API安全不妥协：F5 API security推出灵活的新型发现选项

F5 ADSP | 2026年3月11日

随着组织持续推进现代化，包括集成和采用AI，其API生态系统正快速扩展，安全和运维团队往往难以及时跟上。现代应用日益复杂，加之对API的高度依赖，使发现并了解这些API变得至关重要。

“借助F5广泛的API发现和安全能力，组织可以更深入地了解并保护其API，从容应对日益多样化的应用生态系统和架构。”

API发现是构建和持续实施有效API安全策略的基础性第一步。通过提高可见性、建立集中且实时更新的API清单以及提供强大的监控能力，API发现可帮助组织更好地了解和量化API风险。API发现提供的洞察有助于建立一致的安全实践，从而在组织的应用生态系统中形成统一、精简的API安全方法。

API发现可能需要权衡的因素

API发现的优势毋庸置疑，但要充分发挥这些优势并非总是易事。与大多数技术一样，实施API发现不应采用“一刀切”的方式；各组织对性能、可靠性、隐私和合规性都有各自的要求和期望。这些不同的需求可能导致难以权衡的决策，尤其是在现有交付和安全架构中部署API发现等新服务时。该架构已在应用和API数据路径中以内联方式运行。许多组织担心，内联API发现解决方案会增加延迟、引入更多故障点，或进一步加剧运维复杂性，令团队不堪重负。

性能方面的担忧源于以内联方式运行的API发现工具，这类工具会增加应用数据路径的运行时开销。对于金融服务、电子商务和媒体等行业的高性能环境，即使延迟仅略有增加，也可能导致方案无法采用。此外，内联解决方案会引入新的故障点，从而带来可靠性风险；如果出现缺陷或兼容性问题，生产流量可能会中断。运维复杂性也可能成为沉重负担，因为这类解决方案通常会增加依赖项、延长补丁周期，并需要进行大量兼容性测试。

因此，越来越多的组织开始寻求非侵入式解决方案，以便在不改变数据平面流量、不降低应用性能和稳定性的情况下，无缝适配现有架构。

F5如何通过灵活的API发现选项避免取舍

好消息是，随着F5不断扩展F5 Application Delivery and Security Platform (ADSP)，组织不再需要艰难取舍。我们扩展了API发现功能，提供更多选择和更高灵活性，帮助组织采用与自身独特架构和运营目标无缝契合的API发现方案，同时不影响可靠性、性能或安全性。

API发现功能迎来重要扩展

F5扩展了API发现选项，旨在提供更高的灵活性，满足组织当前的实际需求。这些新功能包括面向BIG-IP、多代理和网关架构以及物理隔离环境的专用解决方案。每个新选项都能提供针对性优势，让组织可以选择执行API发现的方式和位置，并有助于减少取舍。

F5 BIG-IP的API发现：对于使用BIG-IP TMOS的组织，我们扩展了F5 Distributed Cloud API Security的发现功能，新增了带外API发现选项。这使BIG-IP客户（使用15.1及更高版本）能够检查通过其虚拟服务器处理的API流量，并在Distributed Cloud Services控制台中清晰直观地查看相关信息。通过此集成，BIG-IP客户可以检测未知API、影子API和已弃用API，利用准确且最新的文档完善API清单，并通过单一供应商提供的统一解决方案无缝管理API安全，从而全面掌控其API。（可在此处查看实际运行效果。）
F5 NGINX和第三方数据平面的API发现：鉴于API请求通常会经过各种代理和网关，F5扩展了Distributed Cloud API Security的发现功能，使其可与NGINX（例如NGINX OSS、NGINX Plus）以及Kong和Apigee等第三方数据平面集成。无论API部署在何处，也无论请求如何流经基础设施，组织都可以全面了解其API生态系统。这些带外部署选项由经过验证的集成提供支持，可通过几乎任何网关或代理收集数据并分析API。组织可以分析API活动、发现未受管理的API或影子API，并在Distributed Cloud Services控制台中集中直观呈现其API生态系统。
适用于隔离环境中API发现的可部署软件选项：对于关注数据主权、身处高度监管行业或在限制对外共享数据的隔离环境中运营的组织，F5现提供完全本地化的API安全选项。借助此解决方案，组织可以完全在本地进行带外API发现、监控和检测，无需向云端传输任何敏感数据。此可部署软件包含专用控制台，可全面洞察流经组织BIG-IP实例的API，同时满足在严格安全限制下运营的行业所特有的合规与监管要求。

这些扩展的API发现功能可帮助企业检测影子（未知）、未受管理或被遗忘的API，生成OpenAPI架构和文档，并结合敏感数据检测和漏洞洞察来维护API清单。F5提供适用于不同环境的选项，帮助各类组织高效、顺畅地应对不断变化的API安全挑战，同时兼顾性能、可靠性和合规性。