數(shù)字原生企業(yè)誕生于互聯(lián)網(wǎng)企業(yè),誕生之初就擁有強(qiáng)大的技術(shù)基因。Akamai發(fā)布的《亞洲數(shù)字原生企業(yè)在可持續(xù)性增長(zhǎng)中優(yōu)先考慮安全性》報(bào)告顯示,未來(lái)一年,很多數(shù)字原生企業(yè)的業(yè)務(wù)重點(diǎn)是提高效率和生產(chǎn)力,并積極投資云計(jì)算和應(yīng)用程序接口(API)賦能的各類(lèi)微服務(wù)技術(shù)發(fā)展。
Akamai調(diào)研了數(shù)百家數(shù)字原生企業(yè),發(fā)現(xiàn)已經(jīng)完全遷移到云端,或者正在采用云技術(shù)的企業(yè)超過(guò)半數(shù),但在云遷移過(guò)程中的,數(shù)字原生企業(yè)遇到了管控安全隱患、選擇合適的云服務(wù)商、評(píng)估技術(shù)可行性等核心挑戰(zhàn)。
減少API錯(cuò)配,掃除安全盲點(diǎn)
在管控安全隱患方面,由于數(shù)字原生企業(yè)采用數(shù)字原生設(shè)計(jì)原則,這些原則高度重視可組合的微服務(wù)和用于構(gòu)建連接的API。這些API可以加快技術(shù)部署速度和上市速度,為了追求速度和技術(shù)驅(qū)動(dòng)型創(chuàng)新,涉及API的應(yīng)用程序和業(yè)務(wù)流程的啟動(dòng)及部署速度往往比安全團(tuán)隊(duì)評(píng)估相關(guān)態(tài)勢(shì)的速度更快,但由此帶來(lái)的配置錯(cuò)誤和漏洞等問(wèn)題,大大增加了數(shù)字原生企業(yè)的網(wǎng)絡(luò)安全威脅。
當(dāng)下,API漏洞正在不斷變化,依托AI技術(shù)發(fā)現(xiàn)和分析問(wèn)題,是API安全性中的重要趨勢(shì),無(wú)論在澳大利亞、印度還是東盟國(guó)家,數(shù)字原生企業(yè)都將高級(jí)API安全作為首要的網(wǎng)絡(luò)安全投資領(lǐng)域。有九成受訪企業(yè)將API安全性列為關(guān)鍵或重要的產(chǎn)品功能,并需要將API安全性融入開(kāi)發(fā)過(guò)程中的各個(gè)階段,因此需要掃清常見(jiàn)的API安全盲點(diǎn):
以現(xiàn)代化方式進(jìn)行現(xiàn)代化API監(jiān)管
隨著技術(shù)創(chuàng)新和第三方連接步伐的加快,API成為連接非云、云和多云架構(gòu)的重要“橋梁”,讓數(shù)字原生企業(yè)在連接性、生產(chǎn)力和敏捷性方面都更上一層樓。因此,數(shù)字原生企業(yè)想增強(qiáng)API的安全性,需要獲得供應(yīng)商的支持。Akamai在API安全領(lǐng)域積累了豐富的經(jīng)驗(yàn),為企業(yè)打造了豐富的解決方案,可通過(guò)集成的用戶體驗(yàn)優(yōu)化功能,對(duì)企業(yè)的應(yīng)用程序和工作負(fù)載進(jìn)行統(tǒng)一控制,能讓企業(yè)以現(xiàn)代化的API安全方法,識(shí)別可能會(huì)遭到網(wǎng)絡(luò)攻擊者利用的潛在薄弱環(huán)節(jié)。
云技術(shù)和API賦能服務(wù)已成為推動(dòng)數(shù)字原生企業(yè)開(kāi)展數(shù)字業(yè)務(wù)的關(guān)鍵因素,而這些服務(wù)也需要新的工具、技能和合作伙伴,為企業(yè)鋪平道路。Akamai提供Akamai API Security等豐富的解決方案,則依托更加廣泛、安全、低延遲且全球可擴(kuò)展的技術(shù)優(yōu)勢(shì),助力更多企業(yè)提高云基礎(chǔ)架構(gòu)的安全性。