借助F5和Google Cloud遏制API蔓延

F5生态系统 | 2026年1月20日

在现代应用架构和AI解决方案的推动下，如今的数字化企业面临着不断扩大的API连接规模。企业每天可能要与数百个API交互，而且这一数量还在持续增加。

随着API端点不断增加，IT部门难以跟上这一增长速度。根据《F5 2025年应用策略现状报告》，目前有58%的组织正面临API蔓延问题。预计到2030年，投入使用的API将达到20亿个。

不可见且未受管理的集成所带来的风险

新的API端点不断涌现，加之管理方式分散，可能会产生影子API，即应用环境中未被识别、未纳入管理或未采取安全防护措施的连接。

“F5与Google Cloud携手提供集成式解决方案，将Google Cloud针对AI优化的基础设施和安全能力，与F5 Application Delivery and Security Platform (ADSP)中的高级API发现和保护功能相结合，帮助您发现、保护和管理API。”

影子API是一类攻击者伺机利用的漏洞。一旦攻击得逞，可能给企业造成严重后果，例如敏感信息泄露或因不合规而受到处罚。影子API还会带来品牌声誉受损、知识产权被盗、服务中断和收入损失等风险。

更棘手的是，传统API防护措施并非为应对AI带来的新复杂性和规模而设计。API数量激增、身份验证模式复杂、高流量波动以及隐藏的依赖关系等因素叠加，使IT部门难以保护分布式环境中的端点。

保护并管理所有API连接

F5与Google Cloud携手提供集成式解决方案，将Google Cloud针对AI优化的基础设施和安全能力，与F5 Application Delivery and Security Platform (ADSP)中的高级API发现和保护功能相结合，帮助您发现、保护和管理API。借助F5和Google Cloud技术，可以扫描流量以发现运行中应用内的API，并检查源代码，在部署前发现风险。还可与GitHub等平台集成，在开发生命周期早期识别API。

为防范AI特有威胁和传统威胁，F5提供自动化功能，支持实时响应威胁。您可以利用持续机器学习识别并阻止可疑行为，同时实施速率限制，以缓解无限制资源消耗以及针对API和应用的第7层DoS攻击。强身份验证和访问控制机制可确保只有获得授权的用户和系统才能访问AI模型及敏感数据；精细的OpenAPI规范（OAS）执行机制会根据已定义的架构验证所有API请求，防止格式错误的请求到达AI模型。

此外，统一可观测性可提供覆盖所有环境的可操作洞察。F5将全局API指标汇集到一个集中式界面中，并与Google Cloud的可观测性套件及安全信息和事件管理（SIEM）工具无缝集成，支持实时查看、告警和分析。最终可简化管理并提供全面的可见性，帮助团队更轻松地控制API蔓延。

在保持敏捷性的同时，保障AI投资安全

F5与Google Cloud提供贵组织所需的自动化、简化且集中式的API安全能力，助力实现：

减少安全阻力，加速AI创新。
通过智能资源管理优化成本。
通过提升可见性和实施动态安全防护来降低风险。
通过统一管理和可观测性提升运营效率。

F5与Google Cloud技术协同提供广泛的安全覆盖，利用Google Cloud原生工具管理Google Cloud基础设施中的API，并借助F5解决方案识别本地、多云和第三方环境中的API。

F5安全事件与Google Cloud Security Command Center和Google Security Operations集成，提供全面视图，帮助更快地检测和响应威胁。F5解决方案原生支持OpenTelemetry，可将日志无缝传输至Google Cloud Logging、Cloud Monitoring和BigQuery，实现统一可观测性。