AxTech Logo escura

Ebook gratuito: um marketplace de API vai além de ser apenas um catálogo

Baixe seu Ebook gratuito


O Amplify Enterprise Marketplace da Axway tem sido um grande exemplo de sucesso na hora de ajudar os clientes a superar algumas “dores de crescimento” em seus programas de API. 

Porém, o estágio de cada cliente em sua jornada de API é distinto – enquanto alguns já têm um programa de API estabelecido e maduro que está em execução em uma plataforma, outros são novos neste universo e estão apenas começando a ver um número crescente de APIs em sua organização que agora precisam de alguma forma governar e garantir a segurança.

Um Marketplace de API é perfeitamente adequado para apoiar as empresas em cada etapa do caminho, seja apenas descobrindo quais APIs elas têm, organizando, governando ou até mesmo publicando e potencialmente monetizando-as.

Um marketplace de APIs melhora a governança e o controle

Em um ambiente altamente não governado e não gerenciado, políticas e diretrizes centralizadas são impossíveis de serem aplicadas. Isso leva a grandes lacunas entre a segurança de diferentes APIs em toda uma organização e pode deixar brechas vulneráveis que pessoas mal-intencionadas podem aproveitar.

O Amplify Enterprise Marketplace da Axway é um exemplo de plataforma única que reúne a governança de todas as APIs de uma empresa. Para garantir que se olhe para o quadro completo e não apenas partes dele, a solução vem com dois agentes, o de descoberta e o de rastreabilidade.

Esses agentes são implementados em toda a paisagem de TI de uma organização. Eles podem ser implantados diretamente em cima de gateways ou de lugares centrais dentro de segmentos de rede que permitem acesso a gateways ou sistemas que se comunicam via APIs.

O agente de descoberta não apenas descobre APIs que são gerenciadas em um gateway. Ele também descobre as chamadas “APIs não gerenciadas” que não são gerenciadas por um gateway, mas são integradas diretamente. Todas essas APIs gerenciadas e não gerenciadas são catalogadas em um único plano de governança central, a Plataforma Amplify.

A partir daqui, é possível ver todas as APIs em toda a organização, ter uma visão imediata se elas são gerenciadas ou não gerenciadas e em qual gateway foram detectadas. Isso permite uma visão completa de possíveis duplicações, ativos de integração obsoletos ou comunicações não seguras. Assim, é possível garantir a integração de todas as APIs não gerenciadas nos gateways para impor canais de comunicação seguros e fechar vulnerabilidades.

Mas as capacidades do marketplace não param neste exemplo da Axway. Com a ajuda de um recurso de verificação de API, um conjunto de regras pode ser definido contra o qual as APIs descobertas são verificadas. As APIs catalogadas então mostram imediatamente uma pontuação, por exemplo, para design ou segurança.

Isso permite insights diretos sobre vulnerabilidades e fraquezas e permite uma melhor tomada de decisão, pois é possível ver imediatamente quais APIs estão bem projetadas e seguras e quais não estão. As pontuações são visualizadas por graus de A a F. Essas notas podem ser filtradas para que o trabalho possa começar das notas mais baixas para garantir que o foco esteja nas maiores fraquezas primeiro.

APIs bem governadas, seguras e projetadas podem então ser agrupadas em ativos, transformadas em produtos e até mesmo monetizadas em programas de API de maior maturidade.

O próximo passo: produtização e monetização de APIs

A descoberta de APIs e sua coleta em um único plano de governança é apenas o início da jornada. Uma vez que a governança unificada seja aplicada, todas as vulnerabilidades sejam corrigidas e as APIs estejam bem projetadas, cada departamento pode começar a aproveitar o poder do marketplace para publicar suas APIs em um marketplace interno e vincular diretamente documentações, instruções, contatos de suporte e informações significativas para facilitar a integração com suas APIs para outras pessoas dentro de sua organização – equipe por equipe ou para vários departamentos ao mesmo tempo.

Claro, a publicação interna é apenas mais um passo no caminho da maturidade do programa de API. Mais adiante neste caminho, um marketplace separado e marcado pode ser lançado para parceiros externos ou até mesmo para o público em geral para facilitar a integração de partes interessadas externas com recursos internos.

Este ponto de integração permite a governança central sobre quem tem permissão para usar qual recurso e até mesmo qual produto é visível para quem. Facilita a integração para parceiros e consumidores, permitindo fácil acesso a informações relevantes. Com a ajuda de análises, a adoção pode ser ampliada ainda mais e as valiosas experiências dos consumidores de API não são perdidas, mas podem ser aproveitadas para uma melhor tomada de decisão.

Uma vez que os produtos de API comecem realmente a criar valor para os consumidores, pode ser hora de pensar em obter uma fatia do bolo e começar a monetizar as APIs. 

A API pode ser monetizada desde o início ou um plano pode ser usado que permite o uso gratuito até um certo número de chamadas dentro de um período de tempo livremente definido. Isso abre uma nova fonte de receita para programas de API de alta maturidade.

Em qualquer estágio que você esteja em sua jornada de API, um marketplace de API é uma ferramenta crucial.

Baixe seu Ebook gratuito

Autor:
Colaborador: Tim Sevenich
Arquiteto Principal de Pré-Vendas

Leia mais

Transformação organizacional para soluções B2B

Segurança empresarial além do software: como o suporte pode definir o sucesso da sua estratégia de troca de dados

Quero me manter atualizado

Leia também

Transformação organizacional para soluções B2B

Segurança empresarial além do software: como o suporte pode definir o sucesso da sua estratégia de troca de dados

Como proteger APIs: comece eliminando os riscos não gerenciados na sua organização

Como preparar sua empresa para lacunas em cloud computing, IA e segurança cibernética

Transformação organizacional para soluções B2B

Segurança empresarial além do software: como o suporte pode definir o sucesso da sua estratégia de troca de dados

Como proteger APIs: comece eliminando os riscos não gerenciados na sua organização

Como preparar sua empresa para lacunas em cloud computing, IA e segurança cibernética

Quero me manter atualizado

Pesquisar

Quero receber meu ebook gratuito

Quero receber meu ebook gratuito