檢視次數:

全面掌握您組織的 API,以識別潛在的安全弱點。

Attack Surface Discovery 從您組織的連接雲端帳戶的 API 閘道檢測 REST 和基於 HTTP 的 API 端點,並將它們分組到 API 集合中。Trend Vision One 將每個 API 集合分類並分配風險分數。APIs 部分的 Attack Surface Discovery 提供您 API 集合和端點的綜合防護總覽,幫助您快速識別潛在弱點,並持續評估和優先處理風險。
如需有關連接雲端帳戶的資訊,請參閱 雲端帳戶
目前支援以下雲端提供者和服務:
  • AWS
    • Amazon API 閘道
  • Azure
    • Azure API 管理
  • Google 雲端平台 (GCP)
    • GCP API閘道
    • Apigee X
注意
注意
對於 Azure API 管理,不支援 OData API 類型,且不會出現在 API 集合的端點列表中。
下表詳述了APIs部分Attack Surface Discovery中的可用操作。
處理行動
說明
查找 API 集合
  • 按名稱搜尋 API 集合。
  • 點選Filter以新增篩選器。
管理已連接的雲端帳戶
  • 點選任何雲端提供者名稱以進入Cloud Accounts
匯出報告
  • 點選Export以產生目前清單上顯示的雲端資產報告。
查看 API 集合的詳細資訊
  • 點選任何 API 集合名稱以在 API 集合檔案畫面上查看更多詳細資訊。
  • 展開任何 API 集合以查看該集合中各個 API 端點的防護總覽。
    • 點選任何整合資源以查看更多詳細資訊。