ESA monitora continuamente as APIs gerenciadas e ajuda a compreender o desempenho e o status de segurança das APIs em seus sites.
Adicionar informações da API
Adicionar uma API manualmente
O API Discovery verifica rapidamente seu site em busca de APIs com identificadores de sessão ou acessadas com frequência, mas pode não detectar APIs sem identificadores de sessão ou com acesso pouco frequente. Adicione APIs manualmente:
No console do ESA, selecione Websites e, na coluna Website, clique no site desejado.
No painel de navegação à esquerda, selecione .
Na página API Security, selecione a aba API Management e clique em Add.
-
Na página Add API, selecione a aba Add Manually e insira os seguintes parâmetros da API:
Method: método HTTP da API. Valores suportados: GET, POST, PUT, HEAD, OPTIONS, DELETE, PATCH, CONNECT, TRACE.
Path: caminho da API correspondente ao Hostname. Deve começar com
/, por exemplo,/api/demo.Hostname: nome do host da API, por exemplo,
api.example.com.
-
Clique em Add para inserir mais informações da API. Após concluir todas as entradas, clique em Add.
NotaÉ possível adicionar manualmente até 20 APIs por vez.
Importar APIs do API Discovery
No console do ESA, selecione Websites e, na coluna Website, clique no site desejado.
No painel de navegação à esquerda, selecione .
Na página API Security, selecione a aba API Management e clique em Add.
Selecione a aba Add from API Discovery. Na lista de APIs, escolha as que deseja gerenciar e clique em Add.
Carregar um esquema de API
No console do ESA, selecione Websites e, na coluna Website, clique no site desejado.
No painel de navegação à esquerda, selecione .
Na página API Security, selecione a aba API Management e clique em Add.
Selecione a aba Upload Schema e carregue seu arquivo de esquema personalizado. O ESA associa automaticamente as APIs com base nesse arquivo. Após a revisão, configure a ação padrão para solicitações não compatíveis (recomenda-se Monitor) e clique em Add.
Sugestões de limitação de taxa de API
ESA monitora as APIs gerenciadas em tempo real e exibe contagens de solicitações, latência média e taxas de erro das últimas 24 horas. Para APIs com frequência de acesso anormalmente alta, configure um identificador de sessão. Depois disso, o ESA analisa os dados da sessão com base no identificador e fornece sugestões de limitação de taxa.
Caso ainda não tenha configurado um identificador de sessão, consulte Etapa 1: Configurar um identificador de sessão.
No console do ESA, selecione Websites e, na coluna Website, clique no site desejado.
No painel de navegação à esquerda, selecione .
Na página API Security, selecione a aba API Management. Na coluna Suggested Rate, à direita da API alvo, clique em Set Session Identifier.
Selecione o Session ID correspondente e clique em OK.
Após a configuração, o ESA coleta dados de sessão de 24 horas e gera sugestões adequadas de limitação de taxa para a API.