数据中心管理人员可以做些什么来保护API
发布时间:2019-10-21 16:11:29 所属栏目:资本 来源:企业网D1Net
导读:副标题#e# API使应用程序的特性更加丰富和动态,但它们也增加了攻击面。 API或应用程序编程接口是多个计算机程序相互通信的一种方式。例如,网站可以使用API从数据库请求信息或将信息传递给第三方服务。移动应用程序经常使用API将数据来回发送到中央服务器
Barracuda 网络公司应用程序安全产品管理副总裁Nitzan Miron表示,企业在寻找基础设施中所有活动的API时也遇到了问题。当基础设施包括公共云时尤其如此。他说,“传统的网络资源清册(扫描IP范围)在IP都由公共云提供商甚至多个提供商动态分配的情况下是毫无价值的。” 但是他补充说, API网关工具已经日趋成熟,并且最近开始添加功能来正确审核和控制API访问。他说:“随着这些工具的成熟和易于使用,找到合适的工具并安装在所有公司的API和应用程序上而不会造成业务中断的挑战将会越来越小。” 【凡本网注明来源非中国IDC圈的作品,均转载自其它媒体,目的在于传递更多信息,并不代表本网赞同其观点和对其真实性负责。】 延伸阅读:
(编辑:辽源站长网) 【声明】本站内容均来自网络,其相关言论仅代表作者个人观点,不代表本站立场。若无意侵犯到您的权利,请及时与联系站长删除相关内容! |