Wallarm: агент для инвентаря и защиты API

Wallarm защищает веб-приложения и их API: находит теневые эндпоинты, считает риск и отсекает атаки. Агент ведёт инвентаризацию и готовит список правок по защите, а решение о блокировке остаётся за администратором.

Агент — программа, которая делает дело целиком: обходит консоль, собирает инвентарь API и приносит список того, что открыто лишнего.

Три признака. Работает в ваших сервисах: в консоли Wallarm и в вашем учёте систем. Доводит до результата: инвентарь собран, риск посчитан, правки перечислены. Работает без вас — по расписанию.

Чат-бот расскажет, что такое теневой API. Агент покажет конкретный эндпоинт, который виден снаружи, но не описан в документации.

Коннектор описывает подключение: где взять токен, что видно, как проверить связь. Токены живут в консоли: раздел Settings, подраздел API tokens. Там же выбирается тип токена — личный или общий, — срок действия и набор прав.

Это не плагин в брандмауэре и не доработка приложения. Пароль администратора агент не хранит: у него свой токен, который в любой момент отключается и включается обратно.

Консоль собирает картину API-поверхности. API Discovery ведёт инвентарь API и серверов MCP, показывает дашборд и отслеживает изменения. Рядом — API Leaks и раздел про теневые и забытые API, где собраны эндпоинты без владельца.

Дальше идёт анализ риска: Risk Score, чувствительные бизнес-потоки, потоки аутентификации, обнаружение чувствительных данных. Защита включает отдельные механизмы против BOLA, перебора и GraphQL-атак, а также защиту загрузки файлов. API Sessions позволяют смотреть сессии, включая сессии MCP, и блокировать их. Отдельно описаны уведомления, журнал аудита, интеграции и справочник типов атак; для токенов есть срок жизни и политика хранения данных.

### Своя система по API: чтение и запись

Агент читает инвентарь API и список находок, складывает их в свою базу и связывает с реестром внутренних систем. Запись он делает только там, где ему выдали права, и только после подтверждения человеком.

### Пересчёт чужой таблицы: найти ошибку

Агент сверяет инвентарь консоли с таблицей, которую ведёт команда: какие эндпоинты появились, какие пропали, у чего нет владельца. Расхождения он показывает с адресом эндпоинта и предлагает правку.

### Индексация и техошибки: список правок

Агент собирает технические замечания: находки без ответственного, токены без срока действия, хосты без агента защиты. На выходе — список правок по приоритету риска, чтобы администратор начинал с самого опасного.

Решение о блокировке трафика и о смене режима защиты принимает администратор. Он же выдаёт права токену и разбирает спорную находку, которая может быть легитимным трафиком.

Войдите в консоль Wallarm и откройте Settings, затем API tokens. Создайте токен нужного типа, задайте срок и права; личные токены доступны ролям администратора и аналитика. Проверка связи — чтение инвентаря API: пустой список тоже ответ, значит доступ работает.

Не блокирует трафик и не меняет режим защиты сам. Не создаёт токены без срока действия. Не оценивает находку как ложную без человека.

Что такое агент, если коротко? Программа, которая доводит дело до результата: обходит консоль, собирает инвентарь API и приносит список правок по защите.

Что такое коннектор? Описание подключения: где взять токен в консоли, какие у него права и как проверить связь. Пароль администратора агент не хранит.

Чем личный токен отличается от общего? Личный принадлежит одному владельцу и повторяет его права, общий выдаётся под задачу. Агенту обычно хватает второго — с узким набором прав.