Web Application Firewall：API安全風險與事件

風險是指介面因開發缺陷，或者管理、配置缺陷而導致的安全風險或安全隱患。安全風險與安全事件的區別是，安全風險並不一定代表發生了攻擊，而安全事件則代表被攻擊產生的警示。通過單擊風險檢測頁簽或者風險網站統計表格右上方的查看更多按鈕，您可以進入頁簽查看您的風險檢測詳情。

頁面功能

在API安全頁面的風險檢測頁簽，可以查看API風險檢測分析資料統計與條件搜尋相關資訊。該頁簽主要包含三個功能模組：風險統計、左側風險類型欄、API風險詳情。

查看與管理API風險

定位到目標API風險後，您可以通過如下方法，查看與管理目標API風險：

• 修改API風險狀態

  單擊狀態列的表徵圖，選擇要修改的風險狀態後，單擊確定。

• 查看風險涉及的API資產

  單擊目標風險的來源API，在API詳情頁面，查看API資產。如果您想瞭解API詳情頁面的詳細說明，請參見API詳情。

• 查看API風險詳情

  單擊目標風險ID操作列的查看詳情，在風險詳情頁面，查看如下詳情：

  • 基本資料

    • 支援查看API、風險ID、首次發現時間、風險徵兆、處置建議、網域名稱、業務用途、狀態、AI分析等。

  • 風險狀態說明

    • 初始風險狀態為待确认，可將其設定為已确认、待修复、待系统验证、已修复（人工验证）、忽略，並填寫備忘資訊。

    • 設定風險狀態為待系统验证時，系統將依據以下規則自動識別風險是否修複，若滿足以下條件，則狀態將置為已修复（系统验证），否則置為验证未修复：

      • 針對敏感接口未鉴权風險，檢測到介面已有鑒權或沒有敏感性資料傳輸。

      • 針對内部接口可未授权访问的風險，檢測到介面不是內部介面或者已有鑒權。

      • 針對其他風險，若風險最近檢出時間距今超過7天，且近7天存在訪問。

      • 針對其他風險，若風險最近檢出時間距今超過1天，且今天訪問量大於100。

    • 您可以參考以下安全團隊與業務團隊營運流程圖，建立處理風險狀態的標準化工作流程。

• 風險驗證

  在風險驗證頁簽，查看請求範例。執行如下操作：

  • 在風險驗證頁簽，查看請求範例。

  • 單擊瀏覽器開啟，直接使用瀏覽器開啟GET請求。

  • 單擊命令列，將請求範例轉換為命令列。單擊一鍵複製，手工訪問該請求。

  • 單擊複製代碼，複製請求範例。

• 操作記錄

  在操作記錄頁簽，查看風險事件的處置記錄。

匯出API風險資料

1. 單擊API風險詳情右上方的表徵圖，API安全將為您建立一個匯出任務。

2. 單擊API安全頁面右上方的匯出記錄。定位到要下載的檔案，單擊操作列的下載。

查看與管理API安全事件

定位到目標API安全事件後，您可以通過如下方法，管理API安全事件：

• 修改API安全事件狀態

  定位到目標安全事件ID，單擊狀態列的表徵圖，選擇要修改的安全事件狀態後，單擊確定。

• 為IP/帳號加入白名單

  單擊目標事件操作列的加入白名单，一鍵為產生當前事件的IP或帳號加入白名單，預設不檢測當前事件策略類型，並將狀態修改為已确认。

• 為IP加入黑名單

  單擊目標事件操作列的封鎖IP，一鍵為當前事件的IP加入黑名單，預設將狀態修改為已處置。

• 查看API安全事件詳情

  單擊目標事件操作列的查看詳情，在事件詳情頁面，查看如下詳情：

  • 基本資料

    • 支援查看事件ID、開始/結束時間、狀態等。

    • 支援修改安全事件狀態。

      安全事件狀態設定為已确认、已處置或忽略時，可填寫備忘資訊。

  • 攻擊詳情：查看資料範例、事件走勢等資訊。

    • 對於IP安全事件，支援在攻擊源分析的操作列單擊日志查询查詢日誌。

    • 對於帳號安全事件，支援在访问API分布的操作列單擊日志查询查詢日誌。

  • 處置建議：查看處置該安全事件的建議。

  • 操作記錄：記錄安全事件的處置資訊。

匯出API安全事件數目據

1. 單擊API安全事件詳情右上方的表徵圖，API安全將為您建立一個匯出任務。

2. 單擊API安全頁面右上方的匯出記錄。定位到要下載的檔案，單擊操作列的下載。