← Cloudflare API Shield / api-shield

Cloudflare API Shield

Rozhraní API se stala páteř oblíbených webových služeb ↗, což pomáhá dělat internet přístupnějším a užitečnějším.

S tím, jak se rozhraní API stávají běžnějšími, ale rostou i problémy s nimi spojené:

• Mnoho společností má tisíce rozhraní API, včetně těch, o kterých ani nevědí.
• Aby bylo možné podpořit velkou základnu uživatelů, je mnoho API chráněno negativním bezpečnostním modelem, který je zranitelný vůči útokům typu credential stuffing a automatizovaným skenovacím nástrojům.
• Při takovém množství endpointů a uživatelů je obtížné rozpoznat útoky hrubou silou na konkrétní koncové body.
• Sofistikované útoky se rozpoznávají ještě hůř, často proto, že si ani vývojářské týmy nejsou vědomy běžných a neobvyklých vzorce používání.

Viz Začínáme a nastavte API Shield.

Application Profiles poskytuje sdílený model detekce, analýzy a zmírňování. Schema Profile je v tuto chvíli jediný typ profilu.

API Shield poskytuje dva zdroje Schema Profile. Schema Learning se učí z provozu, zatímco Schema Validation používá nahraná schémata OpenAPI.

Používejte API Shield pro inventarizaci API, správu OpenAPI, export profilů, automatizaci a rozsáhlejší API workflow. Pro Profile Analysis a vynucování Custom Rule použijte stránky WAF Application Profiles.

Produkty Cloudflare API Security jsou dostupné pouze zákazníkům s plánem Enterprise. Nastavit si může kdokoli Mutual TLS s certifikační autoritou spravovanou Cloudflare.

Kompletní bezpečnostní sada API Shield je k dispozici jako placený doplněk pro tarif Enterprise. Více informací najdete v Plány API Shield ohledně dostupnosti konkrétních funkcí.

Zákazníci s API Security mají přístup ke Schema Profiles už nyní, a to prostřednictvím Schema Learning a Schema Validation. Cloudflare nyní otevírá uzavřenou beta verzi pro vybrané zákazníky s tarifem Enterprise, kteří API Security nemají. Zájemci se mohou obrátit na tým odpovědný za jejich účet a projevit zájem. Přístup do uzavřené beta verze neznamená budoucí dostupnost v rámci tarifu ani jeho cenu.