Issue link: https://axway.uberflip.com/i/1300477
axway.com Copyright © Axway 2020. All Rights Reserved. | axway_WP_succeeding_through_change_en_071320 Aprenda mais sobre os Axway Catalysts 05 Faça da segurança um recurso de criação, e não uma reação Explorar novas oportunidades de negócios e se adaptar a tempos de incerteza levará a mudanças no cenário de TI e aumentará a pressão nos sistemas de segurança. Em média, os hackers atacam a cada 39 segundos, mas as empresas levam em média seis meses para identificar uma violação de dados. No passado o arquiteto de segurança podia traçar um limite em torno da infraestrutura corporativa. Tudo fora do limite estava na "zona vermelha", e tudo dentro do limite estava na "zona verde". Um firewall de rede era o ponto de demarcação entre as zonas e proporcionava uma falsa sensação de segurança de que tudo na zona verde estava a salvo de qualquer perigo. Hoje não há zonas verdes ou vermelhas. Graças às APIs, a TI corporativa vai além da infraestrutura local e dos firewalls na nuvem, dos dispositivos móveis, da IoT e das várias comunidades de usuários internas e externas. Essas conexões precisam ser protegidas, mas você não pode fazê-lo com um firewall ultrapassado, pois não há perímetro lógico. Em vez disso, a ideia é centralizar a segurança no nível da infraestrutura usando um gateway de API para controlar o acesso e proteger os dados à medida que eles fluem para/de diferentes sistemas, aplicativos e pessoas. O papel de um gateway de API é proteger as APIs a qualquer custo. Ele pode mediar e monitorar todos os pedidos de acesso à camada de API, aplicar a política de controle de acesso à API e garantir que o sistema não expõe nenhum ativo desprotegido pelas APIs. Centralizar a segurança no nível da infraestrutura deixa os sistemas menos vulneráveis quando a mudança acontece, em vez de permitir que os desenvolvedores construam sua própria segurança de API com uma mistura de lógica de segurança e lógica de negócios. Esta não é uma abordagem sustentável. Conectar motoristas e carros com um serviço de segurança de API centralizado Uma das 15 maiores fabricantes de carros usa o API Gateway para proteger a plataforma de comunicações que conecta os clientes e seus veículos. Inicialmente, a plataforma foi habilitada para recursos de conveniência, como localização do veículo, toque da buzina, travamento do carro ou realização de uma verificação remota da integridade do carro. Conforme a demanda de carros elétricos foi crescendo, a fabricante decidiu criar uma experiência de direção otimizada adicionando novos serviços voltados para os desafios únicos dos veículos elétricos. Por exemplo, localização da estação de recarga elétrica mais próxima ou monitoramento da bateria do carro. Os serviços acrescentados têm gerado novos desafios em termos de segurança de API. O API Gateway proporciona um serviço de segurança centralizado cujas políticas liberam os desenvolvedores de uma tarefa complicada. Você está pronto para se adaptar? Graças às APIs, as empresas podem oferecer uma ótima experiência ao cliente, ampliar o valor dos seus investimentos anteriores e proteger seus sistemas digitais. Aplicadas corretamente, as APIs podem ajudar as empresas a serem suficientemente perspicazes e ágeis durante períodos de mudança e incerteza. Navegar pela paisagem de API pode ser intimidante. Os Catalysts, especialistas da Axway, estão aqui para ajudar com oficinas guiadas que mostrarão como tomar decisões inteligentes sobre por que, quando e como mudar a sua empresa com as APIs.