应用程序编程接口（API）如同现代数字生活中隐形的中枢神经系统。日复一日，从在常去的店里购买当天第一杯咖啡、刷卡进入办公室，到叫网约车与同事共进午餐、查看天气，再到结束漫长的一天后坐下来观看喜爱的电视节目，我们使用的应用都由API提供支持。我们每天接触的几乎每个组织都依靠API推动其数字业务，无论其是否意识到这一点。
API优先的软件开发和交付日益普及，在诸多方面推动世界向更好的方向发展。但这也带来了一个问题：随着应用和架构发生变化，攻击面也会随之改变。WAF、DDoS防护和机器人防护等传统安全措施仍然不可或缺，但不足以全面保护这些API。这些措施是针对当时的攻击面构建的，无法预见近年来API快速普及所带来的未来攻击面及其变化。
作为应用和API安全领域的全球领先企业，F5技术部署在全球近一半应用的数据路径中，能够以独特视角洞察针对现代Web和移动应用的攻击。我们的分析显示，目前超过90%的Web网络攻击以API端点为目标，试图利用较新且尚未得到充分了解的漏洞。这些漏洞通常由安全团队未主动监控的API暴露。
随着攻击和攻击面不断变化，防御措施也必须随之调整。当前，业界对生成式AI的关注也在推动支持人工智能和机器学习（AI/ML）模型的应用和API数量快速增长，进一步增加了复杂性。现代企业需要采用动态防御策略，重点发现并缓解风险，避免风险升级为代价高昂、损害声誉且通常可以预防的安全事件。
这些变化日新月异，保护关键API已成为各类组织面临的一项重大挑战。开发和安全防护团队本已不堪重负，往往甚至不清楚公司使用了多少API、这些API位于何处，也不了解这些接口所支持的关键数据和业务流程涉及哪些合规及其他风险。
尽管技术始终在变化，但API安全问题凸显了网络安全的基本原则。NIST等主要控制框架几乎总是从“识别”开始，这是有原因的。简而言之，看不见就无法保护；如果不了解攻击面，就无法有效管理其风险。
API盲区已成为一个根本性问题，如今有太多组织对自身API的情况缺乏了解。Gartner及其他行业分析机构至少从2019年起就预测，API将成为首要攻击途径。我们的数据也印证了这一判断，而且这一趋势没有放缓的迹象。
网络安全行业已采取应对措施，但目前主要采用针对API开发某一环节的单点解决方案。此类产品提供多样但有限的功能，例如通过API发现来查找已知正在使用的API，或使用扫描和测试工具帮助发现漏洞并尝试弥补这些缺口。
但API安全的未来，不应依赖一组需要自行拼凑并尝试集成的单点解决方案。为此，我们推出F5 Distributed Cloud Services。
要开创公司的未来，必须让公司做好面向未来的准备。
F5的分布式计算和应用安全行业专家预见到API将成为关键重点，因此从5年前开始构建一套具有变革意义的功能，并以F5 Distributed Cloud Services的形式推向市场。
如今，AI驱动的应用依赖分布在本地、云端和边缘部署中的数据源、模型和服务，并通过数量快速增长的API相互连接。为帮助客户应对这些相互交织的挑战并把握机遇，我们很高兴宣布，F5正将高级API代码测试和遥测分析功能引入F5 Distributed Cloud Services，打造覆盖广泛且面向AI的API安全解决方案。通过新增近期从API安全创新企业Wib收购的功能，可在应用开发流程中实现漏洞检测和可观测性，从而在API投入生产之前识别风险并实施策略。
正如API安全的未来发展方向一样，F5 Distributed Cloud Platform专为企业计算的未来而构建，并具备以下关键特性：
- 多云
- API优先
- 由AI驱动
精益求精
F5已通过F5 Distributed Cloud的Web应用和API保护（WAAP）服务套件提供强大的API发现和保护功能。该平台可自动为API创建并验证可靠的架构，通过可付诸行动的洞察揭示API风险，利用AI/ML缓解复杂的API攻击，并提供更多功能。借助Distributed Cloud WAAP、NGINX App Protect和BIG-IP Advanced WAF，F5让客户能够保护任何位置的任何应用和API。
现在，F5正将安全能力左移，以覆盖完整的API生命周期。
Wib平台与F5 Distributed Cloud API Security相结合，可提供覆盖广泛的API安全解决方案。
为此，我们正在增强现有的API发现和保护能力，具体包括：
- API代码分析，用于发现API端点，并在将其部署到生产环境之前评估相关风险。
- API测试，用于探查漏洞，并验证在代码和流量分析中检测到的疑似威胁。
- API合规性分析，确保API安全态势符合客户的监管要求。
- API威胁面评估，用于监控组织的公共资产，发现新出现的API以及未纳入安全治理的API。
- API安全融合引擎，用于打造无缝集成的解决方案，根据所有信息源验证每项威胁、漏洞或洞察。
作为Wib前首席技术官和刚加入F5的新成员，我和团队一样，非常期待将Wib的功能引入F5 Distributed Cloud Services。我们已在积极推进技术整合，致力于打造功能强大且全面的API安全平台。
携手F5，借助全面的应用和API安全解决方案保护您的应用和API，实现从代码到云端的真正可见性和安全性。
随处运行，全面保护，尽在F5。
相关博客文章
Thingbot正转变为攻击平台
Lori MacVittie重点介绍了F5 Labs对2018年1月至6月全球物联网设备攻击的研究，并指出了其中令人警醒的影响。物联网设备不仅持续遭到利用，还被转变为攻击平台，这意味着攻击者可以更充分地利用这个必然增长的市场。
借助F5全新Quick Start，在AWS上快速开展业务
在AWS re:Invent开幕前，我们很高兴与大家分享F5与AWS之间全新的Quick Start集成。F5的Tom Atkins将介绍该服务如何启动、配置和运行在AWS上部署工作负载所需的计算、网络、存储及其他AWS服务。