IT Management Januar/Februar 2022

IT INFRASTRUKTUR | 41
knüpften Endgeräten statt. Übrigens
bleibt eine API auch dann stabil und gültig,
wenn sich die IT-Systemlandschaft
ändert. Alle übrigen Prozesse hinsichtlich
Systemintegration, Datenkonsolidierung,
System- und Datenzugriff lassen sich über
die Plattform abbilden.
2. Tipp: Schützen Sie Daten und
Systeme.
Viele Systeme, in denen Unternehmen marketingrelevante
Daten vorhalten, sind für
den internen Gebrauch konzipiert. Weil
marketingrelevante Lösungen wie PIM,
CRM oder ERP nicht für den Online-Zugriff
konzipiert sind, fehlen ihnen die erforderlichen
Security-Features. Das heißt: Sobald
externe Benutzer wie Kunden und
Partner auf digitale Produkte und Services
zugreifen, die sich aus diesen Quellsystemen
speisen, wird es kritisch. Denn die
darin gespeicherten Informationen, etwa
sensible Kundendaten, unterliegen besonders
hohen Datenschutzanforderungen.
Die in eine API-Management-Plattform
integrierten Sicherheits-Funktionalitäten
sind ein wichtiger Baustein, um
Datenschutz und -sicherheit hochzuhalten,
ohne von proprietären IT-Systemen
abhängig zu sein. Als zwischengeschaltetes
Gateway schirmt eine API-Management-Plattform
die dahinterliegenden Daten
und Systeme vor unerlaubten Zugriffen
zuverlässig ab. Die erforderlichen Security-Maßnahmen
sind mit der API-Management-Plattform
zentral implementiert und
gelten für alle angebundenen Systeme. So
stiften Sie ein Höchstmaß an Sicherheit,
ohne sicherheitsrelevante Anpassungen
an den bestehenden Quellsystemen vorzunehmen.
Zugleich sind neue digitale Lösungen
und Services, welche die API-Management-Plattform
über interne Legacy-Systeme
bereitstellt, automatisch im
selben Umfang geschützt.
EINE API-MANAGEMENT-
PLATTFORM EINZUFÜHREN,
IST EINE NACHHALTIGE
INVESTITION IN DIE DIGITALE
ZUKUNFT.
Volker Dignas, Senior Cloud Consultant,
Arvato Systems, www.arvato-systems.de
Hier sind Aspekte wie eine zentrale Autorisierung
und Authentifizierung besonders
relevant. Zugunsten effizienter Prozesse
ist es ratsam, die API-Management-Plattform
mit Ihrer Nutzerverwaltung,
wie etwa dem Active Directory oder
dem Lightweight Directory Access (LDAP),
zu verknüpfen. So können Sie zentral festlegen,
wer der Nutzer ist (Kunde, Partner,
Mitarbeiter, Abteilung etc.), auf welche
Daten und Systeme er zugreifen, welche
Services und Funktionen er nutzen und
wie er mit den Daten umgehen darf (Daten
nur lesen, nur eigene Daten anpassen
oder auch globale Daten verändern beziehungsweise
exportieren). Insbesondere
in Unternehmen mit vielen tausend
Kunden, Partnern und Mitarbeitern hat es
sich bewährt, Nutzergruppen zu definieren,
denen verschiedene Anwender mit
ähnlichen Attributen angehören. Im Active
Directory können Sie zum Beispiel festlegen,
welche Gruppen welche Anwendungen
wie nutzen dürfen. Diese Informationen
fließen in die API-Management-Plattform
ein und erlauben, Daten
und Anwendungsdienste nutzerspezifisch
bereitzustellen.
4. Tipp: Analysieren Sie die
Datennutzung.
Da eine API-Management-Plattform jegliche
Zugriffe auf Daten, Systeme, Services
und Funktionen vollständig protokolliert,
haben Sie einen jederzeit transparenten
Überblick über nutzungs- und sicherheitsrelevante
Kennzahlen: Sie wissen zum
Beispiel, welche API wie häufig genutzt
wird, wie viele Aufrufe die einzelnen
Quellsysteme verzeichnen, wann die
meisten Nutzer auf ein bestimmtes System
zugreifen und welche Daten sie am
häufigsten abrufen. Dabei geben die Monitoring-Daten
wertvolle Hinweise auf etwaige
Cyber-Angriffe. Da ungewöhnlich
hoher Traffic auf ein System als Warnsignal
zu deuten ist, können Sie gemeinsam
mit IT-Security-Experten Schwellenwerte
definieren. Wird eine bestimmte Anzahl
an Zugriffen oder Datenabfragen in einem
definierten Zeitraum überschritten,
schlägt das System Alarm. Daraufhin leitet
das Security Operations Center (SOC)
passende Response-Maßnahmen ein, um
die Bedrohung abzuwehren.
Fokussieren Sie sich auf Ihre
Kernaufgabe
Eine API-Management-Plattform einzuführen,
ist eine nachhaltige Investition in die
digitale Zukunft. Damit geht ein grundsätzlicher
Paradigmenwechsel einher:
weg von einer Point-to-Point-Architektur
hin zu einer service-basierten Architektur
beziehungsweise API-getriebenen Ökonomie,
welche die Basis für die Umsetzung
neuer Geschäftsmodelle schafft.
Davon profitieren Marketing und IT zugleich:
Wenn Sie nur noch die APIs bereitstellen
müssen, kann das Marketing
gleich mehrere digitale Lösungen und
Services entwickeln lassen. Einmal konfiguriert
und integriert, erfolgt der Zugriff
auf die erforderlichen Daten und Systeme
über die Plattform und das jeweilige Endgerät
– ganz ohne Ihr Zutun. Sie können
sich auf ihre Kernaufgabe fokussieren:
die Bereitstellung sicherer, skalierbarer
und hochverfügbarerw IT-Lösungen.
Volker Dignas
3. Tipp: Definieren Sie Rechte
und Rollen.
Beim API-Management ist festzulegen,
welche Nutzer oder Nutzergruppen wie
mit welchen Daten umgehen dürfen. Darum
ist die bedarfsgerechte Verwaltung
von Rechten und Rollen unabdingbar.
Weiterführende
Informationen gibt es
im Whitepaper „
Digitale Geschäftsmodelle
erfolgreich
umsetzen“
www.it-daily.net