Post by account_disabled on Dec 2, 2023 21:36:54 GMT -6
此功能可防止第 7 层 DDoS 攻击。通过利用速率限制、API 使用限制和 DDoS 保护，它可以阻止拒绝服务攻击和暴力登录尝试。
模式验证
模式是积极安全模型的一部分，指的是一组规则，用于管理其他人与 API 交互的方式。该模型不是消极的安全模型（其中为请求必须触发操作而设置的特征）仅允许已根据架构验证和批准的请求。它可以在每个端点上设置请求、方法和操作，或所有操作的参数（输入/输出）。最著名的 API 定义模式是 OpenAPI v3（又名 Swagger 标准），它是定义 RESTful 接口的标准。
mTLS 身份验证
应使用相互 TLS 验证基于证书的身份。这是移动和 IoT 设备使用 行业电邮清单 的积极白名单模型，可阻止来自具有无效证书的客户端的连接请求。
暴露的凭证检查
有时，凭证会因第三方数据库泄露而暴露。发生这种情况时，攻击者可以循环浏览这些内容并尝试登录您的网站。为了防止这种情况发生，安全系统会获取凭据并根据泄露信息的数据库自动扫描它们。如果匹配，则会阻止登录尝试并触发多重身份验证。
API可见性
如果您不知道它的存在，您可以保护它。就是这么简单。当公司拥有数千个 API 时，下落不明的 API 很快就会成为脆弱点和需要解决的复杂问题。自动 API 发现通过确保发现和监控所有 API 端点来解决流氓/影子 API 的问题。
异常检测
有时，单个 API 端点可能会遇到体积异常。不存在全面预防方法，因为每个端点到达的次数不同并且需要唯一的阈值。
这种先进的 API 安全系统充分利用无监督机器学习来确定所有 API 的单独基线。它预测将对特定 API 发出的请求数量。因此，如果它收到 150 个重置密码的请求，它就会知道将会话视为异常而阻止，因为这可能是帐户接管尝试。