API-Management-Plattform als integraler Bestandteil Ihrer API-Strategie

Dieser Blogbeitrag befasst sich mit dem API-Management, dem Grundstein für die Umsetzung einer effektiven API-Strategie. Zunächst untersuchen wir die wichtigsten Funktionen, Geschäftsvorteile und optimalen Implementierungsszenarien von API-Management-Plattformen für Banken. Der zweite Teil dieses Blog-Beitrags bietet einen detaillierten Überblick über die marktführenden API-Management-Plattformen, um Ihnen bei der Auswahl einer perfekt auf Ihre technischen und geschäftlichen Anforderungen zugeschnittenen Lösung zu helfen. 

Was ist API-Management und warum ist es wichtig?

Das API-Management umfasst diverse Tools und Dienste, die in der Regel in eine digitale Plattform integriert sind, wodurch eine zentralisierte Verwaltung über alle Phasen der API-Lebensdauer hinweg ermöglicht wird. API-Management-Plattformen werden zum Erstellen, Testen, Dokumentieren, Veröffentlichen, Analysieren und Skalieren von APIs in einer sicheren Umgebung sowie zur Unterstützung der API-Monetarisierung verwendet. Durch die Implementierung solcher Lösungen können Unternehmen fehlerfreie, geschützte und nutzbare APIs sicherstellen. Außerdem können API-Management-Plattformen die Einführung von API-Integrationsplattformen erleichtern, welche die Automatisierung von komplexen Geschäftsabläufen ermöglichen.
 
Der weltweite Markt für API-Management wird laut dieser Studie von 4,5 Milliarden Dollar im Jahr 2022 auf 13,7 Milliarden Dollar im Jahr 2027 mit einer Rate von 25,1% wachsen. Das rasante Marktwachstum wird durch die boomende API-Wirtschaft angetrieben, wobei die BFSI-Branche eine Vorreiterrolle spielt. Auf der Suche nach neuen Einnahmequellen setzen viele Banken alles daran, ihren API-Reifegrad zu erhöhen und neue Geschäftsmöglichkeiten zu erschließen. So werden laut Gartner BaaS- und API-Marktplätze im Bankwesen in den nächsten zwei Jahren voraussichtlich zum Mainstream werden. Weitere Faktoren, die die Einführung von API-Management-Lösungen im Bankensektor beschleunigen, sind:  

• die steigende Nachfrage der Kunden nach nahtlosen, kanalübergreifenden Finanzdienstleistungen
• die allmähliche Ablösung des stationären Bankgeschäfts durch das digital vernetzte Bankgeschäft
• neue Geschäftsumgebungen, wo Partner gemeinsame Dienste in Anspruch nehmen und nutzen
• die Monetarisierung von digitalen Bankfunktionen über das API-as-a-Product-Modell, bei dem das API als SaaS fungiert
• die zunehmende Einführung moderner Microservices-Architekturen, bei denen das API-Management von entscheidender Bedeutung ist 
• die Notwendigkeit, die Open-Banking-Vorschriften und PSD2 auf den EU-Märkten einzuhalten

Schlüsselfunktionen von API-Management-Plattformen

API-Gateway

Das API-Gateway dient als einheitlicher Zugangspunkt zu den angeschlossenen Systemen und Diensten. Es nimmt API-Anfragen von Dritten entgegen, leitet sie an das Backend-System des Anbieters weiter und gibt die Antwort an den Anfragenden zurück. Im Wesentlichen handelt es sich um ein dediziertes Betriebszentrum, in dem die Benutzer die APIs einsehen und verwalten können. Das API-Gateway wird außerdem für wichtige Sicherheitsfunktionen wie die Identitäts- und Zugriffsverwaltung und die Durchsetzung von Sicherheitsrichtlinien verwendet. Darüber hinaus kann es die Verwaltung des API-Traffics durch Caching und API-Drosselung erleichtern und API-Daten für weitere Analysen zusammenfassen.  

Entwicklerportal 

Das API-Entwicklerportal ist ein zentraler Knotenpunkt für das Wissensmanagement mit Selbstbedienungsfunktionen. Es speichert alle relevanten API-Dokumentationen, Schemata, Tutorials, Beispielcode und Entwicklungskits und dient somit als zentrale Informationsquelle für Entwickler. API-Anbieter können das Portal nutzen, um die Zusammenarbeit zwischen ihren internen IT-Teams zu optimieren und den Prozess der Erstellung, Prüfung und Bereitstellung von APIs zu vereinfachen. Darüber hinaus kann das Portal an die Marke des API-Anbieters angepasst und Drittentwicklern als Referenzhandbuch zur Verfügung gestellt werden.

API Lifecycle Management

Das Lifecycle-Management ist ein integraler Bestandteil jeder API-Management-Plattform, welches Unternehmen dabei hilft, die gesamte Lebensdauer von APIs - von der Planung und dem Design bis zur Stilllegung - zu kontrollieren und zu koordinieren. Es umfasst eine Sammlung von Tools, die zum Erstellen und Dokumentieren von APIs, zum Anwenden von Sicherheitsrichtlinien, zum Testen, Debuggen und Bereitstellen von APIs in der Produktion verwendet werden. Das Lifecycle-Management stellt sicher, dass jede API konsistent und wiederverwendbar ist und den API-Governance-Modellen entspricht.

Phasen des API-Lifecycle

Leistungsüberwachung und -analyse

API-Management-Plattformen verfügen über integrierte Überwachungs-, Analyse- und Berichtstools, mit denen die Verfügbarkeit und Gesamtleistung von APIs verfolgt werden kann. Diese Tools sammeln, verarbeiten und visualisieren verschiedene Arten von Daten aus API-Gateways, einschließlich Ressourcenverbrauch, durchschnittlicher Antwortzeit, Traffic-Volumen usw. Neben der Optimierung der API-Leistung können die gesammelten Daten zur raschen Behebung von Problemen, wie z. B. Traffic-Fehlern oder Netzwerkausfällen, verwendet werden.  

API-MONETARISIERUNG

 API-Management-Plattformen bieten eine breite Palette von Funktionen, die Unternehmen die Monetarisierung von APIs erleichtern. API-Anbieter können Pakete von API-Produkten bilden und veröffentlichen, flexible Preispläne erstellen und verschiedene Abrechnungsoptionen auf Grundlage der API-Nutzung oder -Funktionalität konfigurieren. Darüber hinaus können API-Management-Plattformen für die Ausstellung von Rechnungen und den Zahlungseinzug für API-Käufe genutzt werden.  

Vorteile der Implementierung von API-Management-Plattformen

Die Kernfunktionen von API-Management-Plattformen sind unerlässlich, um ein stabiles