Beveiliging van het API-landschap
Bedrijven gebruiken API's om diensten met elkaar te verbinden en gegevens over te dragen. API-beveiliging is een hot topic onder informatiebeveiligingsprofessionals. Naarmate meer toepassingen worden gebouwd als een verzameling microservices, vallen cybercriminelen systemen aan door zich te richten op kwetsbare API's. Gebroken, blootgestelde of gehackte API's liggen aan de basis van grote datalekken.
API Beveiliging - gemaakt door TrustBuilder
TrustBuilder klanten die op zoek zijn naar API beveiliging krijgen het beste van twee werelden: ze gaan door met agile ontwikkeling, krijgen maximale beveiliging en behouden een naadloze klantervaring.
Adequate beveiliging
API Gateways zorgen meestal alleen voor randbeveiliging. TrustBuilder biedt adequate beveiliging in complexe omgevingen met honderden API's. TrustBuilder behandelt de beveiliging van de API's op een individueel componentniveau, waarbij identiteit en toegangsrechten bij elke hop worden gevalideerd.
Eén toegangspunt
TrustBuilder fungeert als een centraal punt voor beveiligingsbeheer en -handhaving, waarbij meerdere back-end servers worden aangeroepen en het resultaat wordt samengevoegd in attributen die kunnen worden aangepast en teruggestuurd naar de aanvrager, samen met de juiste autorisatie.
Eenvoudige integratie
TrustBuilder fungeert als een tokenuitwisselingsdienst, waardoor eenvoudige integratie met meerdere applicaties van derden mogelijk is. Nieuwe microservices kunnen gemakkelijk worden toegevoegd en profiteren van het bestaande beveiligingsmechanisme. Dit maakt het gemakkelijk voor retailbanken of andere organisaties om hun eigen ecosystemen te ontwikkelen.
Ervaring van de klant
Bij het aanbieden van ecosystemen van diensten is klantervaring van het grootste belang. TrustBuilder verbergt de complexiteit voor eindgebruikers. Zodra een gebruiker is geauthenticeerd, legt TrustBuilder de gebruikerscontext vast en verleent toegang tot die microservices waartoe de gebruiker privileges heeft.
API-beveiliging in opkomst
TrustBuilder levert de nodige mogelijkheden om sneller dan de concurrentie digitale ecosystemen te bouwen, dankzij onze ingebouwde connecties met Service Providers en Identity Providers, onze focus op API beveiliging en onze ondersteuning voor Attribute-based Access Control (ABAC).
Van monolieten naar microservices
Ontwikkelaars bouwen niet langer grote monolithische apps met miljoenen regels code die als één geheel worden ingezet. In plaats daarvan gebruiken ze microservices: kleine, onafhankelijk geversioneerde en schaalbare diensten. Met behulp van interfaces en standaardprotocollen werken ze samen om een complex bedrijfsdoel te bereiken. API's (Application Programming Interfaces) vormen de interface van deze diensten.
Ecosystemen hebben behoefte aan API-beveiliging
Retailbanken en andere organisaties zijn bezig ecosystemen van diensten op te bouwen en toepassingen van zakenpartners te promoten. Klanten krijgen via API's toegang tot dit geïntegreerde aanbod. Dit stelt hoge eisen aan de bescherming van deze API's, niet alleen wanneer klanten toegang krijgen tot de dienst, maar ook wanneer zij naadloos overschakelen van de ene toepassing naar de andere in dit dichtbevolkte API-landschap.
Versnelling van API-aanvallen
Omdat ze vaak beschikbaar zijn via openbare netwerken (overal toegankelijk), zijn API's doorgaans goed gedocumenteerd of gemakkelijk te reverse-engineeren en dus een aantrekkelijk doelwit voor kwaadwillenden. Hackers en andere cybercriminelen hebben API's beslist ontdekt als een nieuw jachtterrein om klantgegevens te bemachtigen. API's mogen niet onbeschermd aan de buitenwereld worden blootgesteld. Het vermogen om de API-toegang te controleren is de hoeksteen van effectieve API- en microservicebeveiliging.
Ecosystemen beschermd door TrustBuilder
Verschillende van onze klanten gebruiken momenteel onze mogelijkheden voor API-beveiliging om hun ecosystemen te laten floreren.
SD Worx
Marktleider in HR-diensten SD Worx biedt zijn klanten een brede waaier aan toepassingen, zowel SD Worx toepassingen op maat als diensten van derden. TrustBuilder's API Security zorgt voor de beveiliging van deze toepassingen, waarbij de door SD Worx gedefinieerde beveiligingsniveaus worden toegepast.
Een Europese bank
Een grote Europese bank gebruikt TrustBuilder als de facto standaard voor de authenticatie van klanten bij het gebruik van haar ecosysteem van diensten. De bank past verschillende autorisatieniveaus toe voor verschillende toepassingen, bijvoorbeeld het kopen van een buskaartje versus het doen van een geldoverschrijving.
Hoe API-beveiliging te implementeren
TrustBuilder maakt het implementeren van Identity en Access Management mogelijkheden zoals API beveiliging zo eenvoudig mogelijk. We hebben verbindingen met Identity Providers en Service Providers ingebouwd zodat u deze niet hoeft aan te passen. We hebben de Workflow Engine uitgerust met een Graphical User Interface waarmee u customer journeys kunt bouwen aangepast aan uw bedrijfsdoelstellingen. Ons platform voldoet aan alle normen en onze ervaring in de sector zal helpen de time-to-market van uw oplossingen te verkorten.
Wilt u meer informatie over de uitvoering?
Bekijk onze long read over de 5 sleutels tot een succesvolle implementatie van uw IAM.
