
Scraper di contenuti statici	Elevata proporzione delle dimensioni del payload di risposta da un IP in un intervallo di 5 minuti
TorListRule	Elenco di indirizzi IP dei nodi di uscita Tor. Un exit node Tor è l'ultimo nodo Tor attraverso il quale passa il traffico nella rete Tor prima di uscire su internet. Il rilevamento di nodi di uscita Tor indica che un agente ha inviato traffico alle tue API dalla rete Tor, possibly for malicious purposes.

Machine learning e regole di rilevamento

Advanced API Security utilizza modelli creati con gli algoritmi di machine learning di Google per rilevare le minacce alla sicurezza delle tue API. Questi modelli sono preaddestrati su set di dati di traffico delle API reali (non i tuoi dati di traffico attuali) che contengono minacce alla sicurezza note. Di conseguenza, i modelli imparano a riconoscere pattern di traffico delle API insoliti, come scraping e anomalie delle API, e raggruppano gli eventi in base a pattern simili.

Due delle regole di rilevamento elencate sopra si basano su modelli di machine learning:

• Advanced API Scraper
• Rilevamento avanzato di anomalie

Nota: i dati utilizzati per addestrare i modelli di machine learning per le regole Advanced API Scraper e Advanced Anomaly Detection contengono metadati, tra cui l'indirizzo IP di origine, la località di origine e i valori di alcune intestazioni delle richieste HTTP. Tuttavia, i dati di rilevamento ricevuti dai modelli non includono i valori effettivi di questi metadati. Il modello effettua i rilevamenti in base alle proprietà statistiche dei dati, non ai valori dei metadati.