SEGURANÇA E GERENCIAMENTO DE APIs. Uma empresa da CA Technologies - PDF Free Download
Download "SEGURANÇA E GERENCIAMENTO DE APIs. Uma empresa da CA Technologies"
Lorena Canejo Avelar
2 SEGURANÇA E GERENCIAMENTO DE APIs Uma empresa da CA Technologies
4 Uma empresa da CA Technologies
5 COMPONENTES DE APIs PARA A EMPRESA ABERTA A Layer 7 oferece soluções de segurança e gerenciamento de APIs para algumas das mais exigentes empresas e organizações. Nossas soluções são baseadas em um conjunto de produtos premiados de portais para desenvolvedores e API Gateway, instalado como appliances de rede, máquinas virtuais ou software na rede local ou na nuvem.
6 Fale conosco Para saber mais sobre como o gerenciamento de APIs pode beneficiar sua empresa, entre em contato conosco hoje mesmo: Web layer7.com
7 SEGURANÇA E GERENCIAMENTO DE APIs Expondo os dados e os aplicativos da empresa aos desenvolvedores, dispositivos móveis, parceiros e na nuvem, as APIs podem permitir que sua empresa aproveite ao máximo a conectividade e abra novos fluxos de receita. No entanto a publicação de APIs traz consigo grandes desafios nos aspectos do gerenciamento e segurança. A Layer 7 oferece às empresas o mais completo portfolio de soluções para expor APIs de maneira segura e com uma camada de gerenciamento. Os API Gateways da Layer 7 oferecem segurança, gerenciamento de identidades, transformação de dados e gestão do desempenho, cobrindo todas as necessidades para que a exposição de APIs seja bem sucedida.
9 Acesso para PARCEIROS Use APIs para permitir uma conectividade segura e orientada a serviços entre departamentos e além do firewall corporativo Saiba mais: api.co/gatewayspecs
10 A tecnologia de gateway líder de mercado da Layer 7 é utilizada por muitas empresas de destaque e organizações do setor público para gerenciar integrações baseadas em APIs e na Arquitetura Orientada a Serviços (SOA), facilitando o compartilhamento seguro de dados através do perímetro da rede corporativa. Conecte-se com parceiros e departamentos externos Permita o login unificado e a federação de identidades Permita o acesso remoto a sistemas locais
11 ACESSO PARA DESENVOLVEDORES O API Portal da Layer 7 simplifica para qualquer empresa a criação de uma interface Web através da qual os desenvolvedores podem se registrar para acessar uma API e, depois, aprender tudo o que precisam saber para utilizar essa API de maneira eficaz. Com o API Portal, uma empresa pode remanejar os investimentos que já efetuou em tecnologia para criar uma plataforma aberta na qual os desenvolvedores internos e externos podem criar uma grande variedade de novos aplicativos. Saiba mais: api.co/portalspecs
12 O poder de uma plataforma aberta 1º Benefício: Interno Usar APIs para expor dados e funções existentes acelera e torna mais econômica a criação de novos sistemas essenciais para os desenvolvedores corporativos 2º Benefício: Externo Abrir os sistemas internos a desenvolvedores externos permite criar aplicativos inovadores e que agregam valor à atividade fim da empresa, independentemente se a plataforma de acesso é móvel, como um celular ou tablet, ou sistemas Web.
13 Acesso MÓVEL Os dispositivos e aplicativos móveis estão revolucionando a maneira como trabalhamos e nos divertimos. Empresas inteligentes estão procurando maneiras seguras e eficientes de remanejar seus recursos de informação para criar aplicativos que ofereçam valor agregado aos clientes e ajudem os funcionários a aumentar sua produtividade ao máximo.
