resurfaceio graylog 的api 安全方案
resurfaceio 是graylog 的api 安全方案,包含的特性
特性
- 简易的api 调用捕捉
- 立即攻击以及异常的rest 以及graphql api 处理
- 基于webhook ,sql 查询,以及数据导出自动化处理
- 快速部署本地或者基于k8s 的云环境
架构设计
resurfaceio 对于流量的处理基于了goreplay扩展
参考网络流量处理
加密流量处理(推荐玩法,同时也支持基于加载key 的模式)
说明
resurfaceio同时也提供了基于sdk的能力,可以方便得到进行请求信息发送后端服务,resurfaceio 的玩法上核心解决方案还是比较完备的,值得学习参考下
参考资料
https://github.com/resurfaceio/network-sniffer
https://resurface.io/docs
https://github.com/resurfaceio/goreplay
https://github.com/resurfaceio/containers
https://github.com/resurfaceio/logger-java