Das Gateway
Empfängt jeden Aufruf, wendet Sicherheits- und Verkehrsrichtlinien an und leitet ihn an den Backend-Dienst.
VOGO eBS API Gateway
Alle APIs der Organisation, von einem einzigen Punkt aus veröffentlicht und kontrolliert
API — Application Programming Interface, die Schnittstelle, über die Anwendungen Daten austauschen. Ein API-Gateway ist das zentrale Tor, durch das jeder Aufruf dieser Schnittstellen läuft: Es prüft die Identität, begrenzt den Verkehr, leitet weiter und protokolliert.
Bei der Organisation installiert. APIs werden einmal veröffentlicht und von internen Anwendungen und Partnern sicher genutzt.
- OAuth 2.0 und JWT
- Entwicklerportal
- Ratenbegrenzung
VOGO eBS API Gateway
APIs veröffentlichen und kontrollieren, vom Entwurf bis zur Stilllegung
Jede API läuft über das Gateway: Die Anfrage wird authentifiziert, gegen den Nutzungsplan der aufrufenden Anwendung geprüft, bei Bedarf transformiert und an den antwortenden Dienst geleitet. Keine Anwendung spricht mehr direkt mit den Backend-Systemen.
Teams veröffentlichen APIs aus einer einzigen Konsole, mit Versionen und Zuständen — erstellt, veröffentlicht, veraltet, stillgelegt —, und interne Entwickler und Partner finden sie im Portal, legen ihre Anwendungen an, erhalten die Schlüssel und testen sofort.
Jeder Aufruf wird protokolliert: wer, was, wann und mit welchem Ergebnis. Berichte zeigen die Nutzung je API, Anwendung und Konsument, Fehler und Latenzen werden sofort sichtbar.
Veröffentlichung. Absicherung. Kontrolle. Messung.
Routing und Transformation
Weiterleitung an Backend-Dienste, JSON- und XML-Transformationen, Mediation und Lastverteilung.
Authentifizierung und Autorisierung
OAuth 2.0, JWT, API-Schlüssel, Basic Authentication und gegenseitiges TLS, mit Zugriffs-Scopes je Ressource.
Ratenbegrenzung
Nutzungspläne je Anwendung und Konsument, Anfragelimits und Schutz vor Lastspitzen.
Versionen und Lebenszyklus
Mehrere Versionen derselben API parallel und kontrollierte Zustände: erstellt, veröffentlicht, veraltet, stillgelegt.
Entwicklerportal
API-Katalog, Dokumentation, Abonnement von Anwendungen, Schlüsselerzeugung und Tests direkt im Portal.
REST, SOAP, GraphQL, WebSocket
Synchrone und asynchrone APIs, einheitlich bereitgestellt, auch alte SOAP-Dienste als REST.
API-Produkte
Mehrere APIs zu einem Produkt gebündelt, mit eigenem Nutzungsplan und eigenen Bedingungen.
Nutzungsanalyse
Aufrufe, Fehler und Latenzen je API, Anwendung und Konsument, mit Berichten und Warnungen.
Was das Produkt auszeichnet
Verbindung zu API Security
Der Verkehr durch das Gateway speist Inventar und Erkennung von VOGO eBS API Security.
Logs im SIEM
Abgewiesene Aufrufe, Missbrauch und Authentifizierungsfehler erreichen VOGO eBS SIEM, korreliert mit den übrigen Ereignissen.
VOGO-eBS-Identität
Benutzer und Anwendungen melden sich mit denselben Konten und Rollen an wie in der übrigen VOGO-eBS-Suite.
Interoperabilität
APIs für den Datenaustausch mit anderen Institutionen werden an einem Ort veröffentlicht, abgesichert und auditiert.
Support, Updates und Schulung stellt VOGO als Hersteller des Produkts bereit.
VOGO eBS API Gateway — ein einziges integriertes Produkt
Die Veröffentlichungskonsole
API-Entwurf, Versionen, Lebenszykluszustände und die Richtlinien jeder API.
Das Entwicklerportal
API-Katalog, Dokumentation, Abonnement von Anwendungen und Zugriffsschlüssel.
Schlüsselverwaltung
Ausstellung und Prüfung von OAuth-2.0- und JWT-Tokens, gebunden an die Identität der Organisation.
Nutzungsanalyse
Aufrufe, Fehler und Latenzen je API, Anwendung und Konsument.
Das Produkt nutzt als ausgereifte Open-Source-Bibliotheken: WSO2 API Manager.
Häufige Fragen
Was ist VOGO eBS API Gateway?
Das VOGO-Produkt zum Veröffentlichen, Absichern und Steuern von APIs: Alle Aufrufe der Schnittstellen der Organisation laufen über einen Punkt, der die Identität prüft, Verkehrslimits anwendet und jeden Aufruf protokolliert.
Worin unterscheidet es sich von VOGO eBS API Security?
API Gateway steuert den Verkehr, den es empfängt: wer Zugriff hat, wie viel und worauf. API Security beobachtet den gesamten API-Verkehr, auch den, der nicht über das Gateway läuft, und erkennt Angriffe. Gemeinsam: Das Gateway blockiert, API Security sieht und korreliert.
Ist es ein VOGO-Produkt?
Ja. VOGO eBS API Gateway ist ein integriertes Produkt, von VOGO entwickelt, lizenziert und betreut, mit VOGO-Modulen, -Konsole und -Support. Es nutzt als ausgereifte Open-Source-Bibliothek: WSO2 API Manager.
Wo läuft es?
On premise, in der Infrastruktur der Organisation, auf virtuellen Maschinen oder in Containern. Aufrufe und Daten verlassen sie nie.
Demo anfordern
So funktioniert VOGO eBS API Gateway
Fordern Sie eine Demo mit den APIs Ihrer Organisation an.
Hinweis: Die Leistungen werden unter Einhaltung des europäischen DNSH-Grundsatzes – „Do No Significant Harm“ – erbracht, gemäß Artikel 17 der Verordnung (EU) 2020/852 über die Einrichtung eines Rahmens zur Erleichterung nachhaltiger Investitionen und den technischen Leitlinien der Europäischen Kommission zur Anwendung des DNSH-Grundsatzes, C/2023/111.