數(shù)字原生企業(yè)誕生于互聯(lián)網(wǎng)企業(yè),誕生之初就擁有強大的技術(shù)基因。Akamai發(fā)布的《亞洲數(shù)字原生企業(yè)在可持續(xù)性增長中優(yōu)先考慮安全性》報告顯示,未來一年,很多數(shù)字原生企業(yè)的業(yè)務重點是提高效率和生產(chǎn)力,并積極投資云計算和應用程序接口(API)賦能的各類微服務技術(shù)發(fā)展。
Akamai調(diào)研了數(shù)百家數(shù)字原生企業(yè),發(fā)現(xiàn)已經(jīng)完全遷移到云端,或者正在采用云技術(shù)的企業(yè)超過半數(shù),但在云遷移過程中的,數(shù)字原生企業(yè)遇到了管控安全隱患、選擇合適的云服務商、評估技術(shù)可行性等核心挑戰(zhàn)。
減少API錯配,掃除安全盲點
在管控安全隱患方面,由于數(shù)字原生企業(yè)采用數(shù)字原生設計原則,這些原則高度重視可組合的微服務和用于構(gòu)建連接的API。這些API可以加快技術(shù)部署速度和上市速度,為了追求速度和技術(shù)驅(qū)動型創(chuàng)新,涉及API的應用程序和業(yè)務流程的啟動及部署速度往往比安全團隊評估相關(guān)態(tài)勢的速度更快,但由此帶來的配置錯誤和漏洞等問題,大大增加了數(shù)字原生企業(yè)的網(wǎng)絡安全威脅。
當下,API漏洞正在不斷變化,依托AI技術(shù)發(fā)現(xiàn)和分析問題,是API安全性中的重要趨勢,無論在澳大利亞、印度還是東盟國家,數(shù)字原生企業(yè)都將高級API安全作為首要的網(wǎng)絡安全投資領域。有九成受訪企業(yè)將API安全性列為關(guān)鍵或重要的產(chǎn)品功能,并需要將API安全性融入開發(fā)過程中的各個階段,因此需要掃清常見的API安全盲點:
以現(xiàn)代化方式進行現(xiàn)代化API監(jiān)管
隨著技術(shù)創(chuàng)新和第三方連接步伐的加快,API成為連接非云、云和多云架構(gòu)的重要“橋梁”,讓數(shù)字原生企業(yè)在連接性、生產(chǎn)力和敏捷性方面都更上一層樓。因此,數(shù)字原生企業(yè)想增強API的安全性,需要獲得供應商的支持。Akamai在API安全領域積累了豐富的經(jīng)驗,為企業(yè)打造了豐富的解決方案,可通過集成的用戶體驗優(yōu)化功能,對企業(yè)的應用程序和工作負載進行統(tǒng)一控制,能讓企業(yè)以現(xiàn)代化的API安全方法,識別可能會遭到網(wǎng)絡攻擊者利用的潛在薄弱環(huán)節(jié)。
云技術(shù)和API賦能服務已成為推動數(shù)字原生企業(yè)開展數(shù)字業(yè)務的關(guān)鍵因素,而這些服務也需要新的工具、技能和合作伙伴,為企業(yè)鋪平道路。Akamai提供Akamai API Security等豐富的解決方案,則依托更加廣泛、安全、低延遲且全球可擴展的技術(shù)優(yōu)勢,助力更多企業(yè)提高云基礎架構(gòu)的安全性。