14 A era da mobilidade chegou Abrir os recursos de informação da empresa para dispositivos móveis cria uma série de novos desafios de gestão e segurança, principalmente quando os funcionários acessam sistemas locais e confidenciais em situações de BYOD (Bring Your Own Device, traga seu próprio dispositivo). O Mobile Access Gateway da Layer 7 permite que as empresas aproveitem as oportunidades de mobilidade e de BYOD sem comprometer a segurança dos dados ou a eficiência da TI. Saiba mais: api.co/layer7mag
15 ACESSO À NUVEM
16 Os aplicativos de Software como Serviço (SaaS), como o Salesforce, e provedores de infraestrutura de nuvem, como a Amazon Web Services, estão transformando a TI corporativa. O CloudConnect Gateway da Layer 7 simplifica o processo de enfrentar os desafios específicos de segurança e gerenciamento relacionados à conexão da TI corporativa aos serviços na nuvem. Saiba mais: api.co/cloud-gateway
17 COMO ESCOLHER A PLATAFORMA CERTA Escolha uma solução de Gerenciamento de APIs que ofereça todas as funções necessárias para o acesso seguro aos parceiros, desenvolvedores, dispositivos móveis e à nuvem
18 Estudo de caso: Alaska Airlines Como permitir a inovação nas viagens aéreas através da publicação de APIs móveis seguras Principais requisitos A Alaska Airlines precisava de uma maneira eficiente de recriar seu aplicativo móvel e, ao mesmo tempo, permitir a criação de aplicativos de terceiros que usassem os dados da empresa Principais realizações Usando um API Gateway da Layer 7, a Alaska Airlines conseguiu expor com segurança serviços de informação essenciais (horários de voos, reservas, bagagens) para reutilização rápida em aplicativos móveis
19 Estudo de caso: Amerigroup Gerenciamento de APIs para capacitar a mão de obra móvel O problema Essa seguradora líder precisava aumentar a eficiência e a precisão da coleta de dados dos clientes, permitindo que os funcionários enviassem dados através de um aplicativo móvel A solução As tecnologias de autenticação, autorização e proteção contra ameaças da Layer 7 foram usadas para conectar com segurança o aplicativo móvel aos bancos de dados internos expostos por meio das APIs As vantagens O tempo gasto em tarefas administrativas foi reduzido, ao passo que o tempo dedicado aos clientes aumentou, tornando a tomada de decisões mais eficiente e aprimorando o atendimento aos clientes
20 API Academy Crie APIs melhores A API Academy da Layer 7 cria liderança intelectual e proporciona treinamento para empresas que procuram publicar APIs que gerem um verdadeiro valor para os negócios. Usando o conhecimento especializado sobre o setor e a experiência da comunidade de desenvolvedores dos divulgadores de APIs da Layer 7, a API Academy oferece o know-how que as empresas precisam para criar APIs melhores e executar suas estratégias mais amplas de APIs. apiacademy.co
21 Forrester Wave 2013 Layer 7 é indicada como líder em gerenciamento de APIs pela Forrester The Forrester Wave: Plataformas de Gerenciamento de APIs, 1º trimestre de 2013 é um relatório detalhado da Forrester Research, Inc. que avalia os fornecedores de gerenciamento de APIs com base em 15 critérios principais. A Layer 7 Technologies tem o orgulho de oferecer a você uma cópia gratuita desse valioso relatório de um dos principais institutos de análises do mundo. Obtenha sua cópia gratuita do relatório em api.co/apiwave2013 A Layer 7 tem recursos sólidos e uma presença predominante no mercado
22 A suíte de gerenciamento de APIs da Layer 7 API Gateway Mobile Access Gateway CloudConnect Gateway SOA Gateway API Portal OAuth Toolkit Proteja as APIs contra ataques ou uso indevido e gerencie o acesso às APIs Transforme dados armazenados da empresa em formatos compatíveis com APIs, como o REST Controle o uso/desempenho e o ciclo de vida das APIs Deixe os aplicativos móveis por trás de firewalls para manter os padrões de segurança em situações de BYOD Transforme os complexos sistemas locais em formatos leves e compatíveis com dispositivos móveis Leve os repositórios de identidades e sistemas existentes para os aplicativos e dispositivos móveis Integrações seguras com a nuvem Crie logins únicos para aplicativos SaaS Acompanhe e monitore o uso do SaaS Gerencie de maneira centralizada as políticas de governança de SOA e acesso de parceiros Imponha controles de acesso individualizados e segurança de nível militar Permita o encaminhamento e a mediação de serviços da empresa à maneira do ESB Envolva e incorpore desenvolvedores internos e externos Instrua os desenvolvedores com documentações interativas e recursos da comunidade Gerencie e rentabilize a atividade dos desenvolvedores Implemente o gerenciamento de identidades por padrões para APIs Utilize padrões importantes como o OAuth 2.0 e o OpenID Connect Crie facilmente implementações do OAuth personalizadas com base em modelos internos