API-Management

Sechs Tipps zur Optimierung von API-Management-Kosten mit Apigee

Thu, 02 Mar 2023 05:00:00 +0000

Angesichts der gegenwärtigen Wirtschaftslage ist jedes Unternehmen einem beispiellosen Druck ausgesetzt: Inflation, knappes und teures Fachpersonal sowie gestörte beziehungsweise eingeschränkte globale Lieferketten sind alles Faktoren, die es zu meistern gilt. IT-Führungskräfte stehen vor der schwierigen Aufgabe, ihre Ausgaben zu senken und gleichzeitig die von der Pandemie ausgelöste „Digitalisierungswelle‟ am Laufen zu erhalten. Neue Untersuchungen zeigen, dass Unternehmen aus diesem Grund verstärkt auf die Cloud setzen. Dazu modernisieren sie ihre Infrastruktur und verlagern immer mehr Anwendungen aus On-Premise-Umgebungen in die Cloud. Da APIs entscheidend für die optimale Nutzung von alten wie neuen Systemen sind, hat sich durch diesen Trend auch die Akzeptanz und Nutzung von APIs weiter verstärkt.

Wir bei Google Cloud möchten Sie bei der raschen Einführung von APIs unterstützen und den Nutzen, den Sie aus Ihren API-Programmen ziehen, steigern. Wir haben vor Kurzem ein „Pay as you go“-Preismodell eingeführt, mit dem Sie Ihre Kosten für das API-Management ohne Vorabverpflichtung flexibel gestalten und im Griff behalten können. Sie brauchen hierfür keine Vorabverpflichtung einzugehen. Wenn Sie Leistungen nach dem „Pay as you go“-Preismodell in Anspruch nehmen, wird Ihnen Folgendes in Rechnung gestellt:

Apigee-Gateway-Knoten: Ressource einer Apigee-Umgebung, die API-Traffic verarbeitet. Berechnet wird die Anzahl der verwendeten Knoten pro Minute.
API Analytics: Gesamtzahl der API-Anfragen, die Apigee Analytics pro Monat verarbeitet (API-Anfragen werden unabhängig davon, ob sie erfolgreich sind oder nicht, von der Plattform Apigee Analytics verarbeitet).

Neben diesen primären Kostenfaktoren fallen auch nutzungsabhängige Netzwerkkosten an (zum Beispiel für den Netzzugang).

Wir freuen uns, dass sich immer mehr Kunden für Apigee und unser neues Preismodell entscheiden. Wir möchten deshalb die Gelegenheit ergreifen und Ihnen hier sechs Möglichkeiten vorstellen, wie Sie Ihre Kosten für das API-Management mit Apigee optimieren können. Diese Best Practices sollen Ihnen helfen, Ihre Cloud-Kosten den Bedürfnissen Ihres Unternehmens anzupassen und damit die Kosten zu reduzieren.

#1 Höchstwert für Apigee-Gateway-Knoten festlegen

Apigee Runtime kann automatisch auf bis zu 1.000 Knoten skalieren, und jeder Gateway-Knoten kann bis zu 300 Anfragen pro Sekunde verarbeiten (variiert je nach Richtlinien, Anfrage-/Antwortgrößen, Backend-Latenzen usw.). Wenn Sie mit einer kleinen Lösung beginnen, brauchen Sie wahrscheinlich keine Autoskalierung bis zu einer solch hohen Knotenanzahl. Wenn Sie einen Höchstwert für die Knotenanzahl festlegen, schützen Sie sich also vor übermäßigen Kosten, falls es zu einem unerwarteten Anstieg des Datenverkehrs kommt.

#2 Knoten-Mindestanzahl nicht zu hoch ansetzen

Da der Erfolg jeder modernen Anwendung maßgeblich von ihrer Leistung abhängt, konzentrieren sich die Entwicklungsteams darauf, ihre Anwendung in allen Aspekten optimal zu konfigurieren. Bei einigen Kunden haben wir beobachtet, dass sie eine hohe Knoten-Mindestzahl eingestellt haben, um bei einem unerwarteten Traffic-Anstieg die Latenzen niedrig zu halten. Jeder Apigee-Gateway-Knoten kostet 1,025 $ pro Stunde, so dass sich die Kosten für die Bereitstellung von Überkapazitäten schnell summieren können. Apigee Runtime skaliert sehr aggressiv, um Latenzen zu vermeiden. So haben wir beobachtet, dass eine Skalierung von 2.000 Requests pro Sekunde (RPS) auf 20.000 RPS innerhalb weniger Minuten und ohne Erhöhung der p50/p90-Latenz erfolgt (pXX-Latenz: XX % der Anfragen erhalten Antworten, die gleich dem oder schneller als der pXX-Latenzwert sind). Anstatt willkürlich unnötig hohe Werte einzustellen, um Bedarfsspitzen aufzufangen, empfehlen wir eine Analyse der Nutzung des Apigee-Gateway-Knotens (verfügbar in Cloud Monitoring), um ein passendes Knoten-Minimum zu definieren. Darüber hinaus empfehlen wir, Benachrichtigungen zur Knotennutzung zu konfigurieren, um rechtzeitig auf unerwartete Bedarfsspitzen reagieren zu können.

#3 Manuelle Anpassungen der Knotenanzahl vermeiden

Zur Vermeidung von Latenzzeiten bei einem plötzlichen Anstieg des Datenverkehrs (z. B. vor einem E-Commerce-Ereignis wie dem Black Friday) ist es gängige Praxis, dass Technikteams die Mindest- und Höchstwerte für die Knotenanzahl kurz vor dem anstehenden Ereignis vorübergehend anpassen. Bei einer manuellen Anpassung der Knotenanzahl besteht jedoch die Gefahr, dass hohe Kosten für die Bereitstellung von Überkapazitäten entstehen. Dazu kann es bspw. kommen, wenn Sie vergessen, die Werte für die Knoten wieder herabzusetzen. Wir empfehlen, anstatt manuelle Anpassungen vorzunehmen, geplante Anpassungen mit den Management-APIs von Apigee zu automatisieren. Mit den Management-APIs können Sie die Anpassungen an Apigee-Knoten in die Workflows einbetten, die sowieso schon eingerichtet wurden, um die erwarteten Traffic-Steigerungen zu bewältigen.

#4 API-Traffic am Netzwerk-Edge sichern, um unnötige Gebühren zu vermeiden

Apigee bietet einen umfangreichen Satz an Richtlinien zum Schutz Ihres API-Traffics. Diese Richtlinien werden jedoch zur Laufzeit ausgeführt und die API-Anfragen anhand der Sicherheitsrichtlinien bestätigt oder gefiltert. In jedem Fall werden die API-Anfragen von Apigee Analytics verarbeitet, unabhängig davon, ob sie erfolgreich waren oder nicht. Dadurch entstehen Ihnen auch anteilige Kosten für erfolglose API-Anfragen (im Rahmen des „Pay as you go“-Preismodells für Apigee wird Ihnen die Gesamtzahl der von API Analytics verarbeiteten Requests in Rechnung gestellt).

Eventuell sollten Sie den Einsatz von Sicherheitsrichtlinien am Netzwerk-Edge in Betracht ziehen, um bösartigen Datenverkehr (basierend auf IP, geografischer Region, Inhalt, Signatur usw.) herauszufiltern, noch bevor er den Apigee-Gateway-Knoten erreicht. Es gibt zahlreiche beliebte Lösungen auf dem Google Cloud Marketplace, die zum Blockieren von Bot-Traffic und zum Schutz Ihrer Endpunkte genutzt werden können. Die Lösung Google Cloud WAAP (Web App and API Protection) kombiniert z. B. Apigee, Cloud Armor und reCAPTCHA und bietet einen umfassenden Schutz vor Bedrohungen und Betrug. Da der eingehende Traffic zu Apigee durch Google Cloud Load Balancing überwacht wird, ermöglicht die nahtlose Integration von Apigee und Cloud Armor die Erkennung und Unterbindung von bösartigem Datenverkehr am Edge des Google Cloud-Netzwerks.

#5 Vorhandene Knoten auf mehrere Regionen aufteilen, statt Ressourcen hinzuzufügen

Wenn Nutzer*innen über mehrere Regionen verteilt sind, ist es üblich, zusätzliche Knoten in diesen Regionen bereitzustellen, um eine hohe Verfügbarkeit zu gewährleisten. Doch die Bereitstellung von Knoten ist immer mit zusätzlichen Kosten verbunden. Wenn Sie über mehrere Regionen hinweg skalieren und eine Verfügbarkeit von mehr als 99,9 % benötigen, sollten Sie Regionen zu Ihrer Apigee-Organisation hinzufügen, anstatt die Ressourcen aufzustocken. Wenn Sie bereits mehr als die Mindestanzahl von vier Knoten betreiben, können Sie diese auf mehrere Regionen aufteilen, um die Verfügbarkeit zu erhöhen und gleichzeitig die Kosten zu senken. Wie oben bereits angesprochen, fallen dabei zusätzliche Analytics-Gebühren auf Grundlage der Anzahl der verarbeiteten Anfragen an. Beachten Sie außerdem, dass für jede Umgebung, die in einer Region bereitgestellt wird, mindestens zwei Knoten erforderlich sind.

