零信任在全球已經(jīng)成為網(wǎng)絡(luò)安全關(guān)鍵技術(shù)大趨勢，并被運(yùn)用于眾多領(lǐng)域。網(wǎng)絡(luò)安全行業(yè)期待新的架構(gòu)，新的紀(jì)元，新的變革，需要新的邊界防護(hù)，這時(shí)候零信任應(yīng)運(yùn)而生。這其中，聯(lián)軟科技UniSAG零信任智能API網(wǎng)關(guān)引發(fā)了不少關(guān)注。聯(lián)軟UniSAG零信任智能API網(wǎng)關(guān)主要功能包括哪些呢？

API服務(wù)聚合

業(yè)務(wù)聚合：作為所有后端業(yè)務(wù)服務(wù)的聚合點(diǎn)；

統(tǒng)一管理：對所有API服務(wù)和策略進(jìn)行統(tǒng)一管理；

中介策略：針對每個(gè)API實(shí)現(xiàn)安全、認(rèn)證、路由、流控等策略管控；

請求接入：作為所有API接口服務(wù)請求的接入點(diǎn)。

API全生命周期管理

聯(lián)軟科技UniSAG零信任智能API網(wǎng)關(guān)，用于實(shí)現(xiàn)完整API托管的服務(wù)，用于協(xié)助開發(fā)者輕松完成API的創(chuàng)建、維護(hù)、發(fā)布、監(jiān)控、下線等整個(gè)生命周期的管理。

API數(shù)據(jù)交易分析

API數(shù)據(jù)交易分析平臺(tái)顯示API數(shù)據(jù)報(bào)表信息，記錄每一次API請求，內(nèi)容包括調(diào)用者IP、請求的URL、響應(yīng)延遲、返回狀態(tài)碼、請求和響應(yīng)字節(jié)數(shù)等重要信息，便于掌握API運(yùn)行狀況。

API市場

通過API網(wǎng)關(guān)，可以封裝后端各種服務(wù)，以API的形式申請上架至API市場，供更多開發(fā)者／第三方合作伙伴申請和使用。

聯(lián)軟表示，零信任是一種概念、模型、體系框架，安全訪問資源的方式，有多種流派，內(nèi)涵和外延在不斷演進(jìn)中，它不是一種產(chǎn)品和技術(shù)，其主要價(jià)值是指導(dǎo)安全體系規(guī)劃建設(shè)，通過網(wǎng)絡(luò)訪問方式的改變，減少暴露面和攻擊面，嚴(yán)格控制非授權(quán)訪問。

如同我們所知道的，威脅不斷變化，安全工作永無止境。聯(lián)軟科技也將針對企業(yè)的安全需求，堅(jiān)持技術(shù)創(chuàng)新，助力企業(yè)數(shù)字化轉(zhuǎn)型。