API安全随处可用的自管理选项 - Imperva

Imperva致力于为客户提供全面的解决方案，帮助保护其应用程序和API，无论是在云端、内部部署还是混合环境中。Imperva API Security 提供基于 SaaS 的解决方案和内部部署解决方案，这些解决方案均通过 Imperva 云管理控制台进行管理。如今，Imperva进一步扩展了其 API Security Anywhere 的管理选项，巩固了其在 API 安全领域的领导地位。

Imperva API Security Anywhere 自我管理控制台正式推出

我们很高兴地宣布，Imperva API Security Anywhere Self-Managed 控制台现已正式推出。这个全新的自我管理选项允许客户在其控制的环境中运行本地控制台，从而独立于 Imperva 云管理控制台管理 API Security Anywhere 产品。

受控 API 发现数据的管理选项

随着自我管理选项的引入，API Security Anywhere 现在支持以下两种管理模式：

1. 云管理选项：客户可以通过 Imperva 云管理控制台查看和管理 API 发现数据以及风险评估结果。
2. 自我管理选项：客户可选择在本地控制台中管理 API Security Anywhere，完全掌控 API 调用数据的处理。

这种灵活的管理方式使客户能够根据自身需求选择最适合的管理模式。

API Security Anywhere 自我管理的优势

选择内部部署的自我管理控制台，客户可以在本地执行所有 API 安全管理功能，避免将 API 发现信息上传至云端。以下是 API Security Anywhere Self-Managed 版本的主要优势：

• 本地化管理：客户可以在内部环境中执行 API 发现、分类和风险评估，确保数据完全留存在本地。
• 健康仪表板：提供与自我管理控制台、控制器和传感器相关的 CPU 和内存消耗监控。
• 高可用性（HA）数据存储：支持将 API 发现和分类信息存储在高可用性数据库配置中，提升数据存储的可靠性。

这些功能为客户提供了一个强大、灵活且安全的本地 API 管理解决方案。

需要注意的是，软件的部署和更新仍然通过 Imperva 云管理控制台进行管理，从而确保云管理和自我管理模式都能及时获得最新的功能和改进。

灵活的 API 安全检查选项

API Security Anywhere 支持多种 API 检查插件和传感器，满足不同环境的需求，包括：

• Imperva WAF 网关插件：集成到 Imperva 本地 WAF 网关中，提供无缝的安全防护。
• 与主流 API 网关的集成：兼容 Kong、Mulesoft、Azure APIM 和 Apigee 等主流 API 网关，简化部署和管理流程。
• 轻量级 sidecar 嗅探器：作为 API 安全传感器，用于检查 Kubernetes 环境中的 API。

这些灵活的检查选项使得 API Security Anywhere 能够适应各种复杂的应用场景。

总结

通过推出全新的内部部署 API Security Anywhere Self-Managed 控制台，Imperva 进一步巩固了其在 API 安全领域的领先地位。无论客户更倾向于云管理的便利性，还是本地管理的自主性，Imperva 都能提供灵活的部署和管理选项以满足不同需求。

原文链接: https://www.imperva.com/blog/deploy-api-security-on-premises-with-new-imperva-api-security-anywhere-self-managed-option/