根据F5的《应用策略现状报告》，随着威胁形势日益严峻，各组织既要应对不断增加的威胁，又要保护应用和API，多云环境的复杂性以及难以实施一致的安全策略成为其面临的主要挑战。
API蔓延带来的诸多挑战
为帮助应用开发人员和安全团队协同应对API安全挑战，Google Cloud与F5联合举办了一场专题网络研讨会：《理清API：应对API蔓延，保护数字生态系统》。研讨会针对组织在API蔓延、管理和安全方面已经面临或理应关注的棘手问题，提供了多项切实可行的相关解答。
如果未能参加直播，也不必担心；您可以通过这篇博文了解部分精彩内容，还可以访问点播录像。
本次活动由ActualTech Media的Jess Steinbach主持，演讲嘉宾还包括Joshua Haslett（Google Cloud战略技术合作伙伴经理）、Ian Dinno（F5高级产品营销经理）和David Remington（F5产品管理总监）。他们围绕API安全这一热点议题，为参会者提供了专家建议和实用指导，帮助组织全面采用更具整体性的应用和API安全策略。
探索API安全之道
讨论中的一个重点是，如何找到实现整体方法的正确路径。随着整个组织应用生态系统中使用的API数量以前所未有的速度持续增长，这一问题变得更加棘手。正如一位与会者的问题所指出的，API蔓延带来的安全、治理和效率挑战，又因混合云基础设施的日益普及，以及支撑复杂多应用业务流程运行的大量微服务而进一步加剧。
为应对API蔓延带来的数据泄露、账户接管和欺诈等风险，组织的应用安全计划必须纳入API保护技术，以实现持续发现和监控、运行时保护以及实时安全态势管理。该计划还必须有相应流程作为支撑，通过在软件开发生命周期的早期阶段轻松集成安全方法和代码测试，在不延迟发布、不影响用户体验且不会导致应用停机的前提下，确保CI/CD流水线持续运行。
安全之路必须随业务发展不断调整和完善
很可能，就在团队认为已经充分掌握正在运行的API及其运行位置时，又新增了应用或API端点，或者现有应用或端点发生了更新。这可能是一项新的第三方服务，也可能是多个新增或更新的API，而负责安全的团队未必能发现它们，从而给组织带来新的易受攻击入口并扩大风险敞口。要持续掌控这种无序扩张是一场持久战，安全团队也因此更难以评估和保护这些服务，无论是逐项评估和保护，还是将其作为完整运行的应用的一部分进行评估和保护。
谈及应用基础设施日益复杂所带来的威胁形势风险上升时，Ian和David明确指出，AI和机器学习将在API安全领域发挥重要作用，既会影响攻击的范围和规模，也会影响所需的防护措施。
专家组在网络研讨会期间讨论的另一个关键因素，是需要了解API安全状况。例如，一位参会者向专家组表示，他们最近开始发现部分系统和应用出现性能问题及其他中断。然而，他们难以确定这些现象是否表明活跃攻击正在利用API蔓延问题。这似乎是许多团队都在努力应对的常见问题。
Google与F5助力提供安全、快速、流畅的用户体验
对话还介绍了几项最佳实践，帮助采用经过验证的方法落实良好的API安全实践。其中一个关键要素是增强现有的应用安全基础设施，以保护数量不断增长的API。
这正是F5Web应用和API保护解决方案发挥作用之处。这些解决方案可帮助贵组织降低混合云和多云环境的复杂性，让团队更轻松地大规模交付安全的数字体验。借助Google Cloud和F5，您可以在现有基础设施中保持安全、快速、流畅的用户体验，同时为业务发展所需的目标环境做好准备。
再次感谢您关注这一重要话题。欢迎观看网络研讨会的完整点播录像，深入了解相关讨论：理清API：应对API蔓延并保护数字生态系统。
如有任何问题，欢迎与我们进一步交流。您可以联系我们F5 Distributed Cloud团队的API防护专家。
关于作者
相关博客文章
Thingbot正转变为攻击平台
Lori MacVittie重点介绍了F5 Labs对2018年1月至6月全球物联网设备攻击的研究，并指出了其中令人警醒的影响。物联网设备不仅持续遭到利用，还被转变为攻击平台，这意味着攻击者可以更充分地利用这个必然增长的市场。
借助F5全新Quick Start，在AWS上快速开展业务
在AWS re:Invent开幕前，我们很高兴与大家分享F5与AWS之间全新的Quick Start集成。F5的Tom Atkins将介绍该服务如何启动、配置和运行在AWS上部署工作负载所需的计算、网络、存储及其他AWS服务。