Impulsionadas por arquiteturas de aplicações modernas e soluções de IA, as empresas digitais de hoje se deparam com uma conectividade de APIs em constante expansão. As organizações provavelmente interagem com centenas de APIs diariamente — e novas APIs são adicionadas o tempo todo.
À medida que os endpoints de API continuam se multiplicando, os departamentos de TI enfrentam dificuldades para acompanhar esse ritmo. De acordo com o Relatório sobre o Estado da Estratégia de Aplicações da F5 de 2025, 58% das organizações enfrentam atualmente uma proliferação de APIs. E estima-se que, até 2030, haverá 2 bilhões de APIs em uso.
Os riscos de integrações não identificadas e não gerenciadas
Esse fluxo constante de novos endpoints de API, combinado com abordagens fragmentadas de gerenciamento, pode levar ao surgimento de APIs ocultas: conexões não identificadas no ecossistema de aplicações que não são gerenciadas nem protegidas.
“Juntas, a F5 e o Google Cloud podem ajudar você a descobrir, proteger e gerenciar suas APIs por meio de soluções integradas que combinam a infraestrutura otimizada para IA e os recursos de segurança do Google Cloud com recursos avançados de descoberta e proteção de APIs na F5 Application Delivery and Security Platform (ADSP).”
As APIs ocultas representam uma vulnerabilidade que os invasores estão ávidos para explorar. Quando conseguem, isso pode trazer sérias consequências para sua empresa, como a exposição de informações confidenciais ou penalidades por não conformidade. Danos à reputação da marca e roubo de propriedade intelectual são outros riscos decorrentes da presença de APIs ocultas, assim como interrupções de serviço e perda de receita.
Para complicar ainda mais, as proteções tradicionais de APIs não foram projetadas para acompanhar a nova complexidade e escala introduzidas pela IA. A proliferação em massa, os padrões complexos de autenticação, o tráfego variável de alto volume e as dependências ocultas se combinam, dificultando a proteção dos endpoints pelos departamentos de TI em ambientes distribuídos.
Proteja e gerencie todas as suas conexões de API
Juntas, a F5 e o Google Cloud podem ajudar você a descobrir, proteger e gerenciar suas APIs por meio de soluções integradas que combinam a infraestrutura otimizada para IA e os recursos de segurança do Google Cloud com recursos avançados de descoberta e proteção de APIs na F5 Application Delivery and Security Platform (ADSP). Com as tecnologias da F5 e do Google Cloud, você pode analisar o tráfego para descobrir APIs em aplicações em execução e inspecionar o código-fonte para identificar riscos antes da implantação. Você pode até mesmo fazer a integração com plataformas como o GitHub para identificar APIs nas fases iniciais do ciclo de vida de desenvolvimento.
Para oferecer proteção contra ameaças específicas de IA e ameaças tradicionais, a F5 disponibiliza recursos de automação que permitem responder a ameaças em tempo real. Você pode aplicar aprendizado de máquina contínuo para identificar e bloquear comportamentos suspeitos, além de limitar a taxa de requisições para mitigar o consumo ilimitado e ataques de DoS na camada 7 contra APIs e aplicações. Mecanismos robustos de autenticação e controle de acesso garantem que somente usuários e sistemas autorizados possam acessar modelos de IA e dados confidenciais, enquanto a aplicação granular da OpenAPI Specification (OAS) valida todas as requisições de API em relação aos esquemas definidos, impedindo que requisições malformadas cheguem aos seus modelos de IA.
Além disso, a observabilidade unificada fornece insights práticos sobre todos os seus ambientes. A F5 reúne métricas globais de APIs em uma interface centralizada, que se integra perfeitamente ao pacote de observabilidade do Google Cloud e às ferramentas de gerenciamento de eventos e informações de segurança (SIEM), permitindo visualização, alertas e análises em tempo real. O resultado final é uma gestão simplificada e uma visibilidade abrangente, facilitando para sua equipe o controle da proliferação de APIs.
Proteja os investimentos em IA sem perder a agilidade
A F5 e o Google Cloud oferecem a segurança de APIs automatizada, simplificada e centralizada de que sua organização precisa para:
- Acelere a inovação em IA com menos obstáculos de segurança.
- Otimize os custos por meio do gerenciamento inteligente de recursos.
- Reduza os riscos por meio de maior visibilidade e segurança dinâmica.
- Aumente a eficiência operacional com gerenciamento e observabilidade unificados.
Juntas, as tecnologias da F5 e do Google Cloud oferecem ampla cobertura de segurança, aproveitando as ferramentas nativas do Google Cloud para gerenciar APIs na infraestrutura do Google Cloud e as soluções da F5 para identificar APIs em ambientes locais, multinuvem e de terceiros.
Os eventos de segurança da F5 integram-se ao Google Cloud Security Command Center e ao Google Security Operations, proporcionando uma visão holística que permite detectar e responder a ameaças com mais rapidez. O suporte nativo ao OpenTelemetry nas soluções da F5 permite que os logs sejam enviados de forma integrada ao Google Cloud Logging, Cloud Monitoring e BigQuery, proporcionando observabilidade unificada.
Pronto para proteger suas APIs e aplicações de IA?
À medida que sua organização avança em suas iniciativas de IA, a F5 e o Google Cloud estão prontos para ajudar a proteger seus valiosos investimentos contra ameaças emergentes com uma segurança abrangente de APIs. Aproveite nossos recursos combinados de descoberta, gerenciamento e proteção de APIs para manter sua organização segura enquanto busca oferecer experiências inovadoras de aplicações aprimoradas por IA.
Clique aqui para saber mais sobre a F5 e o Google Cloud.
Sobre o autor
Publicações relacionadas no blog
Entrega e proteção de agentes de IA em fábricas de IA: F5 para a arquitetura de referência NVIDIA OpenShell para agentes de IA seguros
As soluções da F5 ampliam a Arquitetura de Referência NVIDIA OpenShell para agentes de IA seguros.
Como medir – e minimizar – o custo total de propriedade do seu Kubernetes
O Kubernetes pode ser baixado e executado gratuitamente, mas sua manutenção está longe de não ter custos. Assim como outras grandes plataformas de código aberto que são “gratuitas” apenas em um sentido simplista, o Kubernetes quase certamente exigirá investimentos para ser implantado e operado.
As-Code: a pilha de TI contínua
Infraestrutura, configuração, pipeline, operações. De repente, tudo é “como código”. Lori MacVittie busca esclarecer a terminologia e identificar os diferentes componentes de uma stack contínua de TI.
O estado da entrega de aplicações em 2017: automação, APIs e DevOps
Explore o relatório State of Application Delivery de 2017. Leia o blog retrospectivo da F5 sobre o início da ascensão das redes declarativas e dos pipelines de DevOps.
DevOps Summit: onde a rede foi convidada para a festa
No DevOps Summit NY, falou-se muito não apenas sobre DevOps, mas também sobre contêineres, IoT e microsserviços. As sessões se concentraram não só na mudança cultural necessária para crescer em escala com uma abordagem DevOps, mas também fizeram questão de incluir...
F5 e Nutanix convergem em infraestrutura no .NEXT
Aplicações empresariais como Microsoft SharePoint e Exchange, juntamente com a VDI, continuam sendo a espinha dorsal da sua empresa. A produtividade, embora não seja tão atraente quanto o lucro, é um fator essencial para o sucesso das operações empresariais atuais. Deixar de...