关于f5:API安全网关之可视化相关科普

6次阅读

共计 1028 个字符,预计需要花费 3 分钟才能阅读完成。


F5 不管在传统利用还是 API 利用交付过程中都扮演着不可或缺的网络中间件角色,成为不折不扣的策略控制点, 除了其出众的利用感知,流量散发能力之外,F5 产品也一直在利用可视化方面提供卓越的产品个性。

近两年 F5 推出了 BIG DATA Engine 解决方案,旨在解决利用交付的同时,借助高速日志引擎 High Speed Logging 模块为提供数据可见性,配合企业各类可视化平台,将“降噪”的业务流量,精准地向企业展示进去,帮助企业业务建设各种“画像”,同时为企业疾速发现流量异样、业务异样、平安威逼以及危险管制奉献了牢靠的数据根据。从 API 的角度来看,F5 次要提供两大类可视化维度:1.F5 API 相干模块对 API 所设计的可视化统计报表;2. 利用高速日志引擎输入至大数据可视化平台做利用可视化的对立展示。

本身具备的防护统计报表

F5 API 模块自带的 Dashboard 提供了流量的信息统计,对 API 流量从多个维度做了汇总,标记了流量是如何被 F5 所解决的,同时提供了工夫信息,包含 Request 和 Response 的工夫,API 利用解决的延时。不同的延时分类表明了防护产品及利用的性能耗费状况,运维人员能够从提早中发现可能存在的危险。

同时,Dashboard 对拜访终端的类型,源地区做了统计和归类,直观的反映出客户端的属性,能够依据攻打报表中反映出的客户端状况,针对危险作出疾速的反馈。例如某一时间段有频繁的 API 申请尝试来自于一个企业业务所从不波及的地区,导致 API 网关和利用的压力倍增,通过 F5 API 可视化组件能够及时发现这一状况并提供阻断性能,以保障利用失常对外提供服务。
高速日志引擎与内部大数据可视化联动

对于 F5 Advanced WAF 可提供的数据,通过配置 WAF Remote Logging 来实现数据源的过滤。对于告警日志的各种字段,F5 都做了具体的拆解和辨别,例如攻打类型,威逼评分,特色命中,告警等级,URL,提早等等。大数据可视化平台可按需的宰割数据段,在平台上对数据段能够自定义索引,即可实现攻打事件的汇聚和展示。

F5 BIG DATA 引擎计划作为重要的日志输送组件,配合可视化平台能够实现所有 F5 设施的流量日志和威逼日志汇聚,做汇总和对立可视化展示,提炼出流量和数据的价值,不论是平安运维人员,还是利用开发人员透过这个平台都能够清晰的整顿出 API 接口的拜访行为,从而更无效、更疾速地针对 API 接口的攻打作出最佳的响应。

正文完
 0