管理適用於 API 的 Defender 部署

本文說明如何在「適用於雲端的 Microsoft Defender」中管理您的「適用於 API 的 Defender」方案部署。 管理工作包括從「適用於 API 的 Defender」中下架 API。

下架 API

1. 在適用於雲端的 Defender 入口網站中，選取 [工作負載保護]。

2. 選取 API 安全性。

3. 在您想要從「適用於 API 的 Defender」中下架的 API 旁邊，選取省略符號 (...)>移除。

   

4. 選擇性：您也可以選取多個要下架的 API，方法是透過勾選其核取方塊，然後選取 [移除]：

   

使用雲端安全性總管來查詢您的 API

您可以使用雲端安全性總管，在雲端安全性圖上執行圖形式查詢。 藉由使用雲端安全性總管，您可以主動識別 API 的潛在安全性風險。

您可以查詢的 API 有三種類型：

• API 集合：API 集合可讓軟體應用程式對資料進行通訊和交換。 它們是新式軟體應用程式和微服務架構的重要元件。 API 集合包括一個或多個代表組織所提供的特定資源或作業的 API 端點。 API 集合為特定類型的應用程式或服務提供功能。 API 集合通常是由 API 管理/閘道服務管理及設定。

• API 端點：API 端點代表 API 集合內的特定 URL、函式或資源。 每個 API 端點都提供開發人員、應用程式或其他系統可以存取的特定功能。

• API 管理服務：API 管理服務是提供用於管理 API 的工具和基礎結構的平台，通常透過 Web 型的介面進行管理。 它們通常包括類似下列的功能：API 閘道、API 入口網站、API 分析和 API 安全性。

若要在雲端安全性圖中查詢 API：

1. 登入 Azure 入口網站。

2. 瀏覽至適用於雲端的 Microsoft Defender>雲端安全性總管。

3. 從下拉式功能表中，選取 [API]：

   

4. 選取所有相關選項。

5. 選取完成。

6. 新增任何其他條件。

7. 選取搜尋。

您可以深入了解如何使用雲端安全性總管來建置查詢。

下一步

了解適用於 API 的 Defender。