#6 Das am besten geeignete Apigee-Preismodell wählen

Das „Pay as you go“-Preismodell ist ideal für Kunden, denen Flexibilität und Kostenkontrolle wichtig sind und die ohne Vorabverpflichtungen beginnen oder experimentieren möchten. Wenn Ihr API-Programm (basierend auf der Anzahl der API-Aufrufe oder Gateway-Knoten) eine bestimmte Größe erreicht, könnte ein fester Tarif eine kostengünstigere Alternative für Sie sein. Rechnen Sie mit einer hohen Anzahl an API-Anfragen oder sind vorhersehbare Kosten für Sie wichtig, bietet sich eines der Abos an, die für Apigee verfügbar sind.

Wie Sie Ihre Kosten schätzen und Ihre Nutzung überwachen können

Bevor Sie beginnen, Apigee zu nutzen (aber auch später), können Sie Ihre potenziellen Kosten mit dem Preisrechner berechnen. Sehen Sie sich hier ein paar Beispiele an, die Ihnen helfen, die Kosten in Ihrem konkreten Anwendungsfall abzuschätzen.

Für den Fall, dass Sie das „Pay as you go“-Preismodell bereits nutzen, bietet Apigee verschiedene Tools, mit denen Sie Ihre Nutzung prüfen, Cloud Billing-Benachrichtigungen konfigurieren, Rechnungen schätzen und Unterstützung bei Fragen zu Abrechnungen einholen können.

Nächste Schritte

„Pay as you go“ ist ein neuer, kostengünstiger Weg, um Zugang zu Googles bewährter Apigee API Management-Plattform zu erhalten. Wir gehen davon aus, dass viele Kunden auf dieses neue Preismodell umsteigen und werden daher auch künftig Tipps für die Maximierung des Nutzens in verschiedenen Anwendungsfällen geben. Weitere Informationen zu Apigee oder zum Einstieg in das „Pay as you go“-Preismodell für Apigee finden Sie in der Console.

Sieben Trends für die Zukunft von APIs

Thu, 03 Nov 2022 06:00:00 +0000

Im Zuge der digitalen Transformation spielen Schnittstellen zur Programmierung von Anwendungen, kurz APIs, angesichts der zunehmenden Komplexität von hybriden und Multi-Cloud-Umgebungen eine zentrale Rolle bei der Vernetzung von Diensten, Anwendungen und Clouds. Die folgenden sieben Trends zeigen, wohin die Reise geht und wie APIs in Zeiten sinkender Gewinnspannen und knapper werdender Ressourcen zum Erfolg Ihres Unternehmens beitragen können.

1. API-Sicherheit im Fokus

Mit der rasant steigenden Anzahl an APIs in digitalen Ökosystemen und Anwendungen weltweit wächst auch das Bewusstsein für mögliche Sicherheitsrisiken. Das primäre Angriffsziel ist dabei nicht mehr die Anwendung selbst – so prognostiziert Gartner®, dass im Jahr 2022 der API-Missbrauch der am häufigsten genutzte Angriffspunkt für Datenmissbrauch sein wird.¹

Je mehr Unternehmen auf offene und stärker verteilte Umgebungen setzen, desto mehr verlieren etablierte Sicherheitsparadigmen an Bedeutung. Der Schutz von APIs erfordert Transparenz über alle Anwendungszugriffe und die Möglichkeit zum Beobachten, Analysieren und Eingreifen auf jeder Ebene der technologischen Infrastruktur. Viele Unternehmen rücken deshalb von der netzwerkorientierten Sicherheit ab und bevorzugen Modelle, die auf einem Zero-Trust-Ansatz beruhen und einen mehrstufigen Schutz bieten, der auf Verschlüsselung, Anwendungsidentität sowie strengen Authentifizierungs- und Autorisierungsverfahren basiert.

2. APIs für Microservices sind auf dem Vormarsch

Seit der Vorstellung von Kubernetes (K8s) im Jahr 2014 ist in der Branche ein starker Trend hin zur Zerlegung von Systemen in Microservices zu beobachten. Doch wenn Tausende von Microservices zusammenarbeiten, besteht das Risiko, dass die Technologie ausufert und viele der Probleme einer monolithischen Architektur erneut auftreten. Selbst wenn Unternehmen Konzepte wie Domain-driven Design (DDD) nutzen, entstehen oft Microservice-Inseln, die jeweils nur eine einzige Aufgabe erledigen.

Deshalb erwarten wir, dass APIs für Microservices in den 2020er Jahren zum Arbeitsschwerpunkt für IT-Abteilungen werden. So werden beispielsweise Kubernetes Gateways zu einer entscheidenden Technologieoption für die Anwendungsmodernisierung werden. Diese werden vor Kubernetes-Ressourcen geschaltet und machen Dienste so über APIs zugänglich. Ob mit diesen APIs nun interne Anwendungen oder Anwendungen von Entwickler*innen und Partner*innen angebunden werden – Ingress-Gateways sind die wichtigsten Komponenten für die Abstraktion, Erkennung und einfache Nutzung der zugrundeliegenden Ressourcen. Dies trägt dazu bei, die interne Flexibilität von Microservices zu erhalten und sorgt zugleich für Sicherheit und Stabilität.

3. Das Comeback der ereignisgesteuerten Architektur (EDA)

Hätten wir vor fünf Jahren gesagt, dass die ereignisgesteuerte Architektur (event-driven architecture, kurz: EDA) auch im Jahr 2022 noch im Trend liegen würde, wären wir vermutlich ausgelacht worden. Doch laut einer Umfrage von Solace aus dem Jahr 2021 sieht die Mehrheit der Unternehmen (85 %) einen entscheidenden geschäftlichen Nutzen in der Anwendung von EDA.

Dieser eher traditionellen Softwarearchitektur wird in zahlreichen Anwendungsfällen – etwa bei serverlosen Entwicklungsmodellen, asynchronen Prozessen und Streaming-Anwendungen – neues Leben eingehaucht. Insbesondere für den API-unabhängigen Echtzeit-Datenaustausch zwischen Microservices ist sie noch immer ein bevorzugtes Konzept. Doch vielen Anforderungen der Digitalisierung von heute wird EDA nicht mehr gerecht, weshalb wir davon ausgehen, dass künftig immer mehr Lösungen mit Sicherheits-, Zugangskontroll- und Steuerungsfunktionen entwickelt werden.

Auch wenn ereignisgesteuerte APIs zahlenmäßig zunehmen und die unternehmerische Innovation fördern – sie bieten keine Erfolgsgarantie. Wie bei jedem Entwicklungskonzept besteht die Gefahr, dass Teams die Projektentwicklung schneller skalieren, als der Betrieb Schritt halten kann. Viele Unternehmen verfügen zwar über die erforderliche Technologie, nicht aber über das nötige Wissen, um ereignisgesteuerte Abläufe zu konzipieren, zu gestalten und zu verwalten. Gefragt ist ein neues Denken, damit Unternehmen den Erfolg ihrer Initiativen durch entsprechende Vorbereitung und Kompetenzprüfungen sicherstellen können.

4. GraphQL wird BFF (Backends for Frontends) beschleunigen.

Auch wenn REST noch der vorherrschende Standard für die Entwicklung von APIs ist, erfreut sich GraphQL aufgrund seiner Flexibilität und Benutzerfreundlichkeit bei Entwickler*innen wachsender Beliebtheit. Gartner prognostiziert, dass bis 2025 mehr als 50 % der Unternehmen GraphQL in der Produktion einsetzen werden, während es im Jahr 2021 noch weniger als 10 % waren.²

Einer der großen Vorteile von GraphQL ist, dass Entwickler*innen mit einem einzigen API-Aufruf nahtlos Daten aus verschiedenen Anwendungen und Diensten abfragen können. Dies ist vor allem für das Backends for Frontends (BFF) Muster nützlich, da Unternehmen auf diese Weise exakt die von einem Client angeforderten Daten von mehreren Microservices aggregieren und bereitstellen können, ohne dass zu viele Daten abgerufen werden oder eine API und ein Endpunkt für jeden spezifischen Client-Typ gebündelt werden müssen. 2022 werden die Akzeptanz von GraphQL und die Nutzung des BFF-Musters weiter zunehmen.

5. Ein alles beherrschendes API-Gateway gibt es nicht mehr

APIs sind mittlerweile die Kronjuwelen der modernen Softwareentwicklung und dienen als Bindeglied für nahezu jedes auf dem Markt angebotene digitale Produkt. Auch wenn Software nach wie vor überwiegend lokal installiert ist, bleiben Unternehmen mit hybriden API-Architekturen innovativ und bauen damit eine Brücke zu bestehenden Technologien.

Heterogene, verteilte IT-Umgebungen erfordern jedoch auch mehrere Clouds und Softwareanbieter für die Entwicklung und Bereitstellung von APIs, was angesichts der starken Verbreitung von hybriden Implementierungen eine besondere Herausforderung ist. Deshalb werden wir 2022 mehr „Multi-APIM by Design“ sehen, um ein hybrides API-Management zu ermöglichen, das schlank, portabel und skalierbar ist.

API-Management muss dafür sorgen, dass jede API in einem Unternehmen – egal, woher sie stammt – alle Vorteile des API-Managements nutzt, wozu konsistente Transparenz-, Governance- und Sicherheitsrichtlinien, und Analysen gehören.

