Web 应用防火墙：API安全风险与事件

风险是指接口因开发缺陷，或者管理、配置缺陷而导致的安全风险或安全隐患。安全风险与安全事件的区别是，安全风险并不一定代表发生了攻击，而安全事件则代表被攻击产生的告警。通过单击风险检测页签或者风险站点统计表格右上角的查看更多按钮，您可以进入页签查看您的风险检测详情。

页面功能

在API安全页面的风险检测页签，可以查看API风险检测分析数据统计与条件搜索相关信息。该页签主要包含三个功能模块：风险统计、左侧风险类型栏、API风险详情。

风险统计

风险统计部分包括风险影响统计和风险状态统计，统计周期默认为30天。

• 风险影响统计：包含风险域名数与风险API数，高风险及今日新增数、中风险及今日新增数、低风险及今日新增数。您可以单击对应数字在API风险详情处查看该条件下的API风险详细数据。

• 风险状态统计：包含待确认、待修复、已确认、已修复、忽略状态统计数。您可以单击对应数字在API风险详情处查看该条件下的列表详细数据。

左侧风险类型栏

左侧风险类型栏展示了您的API存在的风险类型及对应数量，您可以通过单击对应风险类型，在API风险详情处查看该风险类型的API详细数据。

API风险详情

API风险详情支持您通过如下方法，查找目标API风险：

• 简单搜索

  在API风险列表上方的搜索框，单击图标，选择API、或风险ID，并输入对应的API名称或ID，点击搜索钮进行查询操作。支持模糊搜索。

• 高级搜索

  单击更多筛选，设置时间、风险等级、状态、业务用途、域名、类型等搜索条件。完成搜索条件设置后单击搜索按钮进行查询操作，具体搜索条件下表所示。

查看与管理API风险

定位到目标API风险后，您可以通过如下方法，查看与管理目标API风险：

• 修改API风险状态

  单击状态列的图标，选择要修改的风险状态后，单击确定。

• 查看风险涉及的API资产

  单击目标风险的来源API，在API详情页面，查看API资产。如果您想了解API详情页面的详细说明，请参见API详情。

• 查看API风险详情

  单击目标风险ID操作列的查看详情，在风险详情页面，查看如下详情：

  • 基本信息

    • 支持查看API、风险ID、首次发现时间、风险描述、处置建议、域名、业务用途、状态等。

    • 支持修改风险状态。

      风险状态设置为待确认、已确认、待修复、已修复或忽略时，可填写备注信息；设置为忽略时，须填写忽略至的时间。

  • 风险验证

    在风险验证页签，查看请求样例。执行如下操作：

    • 在风险验证页签，查看请求样例。

    • 单击浏览器打开，直接使用浏览器打开GET请求。

    • 单击命令行，将请求样例转换为命令行。单击一键复制，手工访问该请求。

    • 单击复制代码，复制请求样例。

  • 操作记录

    在操作记录页签，查看风险事件的处置记录。

导出API风险数据

仅阿里云主账号支持该功能。

1. 单击API风险详情右上角的图标，API安全将为您创建一个导出任务。

2. 单击API安全页面右上角的导出记录。定位到要下载的文件，单击操作列的下载。

页面功能介绍

在API安全页面的安全事件页签，可以查看API攻击事件分析数据统计与条件搜索相关信息。该页签主要包含三个功能模块：攻击影响统计、左侧事件类型栏、API安全事件详情。

攻击影响统计

攻击影响统计包括受攻击的域名数、受攻击的API数、高危事件数及今日新增、中危事件数及今日新增、低危事件数及今日新增。您可以单击对应数字在API安全事件详情处查看该条件下的API安全事件的详细数据。统计数据默认统计周期为30天。

左侧事件类型栏

左侧事件类型栏展示了您的API存在的事件类型及对应数量，您可以通过单击对应事件类型，在API安全事件详情处查看该事件类型的列表详细数据。

API安全事件详情

API安全事件详情支持您通过如下方法，查找目标API安全事件：

• 简单搜索

  在API安全事件列表上方的搜索框，单击图标，选择API、或事件ID，并输入对应的API名称或ID，点击搜索钮进行查询操作。支持模糊搜索。

• 高级搜索

  单击更多筛选，设置时间、事件等级、状态、业务用途、域名、类型等搜索条件。完成搜索条件设置后，单击搜索按钮进行查询操作，具体搜索条件如下表所示。

查看与管理API安全事件

定位到目标API安全事件后，您可以通过如下方法，管理API安全事件：

• 修改API安全事件状态

  定位到目标安全事件ID，单击状态列的图标，选择要修改的安全事件状态后，单击确定。

• 查看事件涉及的API资产

  单击目标安全事件的来源API，在API详情页面，查看API资产。如果您想了解API详情页面的详细说明，请参见API详情。

• 查看API安全事件详情

  单击目标事件ID操作列的查看详情，在事件详情页面，查看如下详情：

  • 基本信息

    • 支持查看API、事件ID、域名、业务用途、状态等。

    • 支持修改安全事件状态。

      安全事件状态设置为待确认、已确认或忽略时，可填写备注信息。

  • 事件详情

    • 在事件详情页签，查看攻击源、攻击开始时间、结束时间、攻击次数、事件说明、请求数据、响应数据、处置建议等。

    • 单击日志详情，查看该事件的日志信息。

  • 操作记录

    记录安全事件的处置信息。

导出API安全事件数据

仅阿里云主账号支持该功能。

1. 单击API安全事件详情右上角的图标，API安全将为您创建一个导出任务。

2. 单击API安全页面右上角的导出记录。定位到要下载的文件，单击操作列的下载。