在各种APP泛滥的现在,背后都有同样泛滥的API接口在支撑,其中鱼龙混杂,直接裸奔的WEB API大量存在,安全性令人堪优在以前都采用自已定义的接口和结构,对于公开访问的接口,专业点的都会做下安全验证,数据签名之类。反而现在,谁都可以用WEB API估接口,安全性早忘一边了,特别是外包小公司的APP项目,安全漏洞非常大。那么问题来了,如果遇到API安全问题怎么办?F5 API加固解决方案怎么样?
API安全问题找F5,因为F5 有专门针对这个问题的解决方案,并且就目前来看,取得的效果还是很不错的。下面就给大家科普一下吧。
F5 API加固解决方案简介
关于F5 API加固解决方案,主要涉及:AFM高级防火墙模块、LTM负载均衡模块、SSLO 加解密流量编排模块、 Advanced WAF(API安全-新一代WAF) 高级应用层防护模块、APM 认证授权策略管理模块、HSL高速日志引擎。在此谈及 ADVANCED WAF(API安全-新一代WAF)应用层防护相关的内容:
Advanced WAF(API安全-新一代WAF) 高级应用层防护模块
针对API安全问题的防护,首先需要了解数据和API应用的结构,F5 Advanced WAF
(API安全-新一代WAF) 支持将OpenAPI及Swagger配置文件导入,根据配置文件自动生成路径策略,并按不同的API路径提供不同深度的保护。通过向导式配