6. Conversational APIs werden selbstverständlich

Wir leben in einem Zeitalter der Sprachsteuerung, sei es im Smart Home oder bei Infotainmentsystemen in Fahrzeugen. Diese interaktiven Anwendungen ersetzen herkömmliche Sprachdialogsysteme nicht vollständig, aber bei bestimmten Geräten wie smarten Lautsprechern, Smartwatches und Infotainmentsystemen in Fahrzeugen nehmen sie inzwischen eine führende Rolle ein.

Der Druck wächst, sprachgesteuerte Kommunikation genauso schnell verfügbar zu machen wie andere, klassische Schnittstellen; etwa mobile Anwendungen und Websites. Viele Chat- oder Sprachanwendungen und -systeme werden daher bald ein Teil der API-Economy sein und ihre eigenen Conversational APIs bereitstellen, um neue Anwendungen und Innovationen auf verschiedenen Plattformen zu schaffen.

7. Von der Schatten-IT zur strategischen IT

Noch erstellen Entwickler*innen APIs oft im Schatten, ohne Wissen ihrer IT- und Sicherheitsteams. IT-Abteilungen werden aber zunehmend erkennen, dass APIs der beste Weg sind, um Daten aus Tools und Apps für den internen Gebrauch anzubieten.

APIs werden eine zunehmend wichtige Rolle bei der Steuerung des Datenzugriffs spielen, was die Entwicklungsteams von Schatten-APIs ermutigen wird, standardisierte Prozesse zu befolgen. Die Schatten-IT kann so von einer potenziellen Bedrohung zu einem technologischen Vorteil werden, der die Entwicklung neuer und innovativer interner Anwendungen fördert, die im gesamten Unternehmen genutzt werden können.

Informieren Sie sich darüber, wie Apigee fortwährend innovative Lösungen anbietet und Unternehmen dabei hilft, bei den wichtigsten API-Trends die Nase vorne zu haben.

^{GARTNER ist eine eingetragene Marke und Dienstleistungsmarke von Gartner, Inc. bzw. seiner verbundenen Unternehmen in den USA und anderen Ländern, die hier mit Genehmigung verwendet wird. Alle Rechte vorbehalten.}

^{1 Gartner-Webinar: „API Security: Protect your APIs from Attacks and Data Breaches“, Mark O'Neill, Dionisio Zumerle, 15. Juli 2021
2 Gartner, „Predicts 2022: APIs Demand Improved Security and Management“, Shameen Pillai, Jeremy D'Hoinne, John Santoro, Mark O'Neill, Sham Gill, 6. Dezember 2021}

Best Practices zum Sichern Ihrer Anwendungen und APIs mit Apigee

Fri, 17 Jun 2022 04:00:00 +0000

Unternehmen auf der ganzen Welt verzeichnen bei Kund*innen, Mitarbeiter*innen und Partnern eine steigende Nachfrage nach digitalen Angeboten. Viele dieser Unternehmen hosten Hunderte von Geschäftsanwendungen in privaten oder öffentlichen Clouds, mit denen ihre Nutzer*innen (also ihre Kund*innen, Partnerunternehmen und Mitarbeiter*innen) in verschiedensten Regionen, Zeitzonen und Kanälen (Web, Mobile, API, VPN, Cloud-Service) interagieren.

Mit der Nachfrage steigt für diese Unternehmen auch der Druck, ihre technische Infrastruktur gegen Cyberangriffe zu wappnen: Wie das FBI mitteilt, ist 2020 die Anzahl gemeldeter Cyberangriffe auf US-Unternehmen um 69 % gegenüber dem Vorjahr gestiegen. Laut einer aktuellen Studie verzeichnen 55 % der Unternehmen mindestens einmal im Monat einen DDoS-Angriff (Distributed Denial of Service). Web- und API-Angriffe können zwar nicht gänzlich verhindert, aber deutlich entschärft werden.

Viele Unternehmen beschleunigen derzeit ihre digitale Transformation, indem sie ihren Kunden Omnichannel-Erlebnisse anbieten. Dies bedeutet aber auch, dass sie Sicherheit und Datenschutz auf allen Kanälen im Blick behalten müssen. Erreicht werden kann dies nur durch die Implementierung einer robusten Sicherheitsarchitektur und eines Modells zur Durchsetzung der Organisationsrichtlinien, mit dem die Unternehmen neuartige Bedrohungen erkennen, bekämpfen und verhindern können. Doch die Realisierung eines solchen Systems kann eine erhebliche Herausforderung sein.

Best Practices zum Schutz Ihrer Anwendungen und APIs

Um Unternehmen bei der Bewältigung dieser Herausforderungen zu unterstützen, haben wir vor kurzem Best Practices zum Sichern Ihrer Anwendungen und APIs mit Apigee veröffentlicht. Hierin beschreiben wir bewährte Methoden und Ansätze, die Unternehmen helfen, ihre Anwendungen und APIs mittels Apigee API Management, Google Cloud Armor , reCAPTCHA Enterprise und Cloud CDN zu schützen.

Diese Best Practices setzen auf die Verwendung von Apigee als Proxy-Layer zum Schutz von Backend-APIs, von Google Cloud Armor als Web Application Firewall (WAF), von Cloud CDN für Caching sowie von umfassender Web App and API Protection (WAAP) mit der Google Cloud-Lösung.

Apigee als Proxy-Layer

In diesem Modell dient Apigee als ein äußerer Layer, der mittels seiner Out-of-Box-Funktionen Ihre Backend-APIs schützen und sichern kann.

Apigee bietet eine breite Palette von Sicherheitsfunktionen, die einheitlich auf alle Ihre APIs angewendet werden können. Auf diese Weise können Anfragen an verschiedene Backends weitergeleitet werden, was auch bei der Migration hilfreich ist.

Google Cloud Armor als WAF-Layer zusammen mit Apigee

Um Ihr Sicherheitsfundament zu erweitern, können Sie problemlos Google Cloud Armor zusammen mit Apigee aktivieren. Google Cloud Armor bietet WAF-Funktionen (Web Application Firewall) und hilft, DDoS-Angriffe zu verhindern. Darüber hinaus hilft es Ihnen, Ihre Anwendungen vor den in den OWASP Top 10 aufgeführten Risiken zu schützen. Weitere Informationen zum Konfigurieren von Regeln in Google Cloud Armor finden Sie in den Anleitungen zu Google Cloud Armor, oder in unserem Blogpost über Apigee und Google Cloud Armor.

Cloud CDN für Caching

Durch die Verwendung von Cloud CDN (Content Delivery Network) können Sie das globale Netzwerk von Google nutzen, um Inhalte näher an den Nutzer*innen bereitzustellen. Dies verkürzt die Latenzzeiten Ihrer Websites und Anwendungen. Zudem bietet Cloud CDN Caching-Funktionen für noch schnellere Antworten. Damit sichern sie das Backend, weil Anfragen vom Cache abgefertigt und Datenverkehrsspitzen abgefangen werden. Dies kann auch dazu beitragen, die Auslastung von Webservern, Rechenkapazitäten und Netzwerken zu minimieren. Um diese Architektur zu implementieren, müssen Sie Cloud CDN an dem Load-Balancer aktivieren, der den Apigee-Datenverkehr bedient. Mehr dazu erfahren Sie in diesem Blogpost.

Implementierung von umfassender Web App and API Protection (WAAP)

Zur weiteren Verbesserung Ihres Sicherheitsprofils können Sie auch WAAP verwenden, das Google Cloud Armor, reCAPTCHA Enterprise und Apigee kombiniert, um Ihr System vor DDoS-Angriffen und Bots zu schützen. Außerdem bietet es eine Web Application Firewall (WAF) und API-Schutz.

Wir empfehlen WAAP für Unternehmensanwendungen, bei denen die API-Aufrufe von einer Website oder mobilen Anwendungen aus erfolgen. Sie können Anwendungen so konfigurieren, dass sie die reCAPTCHA-Bibliotheken laden, um ein reCAPTCHA-Token zu generieren und es zusammen mit einer Anfrage zu senden. Mehr über WAAP lesen Sie in diesem Blogpost oder in diesem Whitepaper.

Nächste Schritte

Je mehr Unternehmen sich auf den Weg der digitalen Transformation begeben, desto stärker werden Systeme und Geschäftskanäle auf digitalen Interaktionen basieren. Damit einher geht ein signifikant höherer Bedarf an Sicherheits- und Schutzmaßnahmen. Eine Architektur, mit der Ihr Unternehmen schnell und effizient handeln und gleichzeitig den Schutz vor Bedrohungen und die Transparenz verbessern kann, ist von größter Bedeutung.

Machen Sie den ersten Schritt mit dem Cloud-Architekturmodell anhand unserer Best Practices zum Sichern Ihrer Anwendungen und APIs mit Apigee.
Informieren Sie sich in unserem Cloud Architecture Center über die OWASP Top 10 2021 – Optionen zur Risikominimierung in Google Cloud und erfahren Sie, wie Apigee und andere GCP-Produkte dazu beitragen, die OWASP-Top-10-Angriffe zu entschärfen.
Schauen Sie sich das Video zur Verbesserung der API-Sicherheit mit Apigee und Cloud Armor an (in englischer Sprache verfügbar).
In diesem Video lernen Sie, wie Sie Ihre APIs vor sechs häufigen Sicherheitsbedrohungen schützen (in englischer Sprache verfügbar).
Stellen Sie Ihre Fragen und lesen Sie die Antworten in der Apigee-Community.

