API安全风险与事件

风险是指接口因开发缺陷，或者管理、配置缺陷而导致的安全风险或安全隐患。安全风险与安全事件的区别是，安全风险并不一定代表发生了攻击，而安全事件则代表被攻击产生的告警。通过单击风险检测页签或者风险站点统计表格右上角的查看更多按钮，您可以进入页签查看您的风险检测详情。

页面功能

在API安全页面的风险检测页签，可以查看API风险检测分析数据统计与条件搜索相关信息。该页签主要包含三个功能模块：风险统计、左侧风险类型栏、API风险详情。

查看与管理API风险

定位到目标API风险后，您可以通过如下方法，查看与管理目标API风险：

• 修改API风险状态

  单击状态列的图标，选择要修改的风险状态后，单击确定。

• 查看风险涉及的API资产

  单击目标风险的来源API，在API详情页面，查看API资产。如果您想了解API详情页面的详细说明，请参见API详情。

• 查看API风险详情

  单击目标风险ID操作列的查看详情，在风险详情页面，查看如下详情：

  • 基本信息

    • 支持查看API、风险ID、首次发现时间、风险描述、处置建议、域名、业务用途、状态、AI分析等。

  • 风险状态说明

    • 初始风险状态为待确认，可将其设置为已确认、待修复、待系统验证、已修复（人工验证）、忽略，并填写备注信息。

    • 设置风险状态为待系统验证时，系统将依据以下规则自动识别风险是否修复，若满足以下条件，则状态将置为已修复（系统验证），否则置为验证未修复：

      • 针对敏感接口未鉴权风险，检测到接口已有鉴权或没有敏感数据传输。

      • 针对内部接口可未授权访问的风险，检测到接口不是内部接口或者已有鉴权。

      • 针对其他风险，若风险最近检出时间距今超过7天，且近7天存在访问。

      • 针对其他风险，若风险最近检出时间距今超过1天，且今天访问量大于100。

    • 您可以参考以下安全团队与业务团队运营流程图，建立处理风险状态的标准化工作流。

      

• 风险验证

  在风险验证页签，查看请求样例。执行如下操作：

  • 在风险验证页签，查看请求样例。

  • 单击浏览器打开，直接使用浏览器打开GET请求。

  • 单击命令行，将请求样例转换为命令行。单击一键复制，手工访问该请求。

  • 单击复制代码，复制请求样例。

• 操作记录

  在操作记录页签，查看风险事件的处置记录。

导出API风险数据

1. 单击API风险详情右上角的图标，API安全将为您创建一个导出任务。

2. 单击API安全页面右上角的导出记录。定位到要下载的文件，单击操作列的下载。

页面功能介绍

在API安全页面的安全事件页签，可以查看API攻击事件分析数据统计与条件搜索相关信息。该页签主要包含三个功能模块：攻击影响统计、左侧事件类型栏、API安全事件详情。

查看与管理API安全事件

定位到目标API安全事件后，您可以通过如下方法，管理API安全事件：

• 修改API安全事件状态

  定位到目标安全事件ID，单击状态列的图标，选择要修改的安全事件状态后，单击确定。

• 查看事件涉及的API资产

  单击目标安全事件的来源API，在API详情页面，查看API资产。如果您想了解API详情页面的详细说明，请参见API详情。

• 查看API安全事件详情

  单击目标事件ID操作列的查看详情，在事件详情页面，查看如下详情：

  • 基本信息

    • 支持查看API、事件ID、域名、状态等。

    • 支持修改安全事件状态。

      安全事件状态设置为待确认、已确认或忽略时，可填写备注信息。

  • 事件详情

    • 在事件详情页签，查看攻击源、攻击开始时间、结束时间、攻击次数、事件说明、请求数据、响应数据、处置建议等。

    • 单击日志详情，查看该事件的日志信息。

  • 操作记录

    记录安全事件的处置信息。

导出API安全事件数据

1. 单击API安全事件详情右上角的图标，API安全将为您创建一个导出任务。

2. 单击API安全页面右上角的导出记录。定位到要下载的文件，单击操作列的下载。