API 安全解决方案
Protect against shadow APIs, data exposure, and other API threats with API defense-in-depth
消费者和最终用户继续期待更多动态的 Web 和移动体验，而这种体验是由 API 驱动的。然而，API 的增长越快（有时缺乏安全监督），服务基础设施面临的风险就越大。专为 API 安全而设计的解决方案可以缓解漏洞利用、API 错误、DoS 和 DDoS攻击、API 欺诈以及其他新兴 API 威胁。
优势
随着组织通过 API 暴露更多服务，部署全面的 API 安全和管理变得更加重要
最小化攻击面
通过自动化的 API 发现和可见性，获得自己 API 资产的清晰清单
提高 API 性能
监控 API 端点指标，例如延迟、错误和错误率，以及 API 驱动域的响应大小
阻止大规模和业务逻辑滥用
阻止拒绝服务攻击、账号接管尝试和其他 API 滥用行为，以防资源耗尽
防范 API 软件 zero-day 漏洞攻击
利用 AI 驱动的 zero-day 漏洞检测和互联网规模的威胁情报，阻止利用 API 软件最新 zero-day 漏洞的攻击
工作原理
什么是 API 安全？
现代企业使用 API 来支持快速、引人注目的数字体验。然而，由于允许外部对应用程序进行访问，API（目前在 Cloudflare 处理的互联网流量中占一半以上）引入了新的风险。如果安全流程被忽略，更快的持续部署周期将导致问题更加严重。
API 安全防范以 API 为中心的攻击，这些攻击可能暴露应用程序逻辑、破坏应用程序性能、泄露敏感数据或造成其他威胁。与更常见的 Web 应用程序安全服务相比，API 安全解决方案提供更深入的业务上下文、发现方法以及身份认证和授权验证控制。
影子 API
许多组织没有掌握自己 API 的完整清单。这种“影子 API”可能导致数据泄露、未修补的漏洞、横向移动和其他风险。
基于业务逻辑的欺诈
机器人操作者可以直接攻击账户创建、表单填写和支付等工作流程背后的 API，以窃取凭据等信息。
不安全的人工智能生成代码
The rise in generative AI brings potential risks, including AI models’ APIs being vulnerable to attacks, as well as developers shipping flawed AI-generated code.
为什么选择 Cloudflare
关键用例
保护托管在任何地方的 API —— 而不影响开发人员的创新和生产力
缓解 API 滥用
机器人和 DDoS 攻击越来越多地利用 API —— 其受保护力度通常低于 Web 应用程序 —— 来窃取凭据和资金。通过仅允许经验证的合法 API 流量来防止 API 滥用。
主要功能
一个集成的 Web 应用程序和 API 安全平台为 API 提供纵深防御
内置身份认证
阻止来自非法客户端的请求。使用 mTLS证书、JSON Web令牌(JWT)、API 密钥和 OAuth 2.0 令牌对API流量进行身份认证和检查。
检测 API 滥用
确定 API 流量基线，通过每个端点基于会话的速率限制建议和 GraphQL 拒绝服务(DoS)防护来阻止滥用。
模式验证
许多 API 泄露发生是因为模式（定义有效 API 请求/响应的元数据）的限制过于宽松。模式验证阻止格式不正确的请求和 HTTP 异常，仅接受有效的 API 请求。
保护敏感数据
在离开源服务器端的 API 响应中检测是否存在敏感数据，并接收针对每个端点的警报。
