Gölge API
Trafikte görülen, ancak ilgili API tanımlarında bulunmayan bir rota. Servis sahibini belirleyin; dokümantasyon ve erişim kapsamını gözden geçirin.
API GÜVENLİĞİ
Keşfedin. İnceleyin. Kontrolü uygulayın.
API envanterinden gateway politikasına, güvenlik ekibinin ihtiyaç duyduğu trafik bağlamı.
01 / KEŞIF
Trafiğinizden yaşayan bir envanter.
Gözlemlenen host, yöntem ve rotaları bir araya getirin. İçe aktarılan OpenAPI tanımlarıyla karşılaştırın; kapsam dışındaki rotaları servis sahibiyle inceleyin.
- Gölge, kullanımdan kaldırılmış ve gözlemlenmeyen API’ler
- Gözlemlenen kimlik doğrulama
- Hassas veri bağlamı
API INVENTORY Örnek
GET /api/productsTanımlıPOST /internal/exportGölge APIPOST /v1/chat/completionsLLMOpenAPI / observed traffic
02 / İNCELEME
Bir uyarıdan, açıklanabilir bir bulguya.
İstek, yanıt, eşleşen kural ve oturum bağlamını birlikte değerlendirin. SQL injection, XSS, komut enjeksiyonu ve path traversal gibi kural eşleşmelerini ilgili trafikle inceleyin.
- İstek ve yanıt eşleştirmesi
- WebSocket oturum bağlamı
- Uygun dağıtımda eBPF kanıtları
REQUEST / EXAMPLE
GET /api/products?id=1%20OR%201=1MATCHED PATTERN1 OR 1=1INVESTIGATIONrequest → response → rule → session03 / KORUMA
Politikayı istek yolunda uygulayın.
Inline gateway; kimlik doğrulama, hız sınırlama, IP erişim kuralları ve istek/yanıt dönüşümlerini yapılandırılmış akışta uygular. Pasif sensör trafiğin kopyasını inceler ve isteği doğrudan engellemez.
- JWT doğrulama, scope ve rol kontrolleri
- Ani trafik ve süreli istek bütçeleri; IP erişim kuralları
- İstek ve yanıt dönüşümleri
GATEWAY PIPELINE
01Rotayı eşleştir✓
02Kimliği doğrula✓
03Hız sınırını uygula✓
04İlet veya reddet✓
04 / OPERASYON
Bulguyu ekibinizin iş akışına taşıyın.
Olay bildirimlerini e-posta, webhook veya syslog üzerinden ilgili sisteme iletin. Raporlar, inceleme notları ve rol tabanlı erişimle operasyonu birlikte yönetin.
- SMTP, webhook ve syslog
- İsteğe bağlı ve zamanlanmış HTML/PDF raporları
- Keycloak / OIDC / RBAC
EVENT WORKFLOW
İncelenen bulguSMTPWebhookSyslog
Ekibinizin kullandığı sistemlere bağlayın.
API YAŞAM DÖNGÜSÜ
Tanımınız ile trafiğiniz nerede ayrışıyor?
OpenAPI / Swagger tanımlarını JSON veya YAML olarak içe aktarın. İlgili host, HTTP yöntemi ve rota üzerinden gözlemlenen envanterle karşılaştırın.
Kullanılmaya devam eden eski API
API tanımında kullanımdan kaldırıldığı belirtilen, ancak hâlâ istek alan bir işlem. Eski istemcileri ve geçiş tamamlanmadan kapatılmaması gereken bağımlılıkları araştırın.
Gözlemlenmeyen tanımlı API
Tanımda bulunan ve kullanımdan kaldırılmamış, ancak mevcut gözlemlerde eşleşmeyen bir işlem. Trafik kapsamını ve seyrek kullanılan iş akışlarını kontrol edin.
Sınıflandırma, içe aktarılan tanımlara ve gözlemlenen trafiğe bağlıdır. Bir host için uygulanabilir tanım yoksa rotalar otomatik olarak gölge API sayılmaz.
İNCELEMEDEN TAKİBE
Bulgunun arkasındaki kanıtı bir araya getirin.
Hassas veri eşleşmeleri, çalışma zamanı olayları ve ekip kararlarıyla incelemeyi derinleştirin.
Özel hassas veri kuralları
E-posta, IBAN, kimlik numarası veya anahtar biçimleri için düzenli ifadeler tanımlayın; URL, başlık, istek ve yanıt gövdesi kapsamını seçip sensörlere gönderin. Eşleşme etiketleri kural adını taşır; bu özellik ham trafik kayıtlarını otomatik maskelemez.
eBPF ile çalışma zamanı bağlamı
Uygun Linux dağıtımında, kayıt penceresindeki süreç ağacını, başlatılan komutları, dosya ve ağ olaylarını ilgili bulguyla birlikte inceleyin. Bu görünürlük, eBPF bileşeninin kurulmasına ve gerekli host izinlerine bağlıdır.
İnceleme kararları ve raporlar
İnceleme notları ekleyin; yanlış pozitif, doğrulanmış saldırı veya inceleme sürüyor gibi kararlarla takibi sürdürün. İsteğe bağlı ya da zamanlanmış HTML/PDF raporları hazırlayın; olayları SMTP, webhook ve syslog ile paylaşın.
KAPSAMI BİRLİKTE NETLEŞTİRELİM
Görünürlük, doğru yakalama noktasında başlar.
Şifreli içerik incelemesi, uygun noktada çözülmüş trafiğe erişim veya gateway üzerinde TLS sonlandırma gerektirir. Dağıtım kapsamını topolojiniz ve izinlerinizle birlikte değerlendirelim.
Mimariyi inceleyin