resurfaceio graylog 的api 安全方案

resurfaceio 是graylog 的api 安全方案,包含的特性

特性

  • 简易的api 调用捕捉
  • 立即攻击以及异常的rest 以及graphql api 处理
  • 基于webhook ,sql 查询,以及数据导出自动化处理
  • 快速部署本地或者基于k8s 的云环境

架构设计

resurfaceio 对于流量的处理基于了goreplay扩展

参考网络流量处理

加密流量处理(推荐玩法,同时也支持基于加载key 的模式)

说明

resurfaceio同时也提供了基于sdk的能力,可以方便得到进行请求信息发送后端服务,resurfaceio 的玩法上核心解决方案还是比较完备的,值得学习参考下

参考资料

https://github.com/resurfaceio/network-sniffer
https://resurface.io/docs
https://github.com/resurfaceio/goreplay
https://github.com/resurfaceio/containers
https://github.com/resurfaceio/logger-java

posted on 2024-03-05 13:10  荣锋亮  阅读(12)  评论(0编辑  收藏  举报

导航