API 管理 (APIM) 在夯什麼？
隨著市面上 API 數量的不斷增加，企業與開發人員監控及管理 API
的需求也水漲船高。API 管理 (APIM) 可為現有的後端服務設立一致性的
API 閘道，讓管理者能在安全的環境中管理、分析和部署
API，協助組織透過 API
將服務提供給外部、合作夥伴及內部開發人員，以拓展其資料與服務的應用價值，達成各家企業想延伸其業務的目標。「
API
管理」透過開發人員參與、商務洞察力、分析、安全性和保護，可說是協助企業成功數位轉型的利器！
管理 API 的痛
digiRunner 都懂!
digiRunner 都懂!
digiRunner 為企業版 API 服務管理平台，100%遵循且符合開放式 API
規範 ( Open API Specification )，可串聯既有 API，支援多種 API
格式，為企業提供完整的 API
生命週期管理，同時集結資安管理、監控管理、存取權限控管、交易安全管理、各式分析報表及大數據處理，將企業用戶從管理
API 的痛中釋放出來，全方位提高 API 管理及開發效率。
digiRunner 產品說明
資安機制
資安機制
- 支援 OAuth 認證與 API Key 授權方式
- 提供帳戶 IP 和黑、白名單控管
- 支援 mTLS 憑證安全和 JWT 金鑰加密
- 提供企業對外 Domain URL 設定
- 支援硬體加密模組 (HSM) 介接
API 管理
API 管理
- 提供企業組織與層級管理設定
- 支援 Java API 格式上傳
- 提供 Swagger 文件及 API 測試
- 管理既有 API 透過註冊到系統平台整合
- 提供用戶流量和 API Quota 控管
部署方式
部署方式
- 支援各種環境部署 On-Premise、Cloud、Hybrid
- 支援各種環境架構 VM、Container
- 支援 Windows、Linux 的作業系統
- 依企業需求提供多種部署環境
API 開發
API 開發
- 提供 API 組合與圖形化拖拉開發介面
- 提供 Java API 部署運行
- 提供 API 上版以及版本控管機制
API 入口網
API 入口網
- 具備 API 瀏覽以及提供技術文件查找與瀏覽
- 可透過入口網註冊使用帳號與 API 搜尋、申請和測試
- 管理者可直接審核帳號和 API 使用申請
服務支援
服務支援
- 提供技術文件及完整教育訓練
- 台灣在地技術支援及維運團隊
VIP 優先
平台可設定用戶優先權，讓優先權高的用戶能以較短的等待時間，優先執行
API
多版本部署
可同時運行多種不同版本
異常狀況主動告警
偵測 API 異常狀況時，主動發出告警，方式除 e-mail外，亦可整合
Line 與其他通訊軟體
Log 紀錄與管理
提供完整 log 紀錄和儀表板統計與分析
黑白名單控管
可於軟體路由器設定作為第一道防護，當用戶使用 API
服務時，平台會檢查用戶端的 IP 作為第二道防護
專利技術 帶你脫離管理 API
的愁雲慘霧
產業應用
開放 API
讓不同電腦系統間的異質資訊與執行指令可相互交換，也因此，第三方平台（網站或應用程式）可透過
API
連接政府、金融或不同機構的系統，擴大異業結盟，發展出更創新、多元化的產品服務應用場域。哪些產業最適合開放
API 呢?
API
開發應用人員
開發應用人員
第三方平台與系統
APP
與應用系統
與應用系統
API 入口網
API Store / API 授權 / API 測試
API Store / API 授權 / API 測試
API Gateway
資安控管
資安控管
API 管理
管理主控台
管理主控台
專案團隊
IT/系統管理員
API 開發應用人員
申請帳號
API 文件
查找 API
第三方平台與系統
APP 與應用系統
服務需求
API 入口網
API Store /
API 授權 / API 測試
API Store /
API 授權 / API 測試
API Gateway
資安控管
資安控管
API 管理
管理主控台
管理主控台
服務轉換
核身與授權
流量管理
發布 API
配置與檢核
系統使用狀況
部署 API
專案團隊
IT/系統管理員
輕量版
VS.