Stöbern Sie im Apigee-Repository auf GitHub.

Leistungsstarke globale APIs mit Apigee X und Cloud CDN bereitstellen

Tue, 17 Aug 2021 10:00:00 +0000

Unternehmen investieren zunehmend in Strategien für ihre digitalen Geschäftspartnerschaften, um innovativer zu werden und effizientere Betriebsabläufe zu erzielen. Diese Partnerschaften verbinden verschiedene Beteiligte – wie Partner, Kund*innen und Entwickler*innen – über Anwendungsprogrammierschnittstellen (APIs). APIs ermöglichen eine Anbindung verschiedener Softwaresysteme und sind somit der wichtigste Mechanismus für den Informationsaustausch innerhalb der Partnerschaften.

Beispielsweise konnte die Bank BRI, eine der größten Banken in Indonesien, mehr als 50 Millionen US-Dollar Umsatzzuwachs erzielen, indem sie einen Online-Marktplatz mit mehr als 50 monetarisierten offenen APIs erstellte, über den mehr als 70 Partner die Funktionen der Bank für Bonitätsprüfungen, betriebswirtschaftliche Bewertungen und Risikomanagement nutzen konnten. Ganz ähnlich stellt AccuWeather, das weltweit führende Unternehmen für Wettermedien und Big Data, APIs für mehr als 70.000 registrierte Entwicklerinnen und Entwickler zur Verfügung, die mithilfe der Daten und Funktionen des Unternehmens über 30.000 Anwendungen erstellt haben.

Der Ausbau digitaler Geschäftspartnerschaften kann helfen, neue Märkte zu erschließen, lokale Partnerschaften zu stärken und verteilte Mitarbeiter*innen zu vernetzen. All dies beginnt jedoch mit der Skalierung des API-Programms. Wir freuen uns, dass wir die leistungsstarken Netzwerkfunktionen von Google für die API-Verwaltung bereitstellen und damit Kund*innen auf der ganzen Welt beim Ausbau ihrer API-Programme unterstützen können.

Mit Apigee und Cloud CDN die globale Reichweite erhöhen

Apigee X, der aktuelle Release der API-Verwaltungsplattform für den gesamten Lebenszyklus von Google Cloud, ermöglicht eine einfache Nutzung von Cloud Content Delivery Network (CDN) für APIs. Gemeinsam ermöglichen die beiden Lösungen Unternehmen nicht nur, ihre APIs zu schützen und zu verwalten, sondern sie auch über ein globales System von Beteiligten hinweg verfügbar zu machen.

Insbesondere bietet Apigee Unternehmen Sicherheitsoptionen für ihre APIs. Sie können kontrollieren, wie und von wem sie verwendet werden, sie zur Verwendung veröffentlichen, ihre Nutzung überwachen und analysieren, sie monetarisieren und andere Aspekte des API-Produktmanagements verwalten. Cloud CDN hilft, die APIs und die von ihnen unterstützten Dienste auf leistungsfähigem Niveau zu halten, unabhängig davon, wie viele Teilnehmende die API aufrufen oder wo sich diese Teilnehmenden befinden.

Cloud CDN wird auf dem global verteilten Edge-Netzwerk von Google Cloud ausgeführt und ermöglicht Unternehmen die weltweite Bereitstellung von Inhalten. Dadurch wird die Latenz verringert – einerseits durch die Nutzung der umfassenden Netzwerkinfrastruktur von Google, die Dienste wie Gmail und Google Search unterstützt, sowie andererseits durch Caching von Inhalten näher an den Nutzerinnen und Nutzern, was die Leistung und Verfügbarkeit zu Spitzenzeiten verbessert. Da digitale Assets über das globale Edge-Netzwerk von Google bereitgestellt werden können statt über die Backend-Systeme eines Unternehmens, können Webseiten und Anwendungen noch schneller ausgeführt werden und so eine reibungslose Nutzung optimieren.

Indem häufig verwendete Daten im Cache am Netzwerkrand gespeichert werden (so schnell und so nahe an den Endnutzerinnen und -nutzern wie möglich), hilft Cloud CDN außerdem Unternehmen dabei, Trafficspitzen, wie sie beispielsweise zu Ferienzeiten oder zu Schulbeginn auftreten können, problemlos zu bewältigen. Dieser Caching-Ansatz führt nicht nur zu einer Verbesserung der Leistung und Zuverlässigkeit der Umgebung, sondern kann auch die Webserverlast, die Nutzung von Rechenressourcen und letzten Endes die Kosten minimieren.

Bessere digitale Erlebnisse treffen auf digitale Geschäftspartnerschaften

Für Interaktionen mit Kund*innen, Partnern oder externen Entwickler*innen ist die Fähigkeit eines Unternehmens, seine digitale Umgebung zu erweitern, von der Qualität der gebotenen digitalen Erlebnisse abhängig. Wenn Anwendungen nur langsam laden oder Dienste nicht durchgehend verfügbar sind, verlassen Teilnehmende die Umgebung. Auch wenn APIs und die von ihnen unterstützten Anwendungen nicht sicher sind, verlassen Beteiligte die Umgebung. Die gesamte Wertschöpfungskette der digitalen Geschäftspartnerschaft ist darauf angewiesen, dass API-Verwaltung und Netzwerkverwaltung die Interaktionen aufrechterhalten. Mit der Kombination aus Apigee X und Cloud CDN können wir unseren Kundinnen und Kunden helfen, diese Herausforderungen zu meistern und ihre Aktivitäten zu erweitern. Wenn Sie Apigee X kostenlos testen möchten, klicken Sie hier. Mehr über Cloud CDN erfahren Sie in dieser Übersicht. Im nachstehenden Video zeigen wir das Zusammenspiel von Apigee und Cloud CDN.

So nutzen führende Unternehmen API-Analysen für bessere Entscheidungen

Tue, 20 Apr 2021 16:00:00 +0000

Aus unserem eBook „State of the API Economy 2021“ geht hervor, dass 75 % der Unternehmen trotz des finanziellen Drucks und der Unterbrechungen, die die Corona-Pandemie herbeigeführt hat, ihren Fokus weiterhin auf Initiativen für die digitale Transformation legen. Fast zwei Drittel dieser Unternehmen haben ihre Investitionen und Bemühungen sogar verstärkt.

APIs stehen bei diesen Initiativen zur digitalen Transformation im Mittelpunkt. Sie ermöglichen es Softwareprogrammen miteinander zu interagieren und Entwicklerinnen und Entwicklern, Daten und Funktionen verschiedener Systeme zu nutzen. Organisationen auf der ganzen Welt haben ihre Geschäftsabläufe umgestellt und so neue Herausforderungen für ihre IT-Abteilungen geschaffen. Diese sind gefordert, Anforderungen in Zusammenhang mit neuen Anwendungen schnell zu erfüllen und dabei in verstärktem Maße auf APIs zu setzen.

Die Nutzung von API-Analysen steigt explosionsartig an

Führende Unternehmen nutzen API-Analysen nicht nur, um eine Informationsgrundlage für neue Strategien zu schaffen, sondern auch um die Ziele der Geschäftsführung und die Ergebnisse aus dem Geschäftsbetrieb aufeinander abzustimmen. Führungskräfte tendieren dazu, Initiativen zu fördern, die handfeste Ergebnisse liefern. In Anbetracht dieser Tatsache können Teams API-Messwerte einsetzen, um Führungskräfte für digitale Strategien zu gewinnen und eine kontinuierliche Finanzierung auf Plattformebene für das API-Programm zu rechtfertigen. Dies treibt die zunehmende Nutzung von API-Analysen an.

Unter den Kundinnen und Kunden von Apigee ist die Nutzung von API-Analysen von 2019 bis 2020 um 75 % gestiegen. Dieses Wachstum spiegelt die gestiegenen Anforderungen von Organisationen wider, die Auswirkungen von API-Programmen auf das Geschäft und die digitale Transformation ganzheitlich zu beurteilen.

Mit API-Analysen Chancen erkennen

Wer in der überaus vernetzten Welt von heute wettbewerbsfähig bleiben möchte, sollte eine wesentliche Frage beantworten: „Wie können wir mit unseren digitalen Initiativen mehr erreichen und gleichzeitig sicherstellen, dass wir unsere begrenzten Ressourcen bestmöglich nutzen?“

API-Analysen unterstützen API-Anbieter bei diesem Vorhaben, indem sie ermitteln, welche digitalen Assets den größten Nutzen für das Unternehmen bringen. Außerdem können digitale Interaktionen auf diese Weise strategisch betrachtet werden. Durch das Nachverfolgen der von bestimmten Entwicklungs-Communities genutzten APIs, der APIs hinter den beliebtesten Anwendungen und der Leistung von APIs können sich Organisationen ein Bild von verschiedenen Aspekten ihrer digitalen Assets machen: So lässt sich erkennen, für welche digitalen Assets eine Optimierung oder eine neue Version erforderlich ist, welche digitalen Assets für neue Zwecke oder von neuen Communities genutzt werden oder welche digitalen Assets den Umsatz steigern. API-Analysen helfen Unternehmen beim Beantworten bereits bekannter Fragen, können aber auch unerwartete Muster aufdecken, anhand derer Führungskräfte im IT- und geschäftlichen Bereich die Leistungskennzahlen (Key-Performance-Indicators, KPIs) präzisieren können, die mit Analysen generiert werden. Wenn eine API beispielsweise bei Entwicklerinnen und Entwicklern einer neuen Branche an Beliebtheit gewinnt, kann das Unternehmen unter Umständen davon überzeugt werden, sich auf die Einführung dieser API für diese spezifische Zielgruppe zu konzentrieren, anstatt auf die allgemeine Einführung.

