Um den Kundennutzen verbessern, neue Umsatzströme generieren und die betriebliche Effizienz erhöhen zu können, investieren Unternehmen immer stärker in Technologien für Social Media, die mobile Nutzung, Cloud-Dienste, Big Data und das Internet der Dinge. Digitale Expansionsstrategien erfordern jedoch APIs, die über Firewalls hinaus greifen. Gleichzeitig erhöht sich für Unternehmen und deren Geschäftsumgebung (Geschäfts-, Partner- und Kundendaten) die Gefahr, von Hackern und anderen Angreifern bedroht zu werden.
Axway, ein führender Anbieter von Lösungen zur Steuerung von Datenflüssen, gab die Verfügbarkeit der erweiterten Version der Axway 5 Suite für das API-Management bekannt. Mit dem integrierten und hoch performanten API Firewalling bietet Axway damit einen der am meisten umfassenden, mehrschichtigen Sicherheitsansatz der Branche. Zu den Kunden von Axway zählen Fortune 500-Unternehmen und Regierungsbehörden rund um den Globus.
Mit dem neuen Release festigt Axway seine Position als ein führender Anbieter kompletter API-Sicherheitslösungen. Die Funktionalitäten umfassen das neue API Firewalling zum Schutz vor externen Bedrohungen, grafisch konfigurierbare Sicherheitsvorschriften, Geschäftsrichtlinien und Audit Trails für das Compliance Management und die Analyse verdächtigen Nutzerverhaltens sowie erweiterte API-Analysefunktionen zur Überwachung von zugelassenem oder blockiertem Datenverkehr.
Die neuen Funktionen von API Firewalling
• Eine leistungsstarke, integrierte API-Firewall-Engine für den erweiterten Schutz vor Bedrohungen. API-Management-Teams können ihren Bedrohungsschutz in kürzester Zeit aktualisieren, ohne auf externe Teams oder die Implementierung zusätzlicher Technologie angewiesen zu sein.
• Integrierte Regeln zur Implementierung von Best Practices zum Schutz vor gängigen Angriffstaktiken wie den vom OWASP ermittelten Top-10-Bedrohungen.
• Unterstützung für ModSecurity-basierte Regelsätze: Unternehmen können alle kostenlosen und kommerziellen Regelsätze nutzen, die von einer der größten Security-Communities weltweit erstellt wurden. Unternehmen können auch eigene ModSecurity-basierte Regelsätze implementieren.
• Black- und Whitelisting lassen sich kombinieren und bieten so optimalen Schutz vor Bedrohungen.