このページは Apigee と Apigee ハイブリッドに適用されます。
Apigee Edge ドキュメントを表示する
Advanced API Security は、悪意のあるクライアントからの攻撃や不正使用などのセキュリティ上の脅威から API を保護するために、API を継続的にモニタリングします。Advanced API Security は、API トラフィックを分析して不審な API リクエストを特定し、必要に応じてブロックまたはフラグを設定するツールを提供します。さらに、Advanced API Security は API 構成を評価して API 構成がセキュリティ標準を満たしていることを確認し、必要に応じて改善するための推奨事項を提供します。
次の図は、Advanced API Security の仕組みを示したものです。
Advanced API Security は、次のプロセスを使用して API を保護します。
- API Security は、API を通過する最近のトラフィックのデータを収集します。
- API Security はデータを分析して、API に対する脅威を示す異常なトラフィック パターンを検出します。
- API Security の Apigee UI の次のページに分析結果が表示されます。
- 分析を確認してから、セキュリティ対策のページを使用して、特定の IP アドレスからのリクエストをブロックするか、フラグを付けることができます。API セキュリティに関連するイベントを通知するセキュリティ アラートを作成することもできます。
Advanced API Security は Apigee とハイブリッド向けの有料アドオンです。トライアルご利用中の組織でも無料でお試しいただけます。詳細については、Apigee 営業担当までお問い合わせください。
Advanced API Security を使用するには、次のセクションの説明に沿って、まず Advanced API Security を有効にする必要があります。
Advanced API Security の機能
以降のセクションでは、Advanced API Security の機能について簡単に説明します。
不正行為の検出
[不正行為の検出] には、API に関連するセキュリティ インシデントが表示されます。セキュリティ インシデントとは、互いに関連している、検出されたセキュリティ イベントのグループです。Advanced API Security は、Google の機械学習アルゴリズムに基づく検出ルールを使用して、API のスクレイピングや異常などの悪意のあるアクティビティの兆候となるパターンを特定します。その後、セキュリティ対策を使用して、これらの脅威への対抗措置を講じることができます。
セキュリティ レポート
セキュリティ レポートは、API に対するセキュリティ上の脅威に関する詳細な分析が表示されます。たとえば、リクエストの送信元の国などのさまざまな項目別に、悪意のあるリクエストの数に関するレポートを作成できます。これらのレポートは、Apigee UI または API を使用して表示できます。
リスク評価
リスク評価は、セキュリティ標準に準拠していない API を特定するのに役立ちます。リスク評価では、API 構成を定期的に評価し、セキュリティ レベルを評価するためのスコアを計算します。低いスコアにより構成の問題が示されている場合、Advanced API Security は問題を解決するための推奨事項を提供します。
セキュリティ対策
セキュリティ対策を使用すると、[不正行為の検出] ページの情報に基づいて、検出されたトラフィックを Apigee が処理する方法を定義できます。たとえば、不正行為の発生源として識別された IP アドレスからのリクエストを拒否するセキュリティ対策を作成できます。
セキュリティ通知
Advanced API Security が API セキュリティに関連するイベント（セキュリティ スコアやセキュリティ インシデントの変更など）を検出したときに、通知を送信するようにセキュリティ通知を構成できます。