Новости Azure
Microsoft Azure Defender for Cloud добавляет правила обнаружения угроз API
Microsoft обновила Defender for Cloud новыми правилами обнаружения угроз для API в Azure API Management. Система охватывает аномалии трафика и риски OWASP.
28 октября 2026 года Microsoft расширила возможности Defender for Cloud в части Defender for APIs. Сервис добавил правила машинного обучения и аналитики на основе правил для обнаружения угроз в трафике API, размещенных в Azure API Management.
Защита работает в режиме реального времени: система анализирует запросы и ответы, выявляет отклонения от нормального поведения и формирует алерты. План доступен в коммерческом облаке Azure и интегрируется с Microsoft Sentinel.
Какие угрозы теперь отслеживает Microsoft Azure Defender for Cloud
Обновленный набор алертов охватывает всплески трафика на уровне популяции и отдельных IP-адресов, а также аномально большие полезные нагрузки. Отдельно фиксируются всплески задержек и попытки enumeration запросов, включая распыление параметров.
Дополнительно система отмечает доступ с узлов Tor и IP-адресов, помеченных Microsoft Defender Threat Intelligence. Появились правила для подозрительных User Agent, указывающих на попытки удаленного выполнения кода. Алерты имеют уровни Medium и High и передаются в SIEM-системы.
Функции опираются на модели машинного обучения, которые сравнивают текущий трафик с историческими данными по каждому API. Это позволяет выявлять не только известные шаблоны OWASP API Top 10, но и ранее не наблюдавшиеся параметры или типы данных.
Как обновление влияет на работу с Azure API Management
Defender for APIs требует подключения планов Premium, Standard, Basic или Developer Azure API Management. После активации сервис автоматически обнаруживает API и строит рекомендации по устранению уязвимостей, включая неиспользуемые конечные точки и отсутствие аутентификации.
С июня 2026 года управление posture API распространяется на Function Apps и Logic Apps. В июне поддержка расширилась на дополнительные регионы ОАЭ. Пользователи могут комбинировать обнаружение угроз с Cloud Security Graph для анализа путей атак.
Интеграция с Azure API Management позволяет получать данные о трафике без изменения кода приложений. Алерты дополняют существующие механизмы защиты и помогают соблюдать требования к безопасности облачных сервисов в России и за рубежом.
Компания рекомендует отслеживать заметки о выпуске для появления новых правил. Отдельные устаревшие API для поиска угроз планируется вывести из эксплуатации к февралю 2027 года, однако это не влияет на текущие возможности Defender for APIs.
Частые вопросы
Какие алерты добавлены в Microsoft Azure Defender for Cloud для API?
Среди новых алертов — всплески трафика, аномальные параметры, доступ с Tor и подозрительных IP, а также подозрительные User Agent. Алерты делятся на уровни Medium и High.
Нужно ли менять код приложений для работы Defender for APIs?
Нет. Сервис получает данные о трафике напрямую из Azure API Management без изменений в коде приложений.
В каких регионах доступен Defender for APIs на октябрь 2026 года?
Сервис работает в коммерческом облаке Azure. Поддержка отдельных регионов ОАЭ добавлена в конце июня 2026 года. В регионе Китая функции ограничены.
Как Defender for APIs интегрируется с другими сервисами Microsoft?
Алерты передаются в Microsoft Sentinel и SIEM. Возможна совместная работа с Defender CSPM и Cloud Security Graph для анализа путей атак.
Комментарии 1