La pasarela
Recibe cada llamada, aplica las políticas de seguridad y de tráfico y la enruta al servicio de fondo.
VOGO eBS API Gateway
API — Application Programming Interface, la interfaz mediante la que las aplicaciones intercambian datos. Una pasarela de API es la puerta única por la que pasa cada llamada a estas interfaces: comprueba la identidad, limita el tráfico, enruta y registra.
Instalado en la organización. Las API se publican una vez y las consumen con seguridad las aplicaciones internas y los socios.
Cada API pasa por la pasarela: la solicitud se autentica, se comprueba frente al plan de uso de la aplicación que la hace, se transforma si es necesario y se enruta al servicio que responde. Ninguna aplicación habla ya directamente con los sistemas de fondo.
Los equipos publican las API desde una sola consola, con versiones y estados — creada, publicada, obsoleta, retirada —, y los desarrolladores internos y los socios las encuentran en el portal, crean sus aplicaciones, obtienen las claves y las prueban al momento.
Cada llamada queda registrada: quién llamó, qué, cuándo y con qué resultado. Los informes muestran el uso por API, por aplicación y por consumidor, y los errores y latencias se ven de inmediato.
Publicación. Protección. Control. Medición.
Enrutamiento a los servicios de fondo, transformaciones JSON y XML, mediación y balanceo de carga.
OAuth 2.0, JWT, claves de API, autenticación básica y TLS mutuo, con ámbitos de acceso por recurso.
Planes de uso por aplicación y por consumidor, límites de solicitudes y protección frente a picos.
Varias versiones de la misma API en paralelo y estados controlados: creada, publicada, obsoleta, retirada.
El catálogo de API, la documentación, la suscripción de aplicaciones, la generación de claves y las pruebas desde el portal.
API síncronas y asíncronas, expuestas de forma uniforme, incluidos servicios SOAP antiguos publicados como REST.
Varias API agrupadas en un solo producto, con su propio plan y condiciones de uso.
Llamadas, errores y latencias por API, por aplicación y por consumidor, con informes y alertas.
El tráfico que pasa por la pasarela alimenta el inventario y la detección de VOGO eBS API Security.
Llamadas rechazadas, abusos y errores de autenticación llegan a VOGO eBS SIEM, correlacionados con los demás eventos.
Usuarios y aplicaciones se autentican con las mismas cuentas y roles que en el resto de la suite VOGO eBS.
Las API de intercambio de datos con otras instituciones se publican, protegen y auditan en un solo lugar.
El soporte, las actualizaciones y la formación los presta VOGO, como fabricante del producto.
Recibe cada llamada, aplica las políticas de seguridad y de tráfico y la enruta al servicio de fondo.
Diseño de las API, versiones, estados del ciclo de vida y políticas de cada una.
El catálogo de API, la documentación, la suscripción de aplicaciones y las claves de acceso.
Emisión y validación de tokens OAuth 2.0 y JWT, vinculados a la identidad de la organización.
Llamadas, errores y latencias, por API, por aplicación y por consumidor.
El producto utiliza como bibliotecas de código abierto maduras: WSO2 API Manager.
Es el producto VOGO para publicar, proteger y gobernar las API: todas las llamadas a las interfaces de la organización pasan por un único punto, que comprueba la identidad, aplica los límites de tráfico y registra cada llamada.
API Gateway controla el tráfico que recibe: quién tiene acceso, cuánto y a qué. API Security observa todo el tráfico API, incluido el que no pasa por la pasarela, y detecta los ataques. Juntos: la pasarela bloquea y API Security ve y correlaciona.
Sí. VOGO eBS API Gateway es un producto integrado, desarrollado, licenciado y mantenido por VOGO, con los módulos, la consola y el soporte de VOGO. Usa como biblioteca de código abierto madura: WSO2 API Manager.
En local, en la infraestructura de la organización, en máquinas virtuales o contenedores. Las llamadas y los datos nunca salen de ella.
Solicite una demo sobre las API de su organización.
Nota: los servicios se prestan respetando el principio europeo DNSH – «Do No Significant Harm», de conformidad con el artículo 17 del Reglamento (UE) 2020/852 relativo al establecimiento de un marco para facilitar las inversiones sostenibles y con las orientaciones técnicas de la Comisión Europea sobre la aplicación del principio DNSH, C/2023/111.