企業版
digiRunner 輕量版
digiRunner 輕量版是一個輕量版 API
Gateway可免費下載並即刻感受導入 API 管理平台的成效；不僅可協助
IT 人員管理後端的 API，控管 API 流量，更可透過內建的身份驗證與
OAuth、API Key 的授權認證方式作為資安防護，快速安全體驗
digiRunner 的強大功能。
digiRunner 企業版
digiRunner 企業版相對是一個企業級 API 管理平台，為企業提供完整的
API 生命週期管理、資安、API
授權維護與管理、入口網、用戶憑證管理、監控、分析等，滿足企業全方位的管理需求。
| 模組名稱 | 功能名稱 | 輕量版 | 企業版 |
|---|---|---|---|
| 權限管理 | 使用者與個人資料維護 | ||
| 角色維護與對應關聯 | |||
| 組織單位維護 | |||
| 功能管理 | 功能維護 | ||
| 用戶端管理 | 用戶端維護與事件查詢 | ||
| 一般群組與虛擬群組維護 | |||
| 查詢核身方式 | |||
| API 管理 | API列表與註冊 | ||
| API Module | |||
| API組合與設計 | |||
| API測試區 | |||
| 部署主機管理 | |||
| 註冊主機查詢 | |||
| 監控管理 | digiRunner監控與儀表板 | ||
| 排程工作執行列表 | |||
| 告警設定 | |||
| 稽核日誌 | |||
| 即時監控儀表板 | |||
| 報表管理 | API基本報表功能 | ||
| API進階報表功能 | |||
| API 授權維護 | API授權審核 | ||
| API授權歷程查詢 | |||
| 入口網用戶審核 | 審核維護 | ||
| 審核歷程 | |||
| 入口網後台管理 | 主題分類維護 | ||
| 簽核作業管理 | |||
| 排程作業 | |||
| API查詢 | |||
| 網站維護 | |||
| Swagger功能開放設定 | |||
| 用戶憑證管理 | 用戶憑證管理 | ||
| 入口網 | 首頁與登入 | ||
| 會員專區 | |||
| API主題與查詢 | |||
| 網站基本資訊查詢 |
資安破口如何透過
企業資安守門員補強？
企業資安守門員補強？
資安風險可謂企業營運的風險。不斷進化的威脅，讓今日的企業不單要把這些風險納入營運思維中，更要從被動式、純技術漏洞管理轉變為主動地業務型管理。
為了確保完整的資安，防護策略必須了解每個應用程式及其安全弱點，且依照所含資料的價值來設定風險層級，才能夠建構整體性的資安。
資安破口如何透過
企業資安守門員補強？
資安風險可謂企業營運的風險。不斷進化的威脅讓今日的企業不單要把這些風險納入營運思維中，更要從被動式、純技術漏洞管理轉變為主動地業務型管理。為了確保完整的資安，防護策略必須了解每個應用程式及其安全弱點，且依照所含資料的價值來設定風險層級，才能夠建構整體性的資安。
軟體路由
軟體路由
- 軟體層的負載平衡，流量分配並達到備援效果 Active/Active 以實現高可用性
- 搭配客戶端硬體 Router 使用，設定黑名單在客戶端 Router 作為第一層阻隔，再由 digiRunner API Gateway 作第二層防護
mTLS 雙向憑證
mTLS 雙向憑證
- 支援雙向 TLS (mTLS)，確保通訊的保密性和可靠性
- 經有效權證，連線才會被允許，並於過期時發送通知
WAF 防護
WAF 防護
- 具備惡意行為防護功能，可以識別程式碼注入、跨站台腳本攻擊、 SQL 攻擊語法、 DDoS 分散式阻斷服務攻擊、XML、JSON結構語法威脅等，有效防護 OWASP 所羅列的前十大網站安全風險
安全檢核
安全檢核
- OAuth 身分檢核 - 用戶 OAuth 2.0 授權提供者，簽發 Access Token，實現系統授權機制，符合台灣 Open Banking API 規格
使用授權
使用授權
- API 群組 - 將多個 API 設為群組，群組內並可以彈性的方式授權給用戶
- API Key - 彈性選擇單個或多個API 授權給用戶
流量控制
流量控制
- 檢查用戶端是否超過設定的流量( TPS 每秒請求數)
- 用戶 API 配額設定
安全控管
安全控管
- IP 黑名單管理- 可針對來源做路由檔管
- 白名單檢核 - 用戶白名單檢查，當每一次用戶使用 API 服務時，平台會檢查用戶端的 IP Address 是否符合白名單
資料完整性
資料完整性
- 為確保資料傳輸過程中資料完整性不被竄改，底層資安機制進行資料完整度檢驗，自動檢驗資料內容是否完整
資安管理
資安管理
- 防止重覆交易機制
- 確保用戶實際交易不會因為網路連線中斷或刷新而造成交易重覆
- 在交易過程中加密資料不怕被盗取
成功案例
台新銀行
現金業務 API 管理平台
與台新銀行合作，以 digiRunner 模組開發 API
管理平台，整合複雜的現金管理業務模組，讓企業客戶在整合多元通路的收付款作業更為便利，帳務處理更輕鬆。
該平台獲全球金融雜誌 (Global Finance)頒發「The Innovators 2020
Cash Management」獎。
臺北市政府
API 管理平台
為臺北市政府建置符合統一標準的API管理平臺，增進各機關的異質應用系統資料介接，協助市府推動資料開放政策，拓展創新應用之可行性，極大化開放資料加值應用與民眾參與公共政策。
此外，昕力顧問團隊更協助市府建立API管理制度，並輔導各級機關一一導入上線。
新光銀行
API 服務管理平台
以永續發展的思維來規畫內部流程與用戶體驗的改善計畫，陸續將內部業務系統與銀行服務與
digiRunner API
服務管理平台串接，讓各系統可互通，加強既有資源的重複可用性，並讓客戶享有更完整的金融服務體驗。
digiRunner API
服務管理平台不僅串起新光銀行各系統，更協助新光一舉串起四項經濟部智慧局新型專利，彰顯營運流程改善成效。
了解更多
請提供我更多的產品資訊
Test
聯絡我們
昕力資訊股份有限公司版權所有 © 2020
(隱私權聲明)
Test
Test