Apigee API新增安全报告功能助企业评估API服务安全性

Google在Apigee API管理平台新增了API安全报告功能测试版，除了让企业可以确保API服务符合安全法规之外，还能透过分析用户行为，即时保护用户敏感资料，而当API发生安全事件时，也能快速地诊断问题发生位置。

不少企业使用API作为连接关键应用程式的标準，营运团队需要随时监控并维护API服务的运作状况，避免在内部或是外部遭到滥用，而现在Apigee API管理平台加入的安全报告功能，其主要具有3项核心功能，包括安全法遵、资料保护以及诊断功能。

安全报告功能提供营运团队更全面的API服务分析能力，让管理员能够确保企业提供的每个API，皆符合安全政策以及法遵要求，管理员能检查代理之间的流量，或是配置安全和扩充套件政策并监控虚拟主机连接埠的HTTPS和非HTTPS流量。

另外，API安全报告还能让管理者快速掌握API链中，发生安全事件的位置，并诊断其事件发生的原因，透过检测流量模式中的异常状况，区分安全和不安全流量，锁定受影响的应用程式和目标，以大幅降低事件平均检测时间。API安全报告功能提供API用户的行为分析报告，助企业保护敏感资料，还能用来监控组织正在存取和输出敏感资讯的人，并使用模式分析辨识可疑行为。