API-k védelme az API-khoz készült Defenderrel
A Defender for API-k az Felhőhöz készült Microsoft Defender teljes életciklus-védelmet, észlelést és reagálási lefedettséget nyújtanak az API-k számára.
Az API-khoz készült Defender segítségével betekintést nyerhet az üzleti szempontból kritikus API-kba. Megvizsgálhatja és javíthatja az API biztonsági helyzetét, rangsorolhatja a sebezhetőségi javításokat, és gyorsan észlelheti az aktív valós idejű fenyegetéseket.
Ez a cikk a Defender for API-k tervének engedélyezését és előkészítését ismerteti a Felhőhöz készült Defender portálon. Másik lehetőségként engedélyezheti a Defender for API-kat egy API Management-példányon belül az Azure Portalon.
További információ a Microsoft Defender api-khoz készült csomagjáról a Felhőhöz készült Microsoft Defender. További információ az API-khoz készült Defenderről.
Előfeltételek
Ehhez Microsoft Azure-előfizetésre van szükség. Ha nem rendelkezik Azure-előfizetéssel, regisztrálhat egy ingyenes előfizetésre.
Engedélyeznie kell Felhőhöz készült Microsoft Defender az Azure-előfizetésében.
A telepítés megkezdése előtt tekintse át a Defender for APIs támogatását, az engedélyeket és a követelményeket.
Az előfizetés szintjén engedélyezheti a Defender for API-kat.
Győződjön meg arról, hogy a biztonságossá tenni kívánt API-k közzé vannak téve az Azure API managementben. Az Azure API Management beállításához kövesse a útmutatást.
A legoptimálisabb díjszabás eléréséhez ki kell választania egy csomagot, amely az előfizetés API-forgalom mennyiségének megfelelő jogosultságot biztosít. Alapértelmezés szerint az előfizetések az "1. csomag" lehetőséget választják, ami váratlan túlhasználathoz vezethet, ha az előfizetés API-forgalma meghaladja az egymillió API-hívás jogosultságát.
A Defender for API-csomag engedélyezése
A terv kiválasztásakor vegye figyelembe az alábbi szempontokat:
- Az API-khoz készült Defender csak azokat az API-kat védi, amelyek a Defender for API-khoz vannak előkészítve. Ez azt jelenti, hogy az előfizetés szintjén aktiválhatja a csomagot, és elvégezheti az előkészítés második lépését az előkészítési javaslat javításával. Az előkészítéssel kapcsolatos további információkért tekintse meg az előkészítési útmutatót.
- Az API-khoz készült Defender öt tarifacsomaggal rendelkezik, mindegyikhez eltérő jogosultsági korlát és havi díj tartozik. A számlázás az előfizetés szintjén történik.
- A számlázás a teljes előfizetésre vonatkozik az előfizetés hónap során figyelt API-forgalom teljes mennyisége alapján.
- A számlázásba beleszámított API-forgalom minden hónap elején (minden számlázási ciklusban) 0-ra csökken.
- A túlhasználatok az API-forgalom alapján lesznek kiszámítva, amely túllépi a teljes előfizetésre vonatkozó jogosultsági korlátot a csomagválasztásonkénti hónap során.
Ha a Felhőhöz készült Microsoft Defender díjszabási oldaláról szeretné kiválasztani az előfizetéséhez legmegfelelőbb csomagot, kövesse az alábbi lépéseket, és válassza ki az előfizetésEK API-forgalmi követelményeinek megfelelő csomagot:
Jelentkezzen be a portálra, és Felhőhöz készült Defender válassza a Környezeti beállítások lehetőséget.
Válassza ki a védeni kívánt felügyelt API-kat tartalmazó előfizetést.
Válassza a Részletek lehetőséget az API-csomag díjszabási oszlopában.
Válassza ki az előfizetéséhez megfelelő csomagot.
Válassza a Mentés lehetőséget.