Best Practices für die Definition effektiver API-Messwerte

Als Antwort auf die Frage, wie die API-Nutzung in ihrem Unternehmen aktuell gemessen wird, nannten unsere Umfrageteilnehmerinnen und -teilnehmer vor allem Messwerte rund um die API-Leistung (35 %), klassische IT-orientierte Zahlen (22 %) und die Verwendung von APIs (21 %). Als bevorzugtes Kriterium für die API-Beurteilung wurden jedoch hauptsächlich die geschäftlichen Auswirkungen angegeben (43 %). Die Daten zeigen, dass API-Effektivitätsmesswerte je nach Region und Branche variieren, die Messung der geschäftlichen Auswirkungen, beziehungsweise der API-Leistung, jedoch als gemeinsames Leitbild dienen.

Die Implementierung eines Frameworks, mit dem digitale Investitionen und Leistungskennzahlen in Beziehung gesetzt werden können, gehört zu den wichtigsten Elementen der strategischen Ausrichtung, um eine erfolgreiche API-Strategie sicherzustellen. Erfolgreiche Programme umfassen eine klare Definition und Messung einer Kombination aus geschäftlichen Messwerten (wie der direkte oder indirekte Umsatz) und Messwerten zur API-Nutzung (wie der API-Traffic, die Anzahl der auf einer bestimmten API aufbauenden Anwendungen und die Anzahl der aktiven Entwickler:innen, die APIs nutzen).

Gute KPIs sind ein Grundstein für effektive Bemühungen rund um API-Analysen. Doch diese KPIs können schwer zu definieren sein. In diesem Artikel finden Sie effektive Leistungskennzahlen, mit denen Sie API-Programme auf Erfolgskurs bringen können.

Betriebliche KPIs

Durchschnittliche und maximale Latenz bei Aufrufen: Die P1-Latenz (oder verstrichene Zeit) ist ein wichtiger Messwert, der sich auf die Erfahrung der Kundinnen und Kunden auswirkt. Durch das Aufgliedern dieser Kennzahl in detaillierte Messwerte (z. B. Netzwerkzeiten, Serververarbeitungszeiten und Upload-/Download-Geschwindigkeit) können Sie zusätzliche Daten zum Messen der Leistung von APIs erhalten – und dementsprechend auch der Anwendungen, die auf ihnen aufbauen.

Erfolgreiche und fehlgeschlagene Aufrufe: Durch Messen von Erfolgsquoten anhand der Anzahl von API-Aufrufen, die keine 200-Statuscodes auslösen, können Organisationen ermitteln, wie fehlerhaft oder fehleranfällig eine API ist. Für das Verfolgen der Erfolgsquoten und Fehlerraten ist es wichtig, nachvollziehen zu können, welche Fehlerarten während der API-Nutzung auftreten.

API-SLA: Es handelt sich zwar um einen der grundlegendsten Messwerte, doch API-Service-Level-Agreements (SLAs) sind der Goldstandard, um die Verfügbarkeit eines Dienstes zu messen. Viele Unternehmens-SLAs lassen Softwareanbietern wenig bis gar keinen Raum für Fehler. Solche Service-Levels bedeuten, dass die Upstream-APIs reibungslos laufen müssen – und das wiederum erfordert API-Monitoring und -Analysen, um die Leistung auf einem konstant hohen Niveau zu halten und Probleme schnell zu beheben.

Einführungs-KPIs

Entwicklerinnen und Entwickler: Hier wird meist auf die Verbesserung der API-Einführung abgezielt. Unternehmen sollten diesen Messwert womöglich zusammen mit anderen Messwerten betrachten, um den geschäftlichen Nutzen einer bestimmten API zu ermitteln.

Onboarding: Das Portal, das Anwendungsentwickler:innen für den Zugriff auf APIs nutzen, sollte idealerweise einen automatisierten Genehmigungsprozess bieten – einschließlich Funktionen für das Selfservice-Onboarding, damit Nutzer:innen beispielsweise ihre Apps registrieren, Schlüssel abrufen, auf Dashboards zugreifen und nach APIs suchen können. Wie schnell und einfach Entwickler:innen diesen Prozess abwickeln können, kann sich beträchtlich auf die Einführung des API-Programms eines Unternehmens auswirken. Genau wie Verbraucher:innen einen Dienst eher nicht nutzen werden, wenn zu viele Probleme damit einhergehen, werden Entwickler:innen von APIs nicht sehr angetan sein, wenn nicht einfach und sicher darauf zugegriffen werden kann.

API-Traffic: Diese Kennzahl kann dazu beitragen, im Rahmen von API-Programmen eine starke DevOps-Kultur durch kontinuierliches Monitoring sowie fortlaufende Verbesserung und Wertschöpfung mit APIs zu entwickeln. Unternehmen sollten hier die Kombination mit zugehörigen Messwerten aus der gesamten Wertschöpfungskette erwägen, einschließlich der Verfügbarkeit und Skalierbarkeit von Back-Ends.

API-Produkteinführung: Anhand der Raten zu Beibehaltung und Abwanderung können wichtige Muster in der API-Einführung identifiziert werden. Ein Produkt mit einer hohen Rate für fortgesetzte Nutzung beispielsweise ist auf den Markt besser abgestimmt als ein Produkt, bei dem die Zahlen zeigen, dass die Nutzerinnen und Nutzer abwandern. Anders als bei der Kennzahl zur Fortführung von Abonnements wird bei der Zahl zur Beibehaltung eines Produkts (wie einer API) die tatsächliche Nutzung erfasst.

KPIs in Zusammenhang mit geschäftlichen Auswirkungen

Direkter und indirekter Umsatz: Auf diese Weise wird ermittelt, wie APIs zum Umsatz beitragen. Einige APIs bieten Zugang zu besonders seltenen und wertvollen Datasets oder besonders hilfreichen und schwer nachzubildenden Funktionen. In solchen Fällen entscheiden sich Unternehmen gelegentlich dazu, die APIs direkt zu monetarisieren und sie Partnerunternehmen und externen Entwickler:innen als kostenpflichtige Dienste/Produkte anzubieten. Oft ist die Wertschöpfung mit einer API jedoch größer, wenn Unternehmen sich auf die Einführung anstelle des unmittelbaren Umsatzes konzentrieren.

Ein Einzelhandelsunternehmen wird beispielsweise keine nennenswerten Einnahmen erzielen, wenn ein kostenpflichtiger Zugriff auf eine Filialsuche-API für Partnerbetriebe eingerichtet wird. Wenn Partnerbetriebe die API aber kostenlos nutzen können, werden sie diese eher verwenden, um die Funktionen ihrer Anwendungen zu erweitern. Das Einzelhandelsunternehmen ist dann in mehr digitalen Umgebungen vertreten und wird einer größeren Anzahl an Nutzerinnen und Nutzern präsentiert, was dem Unternehmen mit größerer Wahrscheinlichkeit zugutekommen wird.

Es ist nicht nur wichtig, den direkten Umsatz mit monetarisierten APIs verfolgen zu können, sondern auch den indirekten Wertbeitrag, beispielsweise im Hinblick auf die Nutzung der API durch bestimmte Entwickler:innen für ihre umsatzgenerierenden Apps. Gleichermaßen wichtig ist es, Preismodelle zum Zweck einer bestmöglichen Abstimmung anpassen zu können. Analysen können beispielsweise aufdecken, wann eine API am wertvollsten ist: wenn sie kostenlos zur Verfügung steht, wenn sie als Pauschalabonnement angeboten wird oder wenn sie im Rahmen eines Freemium-Modells genutzt werden kann, bei dem der grundlegende Zugriff kostenlos ist, bestimmte Funktionen jedoch kostenpflichtig sind.

Partnerunternehmen: Diese Leistungskennzahl kann verwendet werden, um den Kontakt zum Partnerunternehmen voranzubringen, die Einführung zu fördern und den Erfolg im Vergleich mit anderen Geschäftsbereichen nachzuweisen.

Kosten: Unternehmen können Kosten senken, wenn sie APIs wiederverwenden, anstatt individuelle Integrationsbemühungen für jedes neue Projekt anzustoßen. Wenn interne Entwickler:innen über standardisierte APIs auf vorhandene Daten und Dienste zugreifen, werden die APIs zu digitalen Assets, die immer wieder für neue Anwendungsfälle verwendet werden können – und das in der Regel mit niedrigen oder ganz ohne weitere Kosten. Durch das Verfolgen der API-Nutzung können Unternehmen Fälle erkennen, in denen Ausgaben, die eigentlich für neue Integrationsprojekte angefallen wären, dank wiederverwendbarer APIs beseitigt wurden. Da APIs viele Prozesse automatisieren und beschleunigen, können Unternehmen auch ermitteln, inwiefern bestimmte APIs zu schnelleren Entwicklungszyklen und zum schnelleren Abschluss von Unternehmensprozessen beitragen und wie viele Ressourcen dabei eingespart werden.

