APIセキュリティ
API（Application Programming Interface）は、異なるソフトウェアアプリケーションやシステムが相互に通信できるようにする一連のルール、プロトコル、およびツールです。APIは、アクセス制御、認証、暗号化を適用することで機密データを保護する上で重要な役割を果たし、許可されたエンティティのみが機密情報に安全にアクセスし、送信できるようにします。
APIは、モバイルおよびWebアプリケーションのバックエンドフレームワークとして機能します。そのため、APIが転送する機密データを保護することが重要です。APIセキュリティとは、APIへの攻撃を防止または軽減するための実践を指します。
APIセキュリティにおいて、ゲートウェイはAPIエンドポイントへのすべてのリクエストのエントリポイントとして機能します。そして、システム内のすべてのAPIエンドポイントとマイクロサービスへの安全で信頼性の高いアクセスを保証します。
APIを保護するには、次の手順を実行します。
次の図は、NetScaler ConsoleのAPIセキュリティがクライアントリクエストを受信し、バックエンドAPIサービスから応答を送信する仕組みを示しています。
注:
NetScaler Consoleでは、この機能はプレミアムライセンスを持つユーザーが利用できます。
APIセキュリティの利点
APIセキュリティは、次の利点を提供します。
-
APIエンドポイントを保護する: APIセキュリティはセキュリティレイヤーを追加し、APIエンドポイントとバックエンドAPIサーバーを次のような攻撃から保護します。
-
バッファオーバーフロー
-
SQLインジェクション
-
クロスサイトスクリプティング
-
サービス拒否 (Dos)
-
-
APIパフォーマンスの監視と向上: APIセキュリティは、SSLオフロード、認証、認可、レート制限などのサービスを提供します。これらのサービスは、APIのパフォーマンスと可用性を向上させます。APIアナリティクスは、APIパフォーマンスメトリックとAPIエンドポイントへの脅威に対する可視性を提供します。詳細については、APIアナリティクスを表示を参照してください。
-
APIトラフィックの管理: APIセキュリティは、バックエンドAPIインフラストラクチャの複雑さを抽象化します。
-
APIエンドポイントの検出: APIセキュリティは、組織内のAPIエンドポイントを検出し、API Discoveryページに追加します。
APIセキュリティの構成と管理の権限を付与する
管理者として、APIセキュリティの構成と管理に対するユーザー権限を付与するためのアクセスポリシーを作成できます。ユーザー権限には、表示、追加、編集、削除があります。権限を付与するには、次の手順を実行します。
-
Settings > User & Roles > Access policiesに移動します。
-
Addをクリックします。
-
Create Access Policiesで、ポリシー名と説明を指定します。
-
Permissionsフィールドで、Applicationsを展開し、次にAPI Securityを展開します。
-
必要なAPI Securityページを選択します。次に、付与する権限を選択します。
APIセキュリティ管理権限の付与(/en-us/netscaler-console-service/media/api-gateway-management-permissions.png)
重要:
APIセキュリティを使用するために必要な機能の権限を付与してください。たとえば、展開ページへのユーザーアクセスを許可する場合、以下の機能にもユーザーアクセスが必要です。
-
StyleBooks
-
IPAM
-
負荷分散（ネットワーク機能配下）
-
コンテンツスイッチング（ネットワーク機能配下）
-
デバイスAPIプロキシ（API配下）
アクセスポリシーの詳細については、NetScaler Consoleでアクセスポリシーを構成するを参照してください。