F5社区学习笔记：API和AI如何改变应用安全？

hanniuniu12

　　伴随着现代应用超越传统应用，我们正在步入数字业务的新阶段。应用、API和数据的广泛运用不仅推动了业务扩张，还解锁了创新的数字体验。那么数字化转型如何引发API的爆发式增长、人工智能（AI）的迅速普及，以及这些变化给企业带来的复杂挑战都有什么？F5社区发布的《应用策略现状报告》正是了解推动应用安全和交付的技术和趋势的宝贵资源。以下便是报告中展示的几个趋势，与大家分享。
　　

　　趋势1：企业应当充分重视API安全

　　F5研究表明，企业管理的API平均数量正在迅速增长，41%的企业现在管理的API数量至少与其管理的应用数量相当。研究表明，企业已经开始采取必要措施来管理这一日益严峻的挑战。事实上，95%的受访者表示使用了API网关，而在2019年这一比例仅为35%。同样，43%的企业正在自动化应用和API的安全性，而只有25%的企业在应用程序交付方面做到了这一点。
　　

　　F5社区《应用策略现状报告》明确指出，预计将有更多公司实施为保护这些业务关键资产所需的全面措施，包括持续监控、代码扫描、API 测试分析、通过流量分析进行 API 发现、**面映射和强制执行。

　　趋势2：企业选择管理多云复杂性

　　今年的研究显示，88%的企业目前都在运行跨越本地和云的混合环境，38%的企业把应用部署在了六种不同环境中。尽管分布式环境带来了大量的操作复杂性、成本和风险，但它仍将继续存在。以至于在F5，为企业IT的这一新现实命名为"火球"。“火球”是当今大多数企业所面临的混乱现实，而且它不会消失，因此在F5社区上也对此有着广泛的讨论。
　　

　　事实上，当前的趋势表明，随着企业继续采用基于微服务的应用架构和 AI，它只会变得更加复杂。当企业寻求简化分布式环境管理的方法时，多云网络提供了统一、安全和跨网络获得可视化的方法。

　　趋势3：企业尝试使用生成式AI完成任务

　　在F5社区了解到这样一组数据：52%的企业已经实现了应用基础设施的自动化，43%的企业实现了应用安全的自动化。然而，应用交付是自动化程度最低的IT功能，仅有25%的受访企业实现了这一功能的自动化。
　　

　　虽然操作复杂性是实现自动化的障碍，但各企业都寄希望于生成式AI来提供帮助。安全是生成式AI的首要应用场景，35%的受访者希望使用生成式AI来自动执行那些过于复杂而无法手动管理的策略和配置任务，而29%的受访者则希望使用生成式AI来提高检测和消除**的能力。

　　值得关注的是，API安全、多云网络、自动化和AI等新的解决方案正在出现，以驯服混合多云的复杂性，而最成功的数字业务将是那些迅速采用这些技术的企业。对这方面感兴趣的小伙伴，不妨关注F5社区平台。在F5社区中可以参加webinar活动，观看讲座回放，下载产品资料和白皮书，探索未来趋势，以平稳驶向数字化的世界。
　　https://www.f5chinanetworks.com/partner/campaign/index.asp