API-Analysen als Herzstück erfolgreicher API-Programme

Umfassendes Monitoring und solide Analysen für API-Programme gehören zu den wichtigsten Grundlagen für datengestützte Geschäftsentscheidungen. Wenn ein Unternehmen nicht weiß, wie das eigene API-Programm skaliert werden soll oder welche nächsten Schritte zu unternehmen sind, können Analysen ausschlaggebend sein. Mit Analysen können zuvor unentdeckte Chancen sichtbar gemacht, Unklarheiten ausgeräumt, die Einigkeit gefördert und das Unternehmenswachstum vorangetrieben werden.

Citrix gehört zu den Google Cloud-Kunden, die die Monitoring- und Analyselösungen von Apigee zum proaktiven Überwachen der Leistung, Verfügbarkeit und des Sicherheitsstatus ihrer APIs verwenden. „Apigee bietet zahlreiche integrierte Analysen, die mit jeder API funktionieren, sodass wir bei Citrix beliebige benutzerdefinierte Messwerte verfolgen können. Wir erhalten Erkenntnisse in Echtzeit zu unseren APIs und können damit ein starkes API-Programm für interne und externe Entwicklerinnen und Entwickler aufbauen“, so Adam Brancato, Senior Manager Customer Apps bei Citrix.

Wenn Monitoring- und Analysetools direkt integriert und nicht angefügt werden, erfolgt die API-Verwaltung und Datenerfassung über die gleiche Plattform. Das führt dazu, dass die erfassten Daten einfacher und praktisch in Echtzeit verarbeitet werden können. Eine API-Verwaltungslösung wie Apigee, die den gesamten Lebenszyklus abdeckt, liefert praktisch in Echtzeit Monitoring- und Analysedaten, mit denen API-Teams den Zustand, die Nutzung und die Einführung ihrer API beurteilen können. Außerdem können Probleme damit schneller diagnostiziert und behoben werden. Die Lösung ermöglicht es den Teams auch, den Überblick über alle wesentlichen Aspekte ihres API-gestützten digitalen Geschäfts zu behalten.

Sie möchten mehr erfahren?

Im Bericht „State of API Economy 2021“* wird erläutert, wie sich Initiativen zur digitalen Transformation im Jahr 2020 entwickelt haben und was diesbezüglich in den nächsten Jahren zu erwarten ist.

Lesen Sie sich den vollständigen Bericht durch.

^{* Dieser Bericht basiert auf Nutzungsdaten der API-Verwaltungsplattform Apigee von Google Cloud, Fallstudien von Apigee-Kund:innen sowie den Ergebnissen verschiedener externer Umfragen unter Führungskräften aus dem technologischen Geschäftsbereich von Unternehmen mit mindestens 1.500 Mitarbeiterinnen und Mitarbeitern in Deutschland, Frankreich, dem Vereinigten Königreich, den USA sowie in Südkorea, Indonesien, Australien und Neuseeland.}

Die Zeit der digitalen Exzellenz bricht an – mit Apigee X

Mon, 29 Mar 2021 11:00:00 +0000

Die digitale Transformation steht für viele Unternehmen bereits seit Jahren an oberster Stelle. Aufgrund der globalen Pandemie hat sich dieser Trend noch verstärkt. Viele Branchen mussten in Wochen oder Monaten schaffen, was zuvor Jahre gedauert hätte. Laut Umfragen, die im Rahmen unseres Berichts „State of the API Economy 2021“ durchgeführt wurden, konzentrierten sich drei Viertel der Unternehmen im Jahr 2020 weiterhin auf die digitale Transformation. Zwei Drittel dieser Unternehmen haben ihre entsprechenden Investitionen sogar erhöht.

APIs sind der Grundpfeiler der digitalen Transformation. Um Unternehmen dabei zu helfen, sich in diesen herausfordernden Zeiten zurechtzufinden, stellen wir ab sofort Apigee X zur Verfügung. Dieser wichtige Release unserer API-Verwaltungsplattform verbindet das Fachwissen von Google Cloud in den Bereichen KI, Sicherheit und Netzwerke nahtlos miteinander. Auf diese Weise unterstützt Apigee X Unternehmen bei der effizienten Verwaltung von Assets, die als Treiber der digitalen Transformation dienen.

„APIs sind zu einem der wichtigsten Aspekte für die Digitalisierung in Unternehmen geworden. Sie sind entscheidend für die Einführung moderner Architekturmerkmale wie Mikrodienste, EDA, serverloses Computing oder Hybrid-/Multi-Cloud“, schreibt das Forschungs- und Beratungsunternehmen Gartner in seinem Bericht „Gartner Market Share Analysis: Full Life Cycle API Management, Worldwide, 2019“ vom Juli 2020. „Wenn Unternehmen im Anschluss an die COVID-19-Pandemie ihre Betriebsabläufe wieder aufnehmen, müssen sie ihren eigenen Weg zur neuen Normalität finden. Besonders erfolgreiche Unternehmen werden bereits während der Krise angefangen haben, sich neu zu skalieren und neu zu erfinden. Der Großteil wird damit jedoch erst mit der Wiederaufnahme des normalen Geschäftsbetriebs beginnen. Um sich neu zu skalieren und neu zu erfinden, müssen Betriebsabläufe auseinandergenommen, analysiert und neu gestaltet werden. Der API-Plattform kommt bei diesen Vorgängen eine unverzichtbare Rolle zu. Je effektiver und umfassender die API-Plattform ist, desto schneller und einfacher gestaltet sich der Prozess.“

APIs ermöglichen die Kommunikation zwischen Softwareprogrammen und die einfache Nutzung von Daten und Funktionen durch Entwicklerinnen und Entwickler. Daher sind APIs deutlich mehr als nur eine von vielen Komponenten im Software-Stack. Sie sind Produkte, mit denen Entwicklerinnen und Entwickler Unternehmensstrategien umsetzen und Innovation in großem Maßstab erzielen können. Wie alle Produkte müssen auch APIs verwaltet werden. Apigee feiert diesen Monat seinen 10. Geburtstag, und wir können auf ein ganzes Jahrzehnt zurückblicken, in dem wir mehr als tausend Kundinnen und Kunden weltweit mit unserem tiefgreifenden Fachwissen und unserer Erfahrung unterstützt haben.

„Apigee hat uns bei der Einführung unserer API-Strategie angeleitet und uns gezeigt, wie wir die digitale Transformation mithilfe von APIs auf strategische Weise angehen können“, erklärt Rick Schnierer, Vice President, Annuity Technology bei Nationwide Insurance. „Was wir früher als monolithische Anwendung in zwei bis drei Monaten entwickelten, können wir heute in wenigen Tagen als Mikrodienst erstellen. Darüber hinaus entwickeln wir durch Apigee jetzt nach einem Verbundmodell. Unsere Entwicklerinnen und Entwickler können so eigenständig APIs erstellen und teilen und arbeiten nicht anhand eines zentralisierten Modells. Dank der Apigee API-Verwaltungsplattform ist es zu Geschäftsverbindungen gekommen, die uns andernfalls nicht einmal in den Sinn gekommen wären.“

„Bei der Deutschen Bank freuen wir uns darauf, Apigee X für die Entwicklung und Implementierung von API-Lösungen zu nutzen, die in unser Ökosystem integriert sind“, so Shaun Cotter, Managing Director, Corporate Bank Technology bei der Deutschen Bank. „Die effektive und sichere Nutzung einer API-basierten Integration ist essenziell für unsere Partnerschaft mit Google Cloud und wird es der Bank ermöglichen, Services intern besser zu vernetzen, gemeinsam mit Dritten Innovationen einzuführen und unsere Produkte einer breiteren Basis an Kundinnen und Kunden zur Verfügung zu stellen.“

Mit Apigee X digitale Exzellenz erreichen

Steigende Investitionen in die digitale Transformation deuten darauf hin, dass sich die Wettbewerbsfähigkeit heutzutage weniger durch Transformationsbestrebungen messen lässt als vielmehr durch die vollzogene Transformation. Es reicht nicht aus, lediglich die Cloud zu nutzen, APIs einzusetzen oder eine API-Verwaltung einzuführen. Vielmehr geht es um digitale Exzellenz: die Fähigkeit, digitale Programme schnell und wiederholt bereitzustellen sowie zu skalieren und konsistent umzusetzen. Digitale Exzellenz beinhaltet eine im Kern digitale Unternehmensstrategie für den Aufbau rentabler API-basierter Plattformen und für die Bereitstellung messbarer Geschäftsergebnisse. Unseren Kundinnen und Kunden bei diesem Schritt (von allmählicher Transformation und API-basierten Programmen hin zu digitaler Exzellenz und API-basierten Plattformen) zu unterstützen, ist das wichtigste Ziel, das wir mit Apigee X verfolgen.