Az optimális terv kiválasztása az Azure API Management API korábbi forgalomhasználata alapján
A legoptimálisabb díjszabás eléréséhez ki kell választania egy csomagot, amely az előfizetés API-forgalom mennyiségének megfelelő jogosultságot biztosít. Alapértelmezés szerint az előfizetések az 1. csomagba kerülnek, ami váratlan túlhasználathoz vezethet, ha az előfizetés API-forgalma meghaladja az egymillió API-hívás jogosultságát.
A havi API-forgalom becslése az Azure API Managementben:
Lépjen az Azure API Management portálra, és válassza a Figyelés menüsáv elem alatti Metrikák lehetőséget.
Válassza ki az időtartományt az elmúlt 30 napban.
Válassza ki és állítsa be a következő paramétereket:
- Hatókör: Azure API Management Szolgáltatás neve
- Metrika Namespace: AZ API Management szolgáltatás standard metrikái
- Metric = Requests
- Összesítés = Összeg
A fenti paraméterek megadása után a lekérdezés automatikusan lefut, és az elmúlt 30 nap kéréseinek teljes száma megjelenik a képernyő alján. A képernyőképen látható példában a lekérdezés 414 kérést eredményez.
Feljegyzés
Ezek az utasítások az Azure API felügyeleti szolgáltatásonkénti használat kiszámítására szolgálnak. Az Azure-előfizetésen belüli összes API management szolgáltatás becsült forgalomhasználatának kiszámításához módosítsa a Scope paramétert az Azure-előfizetésen belüli egyes Azure API felügyeleti szolgáltatásokra, futtassa újra a lekérdezést, és összegzi a lekérdezés eredményeit.
Ha nem rendelkezik hozzáféréssel a metrikák lekérdezésének futtatásához, forduljon a belső Azure API Management-rendszergazdához vagy a Microsoft-fiókkezelőhöz.
Feljegyzés
Az API-khoz készült Defender engedélyezése után az előkészített API-k akár 50 percet is igénybe vehetnek a Javaslatok lapon. A biztonsági elemzések az előkészítést követő 40 percen belül elérhetők a Workload Protections>API biztonsági irányítópultján.
Fedélzeti API-k
A Felhőhöz készült Defender portálon válassza az Ajánlások lehetőséget.
Keresse meg a Defender for API-k lehetőséget.
A Fokozott biztonsági funkciók engedélyezése területen válassza ki az Azure API Management API-k biztonsági javaslatát a Defender for API-khoz:
A javaslatoldalon áttekintheti a javaslat súlyosságát, a frissítési időközt, a leírást és a szervizelési lépéseket.
Tekintse át az ajánlások hatálya alá tartozó forrásokat:
- Nem megfelelő erőforrások: Azok az erőforrások, amelyek nincsenek előkészítve a Defender for API-kba.
- Kifogástalan erőforrások: API-erőforrások, amelyek a Defender for API-khoz vannak előkészítve.
- Nem alkalmazható erőforrások: olyan API-erőforrások, amelyek nem alkalmazhatók a védelemre.
A nem megfelelő erőforrásokban válassza ki az API-khoz készült Defenderrel védeni kívánt API-kat.
Válassza a Javítás lehetőséget:
Az erőforrások javítása területen tekintse át a kiválasztott API-kat, és válassza az Erőforrások javítása lehetőséget:
Ellenőrizze, hogy a szervizelés sikeres volt-e:
Előkészített API-erőforrások nyomon követése
Az API-erőforrások előkészítése után nyomon követheti az állapotukat a Felhőhöz készült Defender portál >Számítási feladatok védelme>API-biztonságában:
Más gyűjteményekbe is navigálhat, hogy megtudja, milyen típusú elemzések vagy kockázatok lehetnek a leltárban:
Következő lépések
- Tekintse át az API-fenyegetéseket és a biztonsági helyzeteket.
- Vizsgálja meg az API-megállapításokat, a javaslatokat és a riasztásokat.