Sécurité des API

June 13, 2024

Contributeur:

La sécurité des API joue un rôle important dans la protection des données sensibles en appliquant les contrôles d’accès, l’authentification et le cryptage du trafic des API et en garantissant que seules les entités autorisées peuvent accéder aux informations confidentielles et les transmettre en toute sécurité.

NetScaler vous permet de sécuriser le trafic API en validant le trafic API entrant par rapport à la spécification d’API importée. Une spécification d’API définit la conception d’une API, y compris les points de terminaison, les méthodes, les paramètres et les formats de données.

Effectuez la configuration suivante pour sécuriser le trafic de l’API :

À partir de la version 14.1 build 21.x de NetScaler, vous pouvez protéger les URL d’authentification et de point de terminaison VPN hébergées par NetScaler à l’aide d’une spécification d’API intégrée. NetScaler vérifie le trafic URL pour s’assurer qu’il ne s’agit pas d’une attaque potentielle. Cette fonctionnalité est désactivée par défaut. Pour plus d’informations sur la façon de l’activer, consultez la section Méthodes d’authentification.

Remarque :

La protection Web App Firewall pour l’authentification et le point de terminaison Gateway n’est pas prise en charge sur les déploiements CPX et BLX basés sur Linux.

La version officielle de ce document est en anglais. Certains contenus de la documentation Cloud Software Group ont été traduits de façon automatique à des fins pratiques uniquement. Cloud Software Group n'exerce aucun contrôle sur le contenu traduit de façon automatique, qui peut contenir des erreurs, des imprécisions ou un langage inapproprié. Aucune garantie, explicite ou implicite, n'est fournie quant à l'exactitude, la fiabilité, la pertinence ou la justesse de toute traduction effectuée depuis l'anglais d'origine vers une autre langue, ou quant à la conformité de votre produit ou service Cloud Software Group à tout contenu traduit de façon automatique, et toute garantie fournie en vertu du contrat de licence de l'utilisateur final ou des conditions d'utilisation des services applicables, ou de tout autre accord avec Cloud Software Group, quant à la conformité du produit ou service à toute documentation ne s'applique pas dans la mesure où cette documentation a été traduite de façon automatique. Cloud Software Group ne pourra être tenu responsable de tout dommage ou problème dû à l'utilisation de contenu traduit de façon automatique.

Cela vous a-t-il été utile ?

Sécurité des API

June 13, 2024

Contributeur:

Cela vous a-t-il été utile ?

Sécurité des API

Dans cet article