多年来，F5《应用策略现状》报告一直为希望了解推动应用安全与交付发展的技术和趋势的组织提供参考。今年是该年度调查的第10年。调查结果显示，在企业开始广泛采用AI、数字化快速演进之际，各组织既从中受益，也面临着阻碍其发展的挑战。
尽管报告中包含大量重要发现，我也建议您阅读全文，但其中有三大趋势尤其值得关注：API使用量激增及其带来的安全威胁；混合多云运营面临的挑战；以及自动化和AI在减轻IT运维人员繁重工作方面不可或缺的作用。
1. API的使用日益广泛，需要采取新的安全措施。
我之前曾谈到，我们如今正处于应用资本时代。现在显而易见的是，我们也已进入AI无处不在的时代。这两个趋势带来的结果之一，就是API数量激增。随着越来越多的组织推进应用现代化，API已成为企业为自身、合作伙伴和客户创造价值的核心。
我们的研究显示，各组织管理的API平均数量正在快速增长。事实上，41%的组织目前管理的API数量已不低于应用数量。随着企业将AI融入业务，我们预计这些数字还会继续增长。
虽然API对企业的重要性已不亚于应用本身，但其监控、保护和管理难度也更高。API安全尤其值得关注。我们的研究显示，各组织已开始采取必要措施，应对这一日益严峻的挑战。调查中，95%的受访者表示正在使用API网关，而2019年这一比例仅为35%。同样，43%的受访者正在实现应用和API安全自动化，而应用交付自动化的比例仅为25%。
未来几年，随着越来越多的企业采用AI和机器学习模型，API安全的重要性将进一步提升。我们预计，将有更多企业实施保护这些业务关键型资产所需的综合措施，包括持续监控、代码扫描、API测试分析、通过流量分析发现API、威胁面映射和策略执行。
2. 企业选择的是管理多云复杂性，而不是消除它。
多年来的研究清楚地表明，组织希望根据每个应用的具体情况，将其部署在最符合业务需求的位置，无论是本地数据中心、多个云环境还是边缘。
随着组织部署AI模型和服务，同样的趋势依然存在，分布式、混合和多云环境已成为常态。事实上，今年的研究显示，88%的组织目前采用跨本地和云端的混合环境，另有38%的组织在六个不同环境中部署了应用。
组织使用的应用环境数量持续呈上升趋势。
尽管分布式环境带来了巨大的运营复杂性、成本和风险，但它已成为常态，并将长期存在。为此，F5将企业IT面临的这一新现实称为“火球”。“火球”代表着当今大多数企业所处的错综复杂的现实，而且不会消失。事实上，随着企业继续采用基于微服务的应用架构和AI，当前趋势表明，这种复杂性只会进一步加剧。
如今，企业在混合多云环境中运营，而环境的复杂性仍在不断增加。
面对这一现实，能够帮助应对混合多云复杂性的技术备受关注。因此，多云网络连续第二年被调查受访者列为令人期待的第3大趋势，也就不足为奇了。随着企业寻求简化分布式环境管理的方法，多云网络提供了一种统一管理这些网络、保障其安全并获取网络可见性的方法。
3. 组织正借助自动化降低复杂性，并期待AI提供助力。
随着数字化转型不断深入，组织正日益推进IT职能自动化。调查结果显示，52%的组织已实现应用基础设施自动化，43%的组织已实现应用安全自动化。相比之下，应用交付是自动化程度最低的IT职能，仅25%的受访者实现了该职能的自动化，原因在于预算限制和相关工作的复杂性。
当被问及“在安全方面，生成式AI的哪种用途对贵组织最有价值？”时，各组织的回答
尽管运营复杂性阻碍了自动化，但各组织仍寄望于生成式AI提供助力，并将其评为年度最受关注的趋势。安全是生成式AI的首要用例：35%的受访者有意使用生成式AI，将复杂到难以手动管理的策略和配置任务自动化；29%的受访者希望借助生成式AI提升检测和消除威胁的能力。
应对混合多云复杂性的解决方案正在涌现
API安全、多云网络、自动化和AI等新解决方案正在涌现，有助于应对混合多云环境的复杂性。能够迅速采用这些解决方案的数字化企业将更有可能取得成功。
如需了解详情，请阅读完整的《2024 年应用战略现状报告》。
相关博客文章
Thingbot正转变为攻击平台
Lori MacVittie重点介绍了F5 Labs对2018年1月至6月全球物联网设备攻击的研究，并指出了其中令人警醒的影响。物联网设备不仅持续遭到利用，还被转变为攻击平台，这意味着攻击者可以更充分地利用这个必然增长的市场。
借助F5全新Quick Start，在AWS上快速开展业务
在AWS re:Invent开幕前，我们很高兴与大家分享F5与AWS之间全新的Quick Start集成。F5的Tom Atkins将介绍该服务如何启动、配置和运行在AWS上部署工作负载所需的计算、网络、存储及其他AWS服务。