Як убезпечити свій API за допомогою Apigee і Google Cloud Armor

Випадки виявлення шкідливих ботів і атак на ланцюжок постачання програмного забезпечення почастішали в три рази за останні кілька років. Тому при роботі з API питання безпеки вашої інформації є одним з найважливіших пріоритетів.

Разом з розширенням компаній на цифрових майданчиках, з метою віддаленого управління проектами, а також для зберігання інформації, атаки на безпеку почастішали. Оскільки API є головним компонентом цифрових процесів, він найчастіше піддається атакам. Згідно зі звітом про API Economy 2021, зростання підозрілого трафіку виріс до 172%, а кількість підприємств, які використовують системи захисту безпеки зросла на 230%.

Отже, оскільки безпека API стала важливою частиною будь-якого IT бізнесу, Google Cloud представив Apigee X, яке робить вашу роботу в цифровому світі безпечнішою.

Про використання Apigee і Cloud Armor

Оскільки API це щит для вашої інформації та цифрових активів, Google Cloud вирішив об’єднати останню версію Apigee разом з Cloud Armor, щоб додати ще більшого рівня безпеки. Головна мета колаборації двох систем — аби доступ до цифрових даних мали тільки авторизовані користувачі. 

Колаборація двох систем відмінно впоралася із завданням для компанії AccuWeather — світового лідера в області метеорологічних прогнозів. Для них, API було необхідно для створення додатка і для монетизації даних, тому питання безпеки було вкрай важливе.

Завдяки покращеному API, AccuWeather змогли домогтися більш точних даних про погоду і більш оперативного надання інформації про погоду своїм клієнтам. Тепер, завдяки новому рівню безпеки, AccuWeather можуть обслуговувати більшу кількість API запитів.

У той час як Apigee X охоплює в собі відкриту авторизацію (OAuth), а також рівні безпеки і ключі API, Cloud Armor пропонує такі рішення, як:

• Захист DDoS;
• Запобігання топ 10 ризиків відкритого проекту безпеки веб-додатків (OWASP);
• Призначена для користувача фільтрація 7 рівня.

Разом Apigee X і Cloud Armor надають захист API на декількох рівнях від шахрайства та інших загроз. Така колаборація систем дозволяє вільно використовувати API для своїх цілей, без побоювання за витік інформації і інших цифрових даних.

Для отримання великих деталей про застосування та інтеграції Apigee X і Cloud Armor для вашої API, звертайтеся до команди Cloudfresh — єдиного центру експертизи Google Cloud, Zendesk і Asana. За цим продуктам ми можемо надати вам:

• Налаштування;
• Розробку;
• Iнтеграцію;
• Навчання;
• Ліцензію;
• Підтримку.

Фахівці нашої компанії допоможуть оптимізувати вашу IT інфраструктуру, розробити інтеграції для кращої взаємодії систем, а також допоможуть створити повністю нові структури і процеси для команд, в той час, як наш центр підтримки забезпечить вам кращий клієнтський досвід!

Зв'яжіться з Сloudfresh