„Pitney Bowes ist ständig auf der Suche nach neuen Möglichkeiten, den Kundinnen und Kunden das bestmögliche Erlebnis zu bieten. Die Apigee-Technologie hilft uns, dieses Ziel zu erreichen. Wir freuen uns sehr über die Einführung von Apigee X, da es Unternehmen dabei unterstützen kann, API-basierte Programme voranzubringen und die digitale Transformation noch weiter zu beschleunigen“, betont James Fairweather, Chief Innovation Officer bei Pitney Bowes. „In diesen unsicheren Zeiten setzen Unternehmen weltweit verstärkt auf ihre API-Strategien, damit sie überall operieren, Prozesse automatisieren und neue digitale Erlebnisse schnell und sicher bereitstellen können. Apigee X stattet APIs mit neuen Funktionen wie reCAPTCHA Enterprise, Cloud Armor (WAF) und Cloud CDN aus und erleichtert uns und anderen Unternehmen so die Skalierung digitaler Initiativen und die Bereitstellung innovativer Erlebnisse für die Kundschaft, für Partner sowie für Mitarbeiterinnen und Mitarbeiter.“

Was Apigee X auszeichnet

Sehen wir uns Apigee X genauer an.

Globale Reichweite, hohe Leistung und Zuverlässigkeit

Angesichts sich verändernder Marktbedingungen und dynamischer Arbeitsumgebungen skalieren Unternehmen ihre API-Programme, um sie für eine globale Expansion und die Unterstützung verteilter Belegschaften fit zu machen. Dank Apigee X können Kundinnen und Kunden ganz einfach die Vorteile von Cloud CDN nutzen und die Verfügbarkeit und Leistung ihrer APIs weltweit maximieren. Nun können sie ihre APIs über 24 Google Cloud-Regionen hinweg bereitstellen und das Caching für mehr als 100 Standorte verbessern.

Sicherheit und Datenschutz auf mehreren Ebenen

Das Skalieren von API-Programmen erhöht das Risiko betrügerischer Aktivitäten, sowohl intern als auch von außerhalb des Unternehmens. Wie in unserem Bericht „State of the Economy 2021“ dargelegt, verzeichnete Apigee im letzten Jahr eine Zunahme von missbräuchlichem API-Datenverkehr von mehr als 170 %. Apigee X bietet einen integrierten Ansatz für die Anwendung von Funktionen wie der Web Application Firewall Cloud Armor für erhöhte API-Sicherheit und Cloud Identity and Access Management (IAM) für die Authentifizierung und Autorisierung des Zugriffs auf die Apigee-Plattform. Unternehmen erhalten mit CMEK mehr Kontrolle über ihre verschlüsselten Daten und können gleichzeitig Daten in der Region ihrer Wahl speichern und mit VPC Service Controls festlegen, von welchen Netzwerkstandorten Nutzerinnen und Nutzer auf die Daten zugreifen dürfen.

KI-gestützte Automatisierung

Unternehmen setzen immer öfter auf APIs zur Ausführung geschäftskritischer Unternehmensanwendungen; daher sind die Bereiche IT-Operations und -Sicherheit zunehmendem Druck ausgesetzt, dafür zu sorgen, dass diese Anwendungen immer verfügbar und sicher sind und reibungslos funktionieren. Apigee X wendet die branchenführenden Google-Funktionen aus den Bereichen KI und Machine Learning auf die API-Verlaufsmetadaten an, um auf autonome Weise Anomalien aufzuzeigen, den Datenverkehr zu Spitzenzeiten vorauszusagen und sicherzustellen, dass APIs die Compliance-Anforderungen erfüllen. Dies hilft API-Operator:innen und Sicherheitsadministrator:innen, sich stärker auf Programme zu fokussieren, die wirklich geschäftsrelevant sind, anstatt sich nebensächlichen Aufgaben zu widmen.

Introduction to Apigee X

Als Branchenführer im Bereich der API-Verwaltung, der bereits seit einem Jahrzehnt mit verschiedensten Kundenunternehmen zusammenarbeitet, wissen wir, wie Organisationen ihr Geschäft mit APIs transformieren können – indem sie neue digitale Erlebnisse schaffen, leistungsstärkere und intelligentere Automatisierung erreichen und effektivere datengestützte Anwendungen bereitstellen. Die kürzliche Einführung erweitert die Möglichkeiten der API-Verwaltung zusätzlich und bietet Unternehmen einen Ausgangspunkt für das Erreichen digitaler Exzellenz im Laufe des nächsten Jahrzehnts. Wir sind schon gespannt darauf, was wir gemeinsam mit unseren Kundinnen und Kunden als Nächstes erreichen werden. Klicken Sie hier, um den neuen Apigee-Release kostenlos zu testen.

^{Gartner unterstützt keine Anbieter, Produkte oder Dienstleistungen, die in diesen Veröffentlichungen aufgeführt werden, und rät Nutzerinnen und Nutzern von Technologien in keiner Weise dazu, nur Anbieter mit hohen Bewertungen oder bestimmten Bezeichnungen auszuwählen. Die Marktforschungspublikationen von Gartner enthalten ausschließlich Auffassungen des Marktforschungsinstituts Gartner und sollten nicht als gegebene Tatsachen ausgelegt werden. Gartner lehnt jegliche Gewährleistungen, ob ausdrücklich oder implizit, in Bezug auf diese Marktforschungsarbeit ab, einschließlich aller Gewährleistungen hinsichtlich der Gebrauchstauglichkeit oder der Eignung für einen bestimmten Zweck.}

Wie API-gestützte digitale Geschäftspartnerschaften Innovation und Effizienz fördern

Mon, 21 Dec 2020 20:06:00 +0000

Unternehmen auf der ganzen Welt stehen derzeit vor der Herausforderung, sich an die neuen Marktbedingungen anzupassen. Dementsprechend ändern sie ihre bisherigen Betriebsmodelle, um neue Anforderungen der Verbraucher:innen zu erfüllen und die Produktivität zu steigern, während weiterhin der Fokus auf künftigem Wachstum liegt. In der derzeitigen Lage hilft eine „Outside-in-Herangehensweise“ an digitale Geschäftspartnerschaften dabei, vorhandene Ressourcen optimal einzusetzen, um Innovationen voranzutreiben und die Effizienz zu steigern.

Vor Kurzem befragte Google Cloud zusammen mit Oxford Economics 1.000 Chief Information Officers (CIOs) großer Unternehmen (mehr als 2 Mrd. $ Umsatz) aus aller Welt und verschiedenen Branchen, um mehr über ihre Strategien hinsichtlich digitaler Geschäftspartnerschaften zu erfahren. Zudem wurde nach den Vorteilen gefragt, die sie aus ihren Geschäftsbeziehungen ziehen. Wir stellen Ihnen im Folgenden die wichtigsten Ergebnisse vor. Über diesen Link erhalten Sie Zugriff auf die vollständigen Ergebnisse der Umfrage.

Was sind digitale Geschäftspartnerschaften?

Digitale Geschäftspartnerschaften umfassen sämtliche Geschäftsbeziehungen zu Partnern, Entwicklerinnen und Entwicklern sowie Kunden auf der Grundlage moderner Cloud-First-Technologien. Sie können vollständig aus internen Beteiligten bestehen (z. B. aus Entwicklungspersonal eines Unternehmens) oder um externe Personen und Unternehmen (z. B. Zulieferer, Drittanbieter, Kunden, Entwicklerinnen und Entwickler, Regulierungsbehörden oder sogar Mitbewerber) erweitert werden. Analog zum nutzergesteuerten Netzwerkeffekt generieren digitale Geschäftspartnerschaften unternehmensgesteuerte Netzwerkeffekte.

Digitale Geschäftspartnerschaften haben direkte Auswirkungen auf die Geschäftsergebnisse

Die Vorreiter:innen im Bereich digitale Geschäftspartnerschaften, also CIOs von Unternehmen, die ihren Mitbewerbern beim Aufbau von Partnerschaften einen Schritt voraus sind, konnten folgende direkte Vorteile verzeichnen:

Höhere Kundenzufriedenheit: 96 % der CIOs mit einem klaren Fokus auf digitale Geschäftspartnerschaften gaben an, dass ihr Unternehmen positiver wahrgenommen wird als andere Unternehmen in ihrer Branche, gegenüber 41 % der übrigen Befragten.
Stärkeres Umsatzwachstum: CIOs in digitalen Geschäftspartnerschaften berichten über ein jährliches Umsatzwachstum von 6,7 % in den letzten drei Jahren, gegenüber 4,9 % bei den Unternehmen der übrigen Befragten.
Überzeugendere Leistung im Hinblick auf die Flexibilität der Lieferkette, die Fähigkeit, behördliche Anforderungen zu erfüllen, und das Verständnis der Marktbedingungen im Vergleich zu den befragten Personen, die in dieser Hinsicht nicht als Vorreiter:innen eingestuft wurden.

Laut der Umfrage erwarten CIOs vor allem in den folgenden drei Bereichen Vorteile durch geschäftliche Partnerschaften und Unternehmenssysteme: finanzielle Leistungsfähigkeit, schnelle Innovationen sowie Kundenzufriedenheit und -bindung.

Mehr als die Hälfte der befragten CIOs (52 %) mit umfassenden und integrierten digitalen Geschäftspartnerschaften gab an, dass diese Beziehungen für Innovationen äußerst förderlich sind, während CIOs mit weniger komplexen Beziehungen diesen Vorteil seltener sehen.

APIs als wesentlicher Bestandteil digitaler Geschäftspartnerschaften

Digitale Geschäftspartnerschaften sind entscheidend, um mit Unterbrechungen der Lieferkette, Personalausfälle und anderen Betriebsstörungen umzugehen. Etwa die Hälfte der CIOs konnte in den letzten drei Jahren einen Aufwärtstrend bei der Anzahl enger Arbeitsbeziehungen verzeichnen und fast zwei Drittel (63 %) erwarten in den nächsten drei Jahren einen entsprechenden Anstieg.

