近日，國(guó)際分析機(jī)構(gòu)Gartner連續(xù)發(fā)布了《Market Guide for API Management， China》與《Tool: Vendor Identification for API Solutions in China》兩份報(bào)告，旨在為中國(guó)企業(yè)組織相關(guān)IT人員確定中國(guó)市場(chǎng)上不同類型的API管理解決方案，并為API產(chǎn)品選型提供專業(yè)指導(dǎo)。

派拉軟件憑借API產(chǎn)品技術(shù)實(shí)力與全面的API全生命周期管理與API安網(wǎng)絡(luò)關(guān)防護(hù)能力接連入選兩份報(bào)告的代表廠商。

這也是派軟件API產(chǎn)品繼入選Gartner《 2023 中國(guó)ICT技術(shù)成熟度曲線》報(bào)告中的“全生命周期API管理”技術(shù)代表廠商后，又兩次獲認(rèn)證！

01

數(shù)字化加速API規(guī)?；①Y產(chǎn)化

正如報(bào)告中所言，有效的API管理解決方案對(duì)于數(shù)字化轉(zhuǎn)型與企業(yè)組織構(gòu)建生態(tài)系統(tǒng)和應(yīng)用安全至關(guān)重要。企業(yè)組織可以使用API來(lái)實(shí)現(xiàn)架構(gòu)現(xiàn)代化；有效整合系統(tǒng)、服務(wù)和合作伙伴；創(chuàng)建數(shù)據(jù)和服務(wù)并使其貨幣化。

正是在這個(gè)過(guò)程中，API已經(jīng)逐漸成為企業(yè)的一種資產(chǎn)，也是企業(yè)數(shù)據(jù)資產(chǎn)的重要傳輸通道。但與此同時(shí)，企業(yè)API安全風(fēng)險(xiǎn)也在成指數(shù)級(jí)增長(zhǎng)。API安全對(duì)于企業(yè)組織而言已然是最關(guān)鍵的安全防護(hù)環(huán)節(jié)之一。

而企業(yè)要想保障如此規(guī)?；①Y產(chǎn)化、貨幣化的API安全，就必須借助相應(yīng)的API 管理軟件，從而有效的管控成百上千甚至上萬(wàn)的API安全，使組織能夠及時(shí)、快速地發(fā)現(xiàn)、設(shè)計(jì)、構(gòu)建、管理和保護(hù)API。

02

派拉軟件全生命周期API管理平臺(tái)

派拉軟件自主研發(fā)的全生命周期API管理平臺(tái)，其管控能力與Gartner對(duì)全生命周期API管理定義不謀而合，即包括規(guī)劃、設(shè)計(jì)、實(shí)施、測(cè)試、發(fā)布、運(yùn)營(yíng)、消費(fèi)、版本控制和退役全生命周期API管理。

此外，它還結(jié)合了開發(fā)人員門戶、API 安網(wǎng)絡(luò)關(guān)、API 設(shè)計(jì)、開發(fā)和測(cè)試工具以及策略管理和分析，使API生態(tài)系統(tǒng)能夠發(fā)布API、確保安全操作并收集數(shù)據(jù)以進(jìn)行監(jiān)控和業(yè)務(wù)價(jià)值報(bào)告。

整個(gè)API管理平臺(tái)通過(guò)采用身份認(rèn)證和授權(quán)、WAF滲透測(cè)試防護(hù)、數(shù)據(jù)加密、數(shù)據(jù)權(quán)限管控、訪問(wèn)控制、操作日志全追蹤、安全監(jiān)測(cè)等多重層次的安全機(jī)制。

在實(shí)現(xiàn)企業(yè)各業(yè)務(wù)系統(tǒng)集成、互聯(lián)互通的同時(shí)，為企業(yè)提供API自動(dòng)發(fā)現(xiàn)、API規(guī)劃、API設(shè)計(jì)、API實(shí)施、API測(cè)試、API發(fā)布、API授權(quán)、API審批等全生命周期安全管控，保護(hù)API的機(jī)密性、完整性、可用性、不可篡改性，滿足企業(yè)合法合規(guī)要求，保障企業(yè)網(wǎng)絡(luò)安全和數(shù)據(jù)安全。

平臺(tái)在技術(shù)底層采用先進(jìn)的微服務(wù)架構(gòu)部署，滿足私有云、公有云、混合云等多種方式部署；具備高性能、熱部署、分布式、多租戶、強(qiáng)大的安全防護(hù)、AI智能風(fēng)險(xiǎn)識(shí)別、全生命周期管理的特性。通過(guò)API平臺(tái)保障業(yè)務(wù)系統(tǒng)集成的便利性、安全性、有效性。

在線熱部署能力保障企業(yè)在API部署過(guò)程中的業(yè)務(wù)的連續(xù)性，實(shí)現(xiàn)無(wú)感化部署；基于智能風(fēng)險(xiǎn)監(jiān)測(cè)模型、大數(shù)據(jù)分析引擎、API安網(wǎng)絡(luò)關(guān)，實(shí)現(xiàn)API風(fēng)險(xiǎn)動(dòng)態(tài)感知、策略準(zhǔn)確下發(fā)、API實(shí)時(shí)防護(hù)、API資產(chǎn)自動(dòng)檢測(cè)梳理等功能，達(dá)到保護(hù)數(shù)字化轉(zhuǎn)型的集成和開放安全，并全面提升企業(yè)組織業(yè)務(wù)應(yīng)用的可組合性、安全性和業(yè)務(wù)彈性，加速業(yè)務(wù)創(chuàng)新管理運(yùn)營(yíng)。

未來(lái)，派拉軟件將繼續(xù)不斷完善API全生命周期安全管理平臺(tái)技術(shù)與功能，融入更多新技術(shù)、新能力，通過(guò)建立強(qiáng)大的智能學(xué)習(xí)模型，不斷為API動(dòng)態(tài)安全管控、全生命周期管理提供全方位保障，助力企業(yè)數(shù)字化轉(zhuǎn)型不斷賦能。

（推廣）