Web App and API Protection (WAAP)
保護應用程式及 API 不受威脅與詐欺攻擊，協助維持正常運作並遵循法規。
歡迎試用全新的安全性與彈性架構探索平台，並取得相關建議。
優點
經實證可保護雲端、地端部署或混合式部署環境中的應用程式
防範現有及新興威脅
反分散式阻斷服務、反機器人、網路應用程式防火牆和 API 防護功能有助於防範新興及現有威脅，同時確保您的應用程式和 API 符合規範，且持續提供服務。
簡化作業流程
減少保護應用程式所採用的合作廠商數量，只要利用 Google Cloud 工具整合功能，即可統一管理及掌握情況。
WAAP 能隨處使用，且費用更低
與單一廠商合作即可有效且全面保護應用程式和 API，與競爭對手的解決方案相比，還可能省下 50% 至 70% 的費用。
主要功能與特色
透過全方位解決方案保護應用程式和 API
透過 Google Cloud 的 Cloud Armor、reCAPTCHA Enterprise 和 Apigee 的支援服務與保護機制，防範現代網際網路威脅。
Cloud Armor
運用 Cloud Armor 保護應用程式不受 DDoS 攻擊、依地理區域篩選傳入網頁要求，或依要求標頭、Cookie 或查詢字串等 L7 參數篩選傳入網頁要求。Cloud Armor 也是完善的網頁應用程式防火牆 (WAF)，當中包含 ModSecurity 核心規則集的預先設定規則，可防範最常見的網路攻擊和安全漏洞攻擊。
reCAPTCHA Enterprise
協助網站防範詐欺活動、垃圾內容和濫用行為，例如內容抓取、憑證填充、自動建立帳戶和自動化機器人漏洞攻擊等等。reCAPTCHA Enterprise 採用適應性風險分析引擎，可防止自動化軟體在您的網站上進行濫用活動。
Apigee
只要數分鐘就能為 API 建立安全防護機制。開發人員能透過立即可用的政策來強化 API，藉此控管流量、增進效能及強制執行安全措施。Apigee 的正向安全性模型可解讀 API 要求的結構，準確區分有效和無效流量。
說明文件
瀏覽 Web App and API Protection 說明文件
歡迎透過下方資源，進一步瞭解 WAAP 如何協助您隨時隨地保護應用程式，因應現今的威脅。
運用 WAAP 確保新型網頁應用程式安全無虞
新型網頁應用程式帶來了新的安全性挑戰。請閱讀這份 ESG 白皮書，進一步瞭解如何面對及解決這些挑戰。
使用 Apigee 保護應用程式和 API 的最佳做法
探索更多最佳做法，瞭解如何運用 Apigee API 管理平台和其他 Google Cloud 產品來保護應用程式和 API。
