API安全产品和服务
保护所有API的安全。更全面地了解API威胁态势，检测漏洞，并为所有API、其支持的服务以及其访问的系统和数据实施关键防护。
全API生命周期安全
不遗漏任何API：确保高效交付、全面持续的可见性、动态检测漏洞和威胁，并在支撑数字业务的API架构中一致执行安全策略。F5采用统一方法保护API，将持续发现和API威胁检测与关键的防护及策略执行功能相结合，覆盖所有API、API所支持的服务，以及API所访问的系统和数据。随着新端点不断增加、更新实施速度日益加快，API威胁面也在持续演变。借助F5，组织可以保护敏感数据、增强应用和API安全性，同时保持运营效率。
API安全的不同部署方式
部署选项
SaaS
灵活利用云服务，全面实现API发现、威胁检测、监控和保护，同时集中掌握API威胁面和安全策略设置。
推荐： Distributed Cloud API Security
混合式
与包括BIG-IP、NGINX和第三方网关在内的现有数据平面无缝集成，实现带外API发现和威胁检测，无需额外代理或流量重定向。
可考虑： Distributed Cloud API Security
本地部署（软件）
根据业务需求，将API安全扩展到任何环境，包括物理隔离或云资源受限的环境。该解决方案可轻松与BIG-IP集成，并部署在组织自有基础设施中，支持本地生命周期管理和监控。
可考虑： F5 API Security Local Edition
产品和服务
未知且未受监控的API可能会使组织的关键服务、数据和知识产权面临风险。OWASP API十大安全风险重点介绍了API面临的多种威胁，包括企图窃取数据、消耗或滥用资源的攻击，以及访问控制和身份验证缺陷、常见注入攻击和安全配置错误。为帮助组织应对这些威胁，F5提供全面的方法，在API的整个生命周期内提供保护，涵盖构建、测试、发布、运行和监控各阶段。组织可以在部署支持API的现代应用时保持业务发展速度，同时无缝防范API特有的威胁。
使用场景
API发现
F5提供从代码到生产环境的多维API发现能力，结合代码存储库分析、流量分析和客户端Web爬取，显著提升API可见性，实现持续监控，并识别组织内的API。
API威胁检测
F5提供多种机制，用于识别API及其行为中可能表明遭受攻击或入侵的漏洞和异常，包括针对OWASP API十大安全风险的自动化漏洞测试和运行时检测，帮助组织应对API全生命周期中的安全风险。
API保护
F5帮助组织防范业务逻辑滥用和针对API的威胁，将强大的检测能力与集成式内联执行相结合，从而帮助阻止高风险端点、规范API行为、防止恶意利用，并保护敏感数据免遭通过API泄露。