Für den Aufbau umfassender und integrierter digitaler Geschäftspartnerschaften und entsprechender Netzwerke sind digitale Tools und Prozesse grundlegend. Am wichtigsten sind APIs. 51 % der CIOs bezeichneten diese als wichtig oder sehr wichtig für produktive, wertvolle Partnerschaften und Systeme. Mehr als die Hälfte gab an, dass APIs wichtig für die Beziehungen ihres Unternehmens zu Entwickler:innen (55 %) und Kunden (51 %) sind.

Die Vorreiter:innen bei digitalen Geschäftspartnerschaften verfügen laut der Umfrage mit größerer Wahrscheinlichkeit als andere über API-Gateways (63 % dieser CIOs gegenüber 35 % der anderen Befragten) oder zentralisierte API-Verwaltungsplattformen (34 % der CIOs in digitalen Geschäftspartnerschaften gegenüber 22 % der anderen Befragten). Die überwiegende Mehrheit erwartet außerdem, dass sie innerhalb von drei Jahren über eine zentrale Verwaltungsplattform verfügen wird (82 % der Vorreiter:innen gegenüber 41 % der anderen Befragten). Diese Zahlen könnten erklären, weshalb CIOs mit einem Fokus auf digitalen Geschäftspartnerschaften auch in anderen Bereichen wie dem Datenaustausch führend sind.

API-Verwaltung als Pfeiler Ihrer Unternehmenssystemstrategie

Die API-Verwaltungsplattform Apigee von Google Cloud ermöglicht die einheitliche Verwaltung von APIs über den gesamten Lebenszyklus hinweg. Außerdem haben Unternehmen damit die nötigen digitalen Tools, um umfassende und integrierte geschäftliche Partnerschaften zu pflegen sowie Communities für Entwicklerinnen und Entwickler aufzubauen.

Apigee bietet eine Vielzahl von Funktionen, um geschäftskritische Assets mithilfe von APIs zu verpacken und daraus Produkte zu erstellen, die für Entwickler:innen und Partner sicher veröffentlicht werden können. Zusätzlich zu der an den Anforderungen von Unternehmen orientierten Skalierbarkeit und Sicherheit ermöglichen es die KI-gestützten Daten- und Analysefunktionen von Apigee API-Anbietern auch, APIs zu analysieren und zu überwachen. Dank der erweiterten Funktionen zur API-Monetarisierung können Unternehmen neue Märkte und Umsatzquellen erschließen.

Diverse große Unternehmen auf der ganzen Welt setzen Apigee im Rahmen ihrer Strategie bei digitalen Geschäftspartnerschaften ein, um den digitalen Wandel zu beschleunigen.

Hier einige Beispiele:

Magalu, ein Einzelhandelsunternehmen aus Brasilien mit einem Jahresumsatz von 4,5 Mrd. $, nutzte Apigee, um digitale Beziehungen zu einer Vielzahl von Partnern und Lieferanten aufzubauen und so seine Ladengeschäfte um einen Onlinemarktplatz zu erweitern. Im Jahr 2018 verzeichnete das Unternehmen im Vergleich zum Vorjahr eine Steigerung des E-Commerce-Umsatzes um 60 %. Der Geschäftsbereich umfasste mehr als 3.300 Zulieferer und 4,3 Millionen Artikel (im Vergleich zu 50.000 Artikeln im Jahr 2016).
Bank BRI, eine der größten Banken Indonesiens, erzielte dank Apigee einen Umsatzzuwachs von mehr als 50 Mio. $. Das Unternehmen entwickelte einen Marktplatz für API-Produkte mit mehr als 50 monetarisierten offenen APIs für über 70 Systempartner, die diese für das Kreditscoring, die Unternehmensbewertung und das Risikomanagement nutzen. FinTech-Firmen, Versicherungsgesellschaften und Finanzinstitute, die selbst nicht über die nötigen personellen oder finanziellen Ressourcen für Betrugserkennung und qualitativ hochwertiges Kreditscoring verfügen, arbeiten mit Bank BRI zusammen.
Nationwide Insurance, ein Fortune 100-Unternehmen und eine der größten Versicherungs- und Finanzdienstleistungsgesellschaften der USA, sah die Chance, mithilfe eines API-Systems schneller Angebote für Vergleichsdienste von Haustierversicherungen zu erstellen. Folglich entwickelte das Team ein API-Produkt. Die Zahl der Angebote, die über verschiedene Vergleichsdienste erstellt wurden, stieg dadurch schnell an. Ein schöner Nebeneffekt zeigte sich in der Entstehung zusätzlicher Beziehungen zu Unternehmen, die keine Vergleichsdienste waren, wodurch die Zahl der Angebote und Abschlussmöglichkeiten weiter stieg.
Das weltweit führende Wettervorhersage- und Big-Data-Unternehmen AccuWeather nutzte Apigee und die zugehörigen Entwicklerportal-Funktionen, um ein umfassendes Unternehmenssystem aus Entwicklern und Geschäftspartnern zu schaffen. Auf der Grundlage der Wetter-APIs erstellten mehr als 70.000 registrierte Entwicklerinnen und Entwickler auf der ganzen Welt über 30.000 Apps. AccuWeather erweiterte außerdem seine Partnerschaften mit Unternehmen wie Land Rover, Sony, Bosch, LG oder Samsung.
Mithilfe von APIs auf der Grundlage von Apigee importiert der deutsche Elektronikeinzelhändler Conrad Daten aus externen Quellen, z. B. Sendungsverfolgungsdaten von Speditionen. Außerdem sind die Beschaffungssysteme von B2B-Kunden über Apigee direkt mit dem Produktkatalog von Conrad Electronic verbunden, wodurch der Einzelhandel schneller und besser eingebunden ist. Entwicklerinnen und Entwickler nutzten Apigee, um ein benutzerfreundliches Tool zu erstellen, über das dem Verkaufsteam und den Kunden wichtige Produkt-, Service- und Garantieinformationen direkt auf Geräten und Tablets im Laden zur Verfügung gestellt werden. Mehr als 60 % der Kund:innen vor Ort werden mittlerweile über dieses Tool bedient.

Weitere Informationen

Klicken Sie hier, um sämtliche Umfrageergebnisse, interaktive Infografiken sowie branchenspezifische Informationen herunterzuladen. Wenn Sie noch mehr über die Umfrage und die wichtigsten Ergebnisse erfahren möchten, können Sie sich auch für unseren Webcast anmelden.

API-Management

Sechs Tipps zur Optimierung von API-Management-Kosten mit Apigee

#1 Höchstwert für Apigee-Gateway-Knoten festlegen

#2 Knoten-Mindestanzahl nicht zu hoch ansetzen

#3 Manuelle Anpassungen der Knotenanzahl vermeiden

#4 API-Traffic am Netzwerk-Edge sichern, um unnötige Gebühren zu vermeiden

#5 Vorhandene Knoten auf mehrere Regionen aufteilen, statt Ressourcen hinzuzufügen

#6 Das am besten geeignete Apigee-Preismodell wählen

Wie Sie Ihre Kosten schätzen und Ihre Nutzung überwachen können

Nächste Schritte

Sieben Trends für die Zukunft von APIs

1. API-Sicherheit im Fokus

2. APIs für Microservices sind auf dem Vormarsch

3. Das Comeback der ereignisgesteuerten Architektur (EDA)

4. GraphQL wird BFF (Backends for Frontends) beschleunigen.

5. Ein alles beherrschendes API-Gateway gibt es nicht mehr

6. Conversational APIs werden selbstverständlich

7. Von der Schatten-IT zur strategischen IT

Aktuelles auf dem Google Cloud Blog

Best Practices zum Sichern Ihrer Anwendungen und APIs mit Apigee

Best Practices zum Schutz Ihrer Anwendungen und APIs

Apigee als Proxy-Layer

Google Cloud Armor als WAF-Layer zusammen mit Apigee

Cloud CDN für Caching

Implementierung von umfassender Web App and API Protection (WAAP)

Nächste Schritte

Edge-Computing: Ein Paradigmenwechsel jenseits der Hybrid-Cloud

Leistungsstarke globale APIs mit Apigee X und Cloud CDN bereitstellen

Mit Apigee und Cloud CDN die globale Reichweite erhöhen

Bessere digitale Erlebnisse treffen auf digitale Geschäftspartnerschaften

Die Zeit der digitalen Exzellenz bricht an – mit Apigee X

So nutzen führende Unternehmen API-Analysen für bessere Entscheidungen

Die Nutzung von API-Analysen steigt explosionsartig an

Mit API-Analysen Chancen erkennen

Best Practices für die Definition effektiver API-Messwerte

Betriebliche KPIs

Einführungs-KPIs

KPIs in Zusammenhang mit geschäftlichen Auswirkungen

API-Analysen als Herzstück erfolgreicher API-Programme

Sie möchten mehr erfahren?

Top 5 trends for API-powered digital transformation in 2021

Die Zeit der digitalen Exzellenz bricht an – mit Apigee X

Mit Apigee X digitale Exzellenz erreichen

Was Apigee X auszeichnet

Introduction to Apigee X

Google stellt die Weichen für eine moderne Cloud

Wie API-gestützte digitale Geschäftspartnerschaften Innovation und Effizienz fördern