功能定义
概览统计页面通过指标卡片、统计图表等多种可视化方式，展示当前域名在 API 资产、风险事件、涉敏情况等维度的汇总数据，帮助快速掌握整体 API 安全态势。
前提条件
1. 已购买 WAF 包年包月实例，并开通 API 安全。
3. 已在 接入管理页面 开启对应域名的 API 安全开关。开启后预计30分钟完成分析，之后将展示相关统计数据。
使用场景
场景 | 说明 |
日常安全运营 | 快速查看整体 API 安全态势，发现异常趋势。 |
事件研判 | 通过深度分析模块，深入研判涉敏情况与事件分布。 |
汇报展示 | 通过可视化图表，向管理层展示 API 安全状况。 |
操作步骤
说明：
在 API 安全页面右上角，单击场景教学，可查看 API 安全功能使用教程。
1. 登录 Web 应用防火墙控制台，在左侧导航栏中选择 API 安全 > 概览统计。
2. 单击概览统计页面左上角域名下拉框，选择要查看的域名；也可选择全部域名。
3. 概览统计页面上方展示 API 资产概览和 API 风险概览，每个指标均显示当前数值及较昨日变化值。
API 资产概览
指标 | 说明 |
API 总数 | 当前域名下 API 资产总数，单击可跳转至资产管理页面查看全部 API。 |
新发现 API | 当前域名下资产状态为新发现的 API 数量，单击可跳转至资产管理页面并筛选资产状态为新发现的 API。 |
活跃 API | 当前域名下过去7日有访问的 API 资产数量，单击可跳转至资产管理页面并筛选是否活跃为活跃的 API。 |
失活 API | 当前域名下过去7日无访问的 API 资产数量，单击可跳转至资产管理页面并筛选是否活跃为失活的 API。 |
API 风险概览
指标 | 说明 |
风险 API | 当前域名下风险等级为低危、中危、高危、超高危的 API 资产数量，单击可跳转至资产管理页面并展示风险等级为低危、中危、高危、超高危的 API。 |
涉敏 API | 当前域名下存在传输涉敏数据的 API 资产数量，单击可跳转至资产管理页面并展示涉敏 API。 |
事件总数 | 当前域名下 API 风险事件总数，单击可跳转至风险事件页面。 |
4. 概览统计页面支持选择时间范围，筛选后页面除 API 资产概览和 API 风险概览外所有统计数据按指定时间范围重新展示。
说明：
概览统计页面展示的数据每 30 分钟更新一次。
5. 概览统计页面中部以横向柱状图展示三个维度的 TOP5 域名排名，悬停可查看完整域名，单击查看 API 资产可跳转至资产管理页面查看该域名下的 API。
图表 | 说明 |
活跃 API 域名 TOP5 | 请求量最高的 5 个域名。 |
涉敏 API 域名 TOP5 | 涉敏 API 数量最多的 5 个域名。 |
API 关联事件域名 TOP5 | 关联安全事件最多的 5 个域名。 |
6. 概览统计页面中部展示活跃 API TOP5、活跃/失活 API 趋势两个模块。
活跃 API TOP5：展示当前选中域名在选定时间范围内调用量最大的 5 个 API 资产。
单击 API 资产管理，跳转到资产管理页面。
单击查看更多，可查看 TOP10 / TOP50 / TOP100 活跃的 API 资产。
活跃/失活 API 趋势：以折线图展示当前域名在选定时间范围内的活跃 API 与失活 API 数量走势。
7. 概览统计页面下方右侧展示多个分析图表，用于深入研判安全状况。
模块 | 说明 |
涉敏 API 分类占比 | 按敏感等级（低敏感/中敏感/高敏感）展示涉敏 API 分布。 |
涉敏 API TOP5 | 基于敏感数据量排序的 API 排名，悬停可查看完整 API，单击查看 API 资产可跳转至资产管理页面查看该 API 详情。 |
涉敏数据类型占比 | 按敏感数据标签（身份证号/手机号等）展示涉敏数据类型分布，单击查看全部涉敏 API 可跳转至资产管理页面查看全部涉敏 API。 |
新发现 API 事件风险占比 | 新发现资产的告警等级（低危/中危/高危）分布。 |
API 关联事件 TOP5 | 按关联事件数量排序的接口排名，悬停可查看完整 API，单击查看 API 资产可跳转至风险事件页面查看该 API 的事件详情。 |
事件类型占比 | 按权限异常/业务异常/Web 攻击等分类展示事件分布，单击查看全部事件可跳转至风险事件页面查看全部事件类型。 |
API 事件趋势 | 新发现事件数随时间的波动趋势，单击查看全部事件可跳转至风险事件页面查看全部事件类型。 |
