Web 应用和 API 防护机制 (WAAP)
保护您的应用和 API 免受威胁和欺诈的危害，并确保可用性和合规性。
试用我们全新的安全和弹性框架发现平台，并获取建议。
优势
为云端、本地或混合部署中的应用提供可靠的保护
防范现有威胁和新型威胁
反 DDoS 攻击、反机器人、WAF、API 保护功能可帮助您抵御新的和现有的威胁，同时帮助您确保应用和 API 合规并持续可用。
简化运营
减少与您合作保护应用的供应商数量；利用与 Google Cloud 工具的集成来实现整合管理和可见性。
在任何地方均能够以更低廉的费用实现 WAAP
从单个供应商处获得可靠而全面的应用和 API 保护，同时还有望比竞争性解决方案节省 50% - 70% 的费用。
主要特性
借助全面的解决方案保护应用和 API
通过 Google Cloud 的 Cloud Armor、reCAPTCHA Enterprise、Apigee 获得支持并防范现代互联网威胁。
Cloud Armor
借助 Cloud Armor，保护您的应用免受 DDoS 攻击，按地理位置或一系列 L7 参数（例如请求标头、Cookie 或查询字符串）过滤传入的 Web 请求。Cloud Armor 也是全面的 Web 应用防火墙 (WAF)，包含来自 ModSecurity 核心规则集的预配置规则，以防范最常见的 Web 攻击和漏洞攻击尝试。
reCAPTCHA Enterprise
保护您的网站免受欺诈活动、垃圾邮件和滥用行为（例如爬取、撞库攻击、自动创建账号、利用自动机器人进行攻击）的侵扰。reCAPTCHA Enterprise 使用适应能力出众的风险分析引擎，防止自动化软件在您的网站上开展存在滥用性质的活动。
Apigee
在几分钟内将安全性融入您的 API 中。借助开箱即用的政策，开发者可以使用能够控制流量、提升性能和强制执行安全措施的功能来增强 API。Apigee 基于对 API 请求结构的理解，提供了一种积极的安全模型，因此可以更准确地区分有效流量和无效流量。
文档
浏览有关 Web 应用和 API 保护的文档
使用下面的资源详细了解 WAAP 如何帮助您随时随地保护应用应对现代威胁。
使用 WAAP 战胜保护现代 Web 应用的挑战
现代 Web 应用带来了新的安全挑战。阅读本 ESG 白皮书，详细了解如何应对和解决这些挑战。
使用 Apigee 保护应用和 API 的最佳实践
详细了解可帮助您使用 Apigee API 管理产品和其他 Google Cloud 产品保护应用和 API 的最佳实践。
