正しい解決策に到達するために役立つシナリオに関するいくつかの点に注意する必要があります。
ポイント 1: API はすべて公開されており、複数のモバイル アプリケーションや Web アプリケーションに関連付けられています。つまり、IP ブラックリスト ポリシーを適用することは実行可能なオプションではありません。IP のブラックリスト化は Web トラフィックの一部に制限されるためです。モバイル アプリケーションからのトラフィックには役立ちません。ポイント 2: 組織は、これらの API に対して認証やコンプライアンス ポリシーを使用することを望んでいません。
つまり、HTTPS 相互認証スキームを適用することはできません。
ヘッダーの挿入または削除は目的を達成できません。
JSON は本質的に JavaScript インジェクションに対して脆弱です。JSON オブジェクトを解析すると、悪意のあるコードが損害を与えます。JSON ペイロードのサイズと深さが過度に増加している場合は、インジェクションを示している可能性があります。
JSON 脅威保護ポリシーを適用すると、JSON ペイロードのサイズを制限し、JSON 階層への再帰的な追加を阻止できます。
したがって正解は、潜在的な脅威ベクトルを検出するために、すべてのAPIにJSON脅威保護ポリシーを適用することです。

説明

説明
正解はAnypoint Runtime Managerです。
MuleSoft Anypoint Runtime Manager (ARM) は、組織全体に展開された Mule Runtime エンジンへの接続を提供し、集中管理、監視、分析レポートを提供します。ただし、ほとんどのエンタープライズ顧客は、これらのオンプレミス ランタイムを Splunk や ELK などの既存の非 MuleSoft 分析/監視システムと統合して、インフラストラクチャ全体の単一のペイン オブ グラス ビューをサポートする必要があると考えています。
* ランタイム マネージャー エージェントを構成して、データを外部分析ツールにエクスポートできます。
Runtime Manager クラウド コンソールまたは Anypoint Platform Private Cloud Edition を使用すると、次のことが可能になります。
--> フロー実行や例外などの Mule イベント通知を Splunk または ELK に送信します。
--> API 分析を Splunk または ELK に送信します。CloudHub にデプロイされたアプリケーションでは、サードパーティ ツールへのデータの送信はサポートされていません。
CloudHub カスタム ログ アペンダーを使用して、ログ システムと統合できます。参照: https://docs.mulesoft.com/runtime-manager/ https://docs.mulesoft.com/release-notes/runtime-manager-agent/runtime-manager-agent-release-notes

追加情報:
これは 3 つのステップで実現できます。
1) エージェントをランタイムマネージャーに登録する
2) API分析をMuleSoft以外の分析プラットフォーム（Splunkなど）に送信できるようにゲートウェイを構成する（次の図で強調表示）
3) ダッシュボードを設定します。