語言
使用案例
實現應用程式現代化
實現安全現代化
實現網路現代化
CXO 主題
產業
資源
交流
產品
SASE 與工作區安全性
應用程式安全性
應用程式效能
主管
方案與定價
全球服務
文件
人工智慧
運算
媒體
儲存空間與資料庫
合作夥伴類型
建置
探索
支援
公司資訊
信任、隱私和安全
公眾利益
API Shield
運作方式
分析師認可
全球整合式 API 保護和監控
API Shield 由我們全球網路上的 330 個位置提供支援,可自動探索、驗證和保護您的 API 端點。
Someone from Cloudflare will be in touch with you shortly.
提交此表單,即表示您同意接收關於 Cloudflare 產品、活動和特別優惠的資訊。您可以隨時取消訂閱此類郵件。我們重視您的隱私選擇,絕不會出售您的資料。請參閱我們的隱私權政策以瞭解相關資訊。
利用機器學習模型和啟發學習法,自動探索公用 API 端點及其結構描述。
阻止常見的 API 攻擊,包括零時差漏洞利用、驗證濫用、資料遺失、DDoS 以及其他商務邏輯攻擊。
針對結構描述、驗證及合法的 API 商務邏輯驗證傳入要求,並降低 API 託管成本。
API Shield 基於我們的全球網際網路原生網路建置,可自動探索、保護並監控整個環境中的 API 端點,而不會減慢企業創新。
它不僅在單一平台上整合了應用程式和 API 詳細目錄、原則管理、分析和報告,還具有與 Cloudflare Web 應用程式服務相同的連線性和安全性優勢。
Cloudflare 在《Gartner WAAP 市場指南》中獲評為「代表性廠商」。
API Shield 主要使用案例
記錄您環境中的每個公用 API,甚至包括那些未受管理或未受保護的 API。
透過持續掃描回應負載中的敏感性資料來阻止資料外洩。
透過僅接受符合 OpenAPI 結構描述的流量,同時封鎖格式錯誤的要求和 HTTP 異常,保護 API。
產品簡介
解決方案簡述
電子書
文章
Cloudflare API Shield 是一項安全性產品,旨在監控您的 API 並保護其免遭威脅和濫用。該產品在 Cloudflare 的全球網路上運作,可自動探索並保護您的 API 端點,有助於防止攻擊和資料丟失。
API Shield 可封鎖常見的 API 攻擊,包含 OWASP Top 10 API 安全性風險。其藉由使用主動安全性模型,確保所有 API 流量符合您的結構描述,藉此來實現此目的。此外,API Shield 還能識別影子 API 和不安全的 API。
API Shield 旨在透過持續掃描回應負載,以識別並封鎖敏感性資訊,從而防止資料外洩。
Cloudflare API Shield 採用機器學習和啟發式方法來分析流量,並識別所有正在使用的 API 端點,即使是那些沒有文檔記錄的端點。
API Shield 僅允許嚴格遵循 OpenAPI 結構描述中定義的規則的 API 流量,從而有效封鎖任何偏離預期結構或內容的請求。