IBM® API Connect ofrece una variedad de capacidades para proteger, controlar y mediar el acceso a sus API. Controle el acceso a las API mediante autenticación y autorización a través de OAuth, OpenID Connect y servicios de terceros. Impleméntelas en cualquier lugar, desde una red perimetral (DMZ) hasta una ubicación conjunta con sus aplicaciones y microservicios nativos de la nube, protegiendo el acceso en tiempo de ejecución, en cualquier lugar.
Gracias a una gateway cifrada y firmada, así como a políticas de seguridad de API confiables, sus datos y servicios tendrán varias capas de protección.
Proteja el acceso a las API con OAuth, un protocolo de autorización basado en tokens que permite a sitios web o aplicaciones de terceros acceder a datos de usuarios sin necesidad de que el usuario comparta información personal.
Proteja la transmisión de datos a través de la red para resguardar mejor la información confidencial contra ataques de intermediarios (ataques tipo man-in-the-middle) como la escucha subrepticia y la manipulación de datos.
Habilite la autenticación de usuarios y proteja las API, incluido el directorio LDAP (protocolo ligero de acceso a directorios), la URL de autenticación y el sistema de administración de identidades entre dominios (SCIM) al admitir varios tipos de registro de usuarios empresariales.
IBM® DataPower Gateway (incluida con IBM® API Connect) es una puerta de enlace confiable y protegida diseñada para ofrecer alto rendimiento y seguridad de grado empresarial, con el más alto nivel de certificación de garantía para proteger sus aplicaciones empresariales críticas.
DataPower Gateway ofrece seguridad de grado empresarial y alto rendimiento sin necesidad de tener múltiples gateways.
DataPower Gateway alcanza hasta 30.000 transacciones por segundo (TPS), y publicamos los datos de rendimiento en casos de uso de políticas tanto simples como sólidos para brindar total transparencia.
Utilice tecnologías de confianza como perfiles de TLS, registros de usuarios y claves LTPA (Lightweight Third Party Authentication) a través de API Manager para ayudar a gestionar la protección de datos confidenciales contra los riesgos de seguridad.