← Cloudflare API Shield / api-shield

Cloudflare API Shield

API стали основа популярных веб-сервисов ↗, помогая сделать интернет более доступным и полезным.

С ростом популярности API увеличились и связанные с ними проблемы:

• У многих компаний есть тысячи API, включая те, о которых они даже не подозревают.
• Чтобы обслуживать большое количество пользователей, многие API используют негативную модель безопасности, из-за которой становятся уязвимы к атакам credential stuffing и автоматизированному сканированию.
• При таком количестве конечных точек и пользователей трудно распознать brute-force-атаки на конкретные эндпоинты.
• Сложные атаки распознать ещё труднее, зачастую потому, что даже команды разработки не знают о распространённых и редких модели использования.

См. Начало работы руководство по настройке API Shield.

Профили приложений предоставляет единую модель обнаружения, аналитики и нейтрализации угроз. Schema Profile пока единственный доступный тип профиля.

API Shield предоставляет два источника Schema Profile. Schema Learning обучается на трафике, тогда как Schema Validation использует загруженные схемы OpenAPI.

Используйте API Shield для инвентаризации API, управления схемами OpenAPI, экспорта профилей, автоматизации и масштабных сценариев работы с API. Для анализа профилей и применения пользовательских правил используйте страницы WAF Application Profiles.

Продукты Cloudflare API Security доступны только клиентам с планом Enterprise. Любой пользователь может настроить Mutual TLS с удостоверяющим центром, управляемым Cloudflare.

Полный набор функций безопасности API Shield доступен как платное дополнение для тарифа Enterprise. См. Тарифные планы API Shield о доступности отдельных функций.

Клиенты с API Security уже имеют доступ к Schema Profiles через Schema Learning и Schema Validation. Cloudflare открывает закрытую бета-версию для приглашённых клиентов на тарифе Enterprise, у которых нет API Security. Если вам это интересно, обратитесь в свою команду по работе с аккаунтом. Доступ к закрытой бета-версии не гарантирует будущую доступность в рамках тарифа и не определяет его стоимость.