腾讯云Web 应用防火墙功能优化:Web应用防火墙API安全功能四大升级!
118阅读
0评论
0点赞
本文介绍了Web应用防火墙在API安全功能方面的四项重要优化:新增了流量日志检测支持以发现和检测API资产;对安全规则配置进行了改进,提高了API限流和鉴权的灵活性;增加了资产参数样例自定义功能;以及实现了自定义失活接口判断策略,有助于更好地管理API资产。
Web 应用防火墙 - API安全功能优化
优化API资产管理与API安全页面能力
1. 新增流量日志检测支持
-
功能描述:API安全功能现支持接入更多的流量日志进行检测。用户可以选择将已接入CLB-WAF的域名/对象响应体流量或者未接入WAF的流量投递至WAF提供的CKafka,实现API资产的发现与安全检测。
2. 安全规则配置优化
-
功能描述:API安全规则配置得到持续优化。API限流及API鉴权功能的应用对象现在支持正则匹配或直接选择已发现的API资产,极大地提升了配置的灵活性。
3. 资产参数样例自定义
-
功能描述:API安全功能新增支持自定义保存多个资产参数样例,并可随时切换查看。此外,用户还能快速复制样例内容,方便快捷。
4. 自定义失活接口判断策略
- 功能描述:API资产列表中新增支持自定义失活接口判断策略,帮助用户更好地管理API资产的生命周期。
评论(0)
暂无评论,期待您的发言...
发表评论