电子产品世界

负责支持和保护网络生活的云服务提供商阿卡迈技术公司（Akamai Technologies, Inc.，以下简称：Akamai），近日宣布 API Security 产品已实现最新版（4.0 版本）的支付卡行业数据安全标准 (PCI DSS) 合规。在遵守该标准的过程中，新增了一些关于 API 的具体要求。

PCI DSS是一系列安全标准，旨在确保需要存储、处理或传输信用卡信息的企业实施了有效的安全防护措施。API 由于能够用于处理敏感的持卡人数据并使支付处理更便捷，因而成为 PCI DSS 合规当中必不可少的一部分。作为一项全球标准，PCI DSS 为实施类似的实践树立了标杆。

Akamai 同时还宣布，自其去年收购Neosec以来，各大公司对API Security 产品的需求已呈现大幅增长。自该产品 2023 年 8 月发布以来，客户数量增长已超过 200%。这种强劲的发展趋势与以下方面密不可分：API Security 增加了原生接口功能（企业只需数分钟即可完成生产部署），可使用App & API Protector 来即时阻止威胁，以及所提供的强大集成功能可实现跨卓越 WAAP 和 API 网关平台的部署。此外，Akamai API Security 还能与其他一些工具（例如，Apiiro 的 ASPM 产品）进行无缝协作，以帮助企业实现“左移”。

Akamai 最新一期《互联网现状》报告的调查结果反映了 API 安全的重要性。该报告发现，近三分之一的网络攻击均为针对 API 的攻击。

从酒店到零售业，各个行业的客户都对 Akamai API Security 的有效性、直观使用方式和实时监控功能赞誉有加，并且强调了该解决方案在增强运营安全性和用户体验方面所发挥的作用。

卓越的保险和储蓄服务公司Clal Insurance and Finance CTO Haim Inger 表示，公司需要依靠 API 来推动创新，而选择 Akamai API Security 是因为它性能出色且简单易用。Inger 解释道：“我们只需等待该 Akamai 解决方案为我们提供 API 资产的状态即可。在获取关于 API 的令牌化数据后，该解决方案会自动提供相关分析数据，帮助我们了解需要修复的问题和修复方式。”

Gartner^® Peer Insights™ 上还有其他客户的评价，例如：

●   “Akamai 提供实时监控功能，让我们能够立即掌握潜在安全事件的情况并快速做出响应。该解决方案可通过速率限制机制有效控制 API 的使用量，以防止滥用并确保资源可用性。”— IT 服务行业 Salesforce 管理员

●   “Akamai API Security 平台提供了一款性能可靠且对用户友好的解决方案，可确保现代应用程序中的 API 安全。凭借全面的功能集和有效的威胁防御功能，该解决方案已成为极其注重 API 安全的企业的一项宝贵投资。”— 零售行业工程师

●   “Akamai API Security 拥有极其出色的功能，可有效提升整体性能和安全性。它能够与现有系统和工作流程轻松实现集成。Akamai 的解决方案采用便于扩展的设计理念，可在不影响安全性的情况下满足不断变化的业务增长需求。此外，该解决方案还能帮助企业遵守行业标准和法规，确保 API 环境的安全性和合规性。”- IT 服务行业高级自动化测试分析师

Akamai 应用程序安全部高级副总裁兼总经理 Rupesh Chokshi 表示：“客户的反馈清晰表明，随着企业越来越依靠 API 来开展运营，API 安全的重要性也在不断提高。借助 Akamai 符合 PCI DSS 标准的 API Security，企业能够在任何平台或网关中监控 API 行为，从而确保平稳、安全地运行业务。”

如需查看相关用例，了解企业如何使用 API Security 并通过持续发现和监控来实现对整个 API 资产的全面监测，请阅读我们的HiBob、EarnIn和 Dan Hotels客户案例。

Gartner^®和Peer Insights™是Gartner, Inc. 和/或其附属机构的商标。保留所有权利。Gartner Peer Insights 内容汇集了各最终用户基于自身体验的主观意见。这些意见不应视为事实声明，也不代表 Gartner 或其关联公司的观点。Gartner 不为此内容中提到的任何供应商、产品或服务提供背书，也不会对此内容的准确性或完整性做出任何明示或暗示保证，包括有关适销性或适合特定用途的任何保证。

关键词： Akamai API Security PCI DSS

加入微信
获取电子行业最新资讯
搜索微信公众号：EEPW
或用微信扫描左侧二维码