文章來源 / Akamai Official Blog
Akamai API 安全解決方案與我們的 Web 應用程式和 API 保護工具 Akamai App & API Protector 協同工作。
對於希望透過將 Akamai API Security 整合到其技術堆疊中來提升安全措施的人來說，這是一個令人振奮的消息。我們的新原生連接器現已無縫整合 Akamai API Security與 Akamai Connected Cloud，讓任何 Akamai CDN 的客戶都能輕鬆分析其 API 流量。
這款 API 安全性解決方案專為發現和審核 APIs 而設計，並透過行為分析監控 API 活動，使其成為檢測和應對 API 蔓延和 API 濫用的理想解決方案。它能夠主動保護應用環境，防範 OWASP API 安全風險前十名、配置錯誤和設計缺陷，同時提供 API 攻擊保護。
由於該連接器與 API 安全性和 Akamai 平台相整合，API 流量可以在不影響延遲或安全風險的情況下進行非同步分析。此外，攻擊者的 IP 可以直接在 Akamai 的邊緣網路上被封鎖。儘管這款原生連接器簡化了與 Akamai Connected Cloud 的整合流程，API 安全性仍然是供應商無關的，並且能支援所有現有的平台，包括其他 CDN、API 閘道和雲端環境。
從實施到生產僅需一步
通常，整合流量來源可能需要數小時甚至數週，並且往往需要跨多個安全和基礎設施團隊進行跨職能協作。然而，透過我們的原生連接器，您只需幾個點擊即可將 API 流量數據從 Akamai 傳送至 API 安全性產品（見圖1），從而實現一步即可從實施到生產，且不會有風險或不良影響。
Fig. 1: Akamai Control Center configuration
儘管其他 API security解決方案也已與 Akamai CDN 整合，我們的原生連接器是唯一由 Akamai 設計、構建並支持的解決方案。由於不需要額外的實施、維護、網路支出或其他持續費用，您可以享受較低的總擁有成本。
如果您不是 Akamai 的現有客戶，能否購買 API 安全性方案？
可以。API 安全性是一個與供應商無關的解決方案，無需依賴 Akamai CDN 即可運作。它能夠連接超過40個其他流量來源，包括第三方網頁應用防火牆、CDNs、API 閘道和雲端環境。除了分析流量外，Akamai API 安全性還能從基礎設施配置、API 測試結果、API 規範文件等來源獲取 API 資訊。
使用原生連接器的好處
我們的整合在與其他 API 安全性供應商的比較中脫穎而出，並提供了三個顯著優勢：
更快的投資回報率：通過快速部署實現。
降低總擁有成本：免除額外的維護與運營費用。
快速應對攻擊：提高威脅響應速度。
這些優勢使我們的原生連接器在業界中獨樹一幟。
更快的投資回報率：快速部署
現有使用 Akamai 傳遞服務的客戶可以立即在生產環境中啟用連接器，從設定到查看流量只需幾分鐘，而非數天。這款原生連接器消除了指派團隊、調整優先順序、協調資源或安排專案的需求。
降低總擁有成本
原生連接器是 API 安全性解決方案的一部分，不需要任何額外的本地基礎設施或實施費用。連接器由 Akamai 全面支持，並隨著 API 安全性產品一起改進，能隨著您的業務發展而調整和擴展工作流程。
快速應對攻擊
連接器在不影響性能的情況下分析您的 API 流量副本。它內建攻擊防護功能，能夠直接在 Akamai Connected Cloud 中攔截高風險攻擊。
只需三步驟即可部署 API 安全性和原生連接器
API 安全性可直接從 Akamai 控制中心部署，確保只有擁有連接器的用戶才能獲得 Akamai 授權，訪問您的 API 活動。部署 API 安全性只需三個簡單步驟（見圖2）：
配置您的儀表板區域
選擇流量來源
點擊啟用
就是這麼簡單。
Fig. 2: Three easy steps to API Security deployment
更加協同的 Akamai 應用程式與 API 保護
Akamai API 安全性解決方案與我們的網頁應用程式及 API 保護工具 Akamai App & API Protector 一起運作。這款工具通過即時阻擋有害流量，對網站、應用程式和 API 提供有效防護。借助於業界最佳的應用程式安全性、分散式拒絕服務 (DDoS) 防護和機器人防護，App & API Protector 提供自動化且可適應的雲端解決方案，用於保護網頁應用程式和 API。
當 API 安全性與 App & API Protector 一起使用時，它們能提供全面的全球保護，提供多種功能，例如監控 API 行為、預防攻擊和濫用。
了解更多
如需有關 Akamai API 安全性如何幫助您的更多信息，請聯繫您的客戶代表或聯絡 Akamai 業務代表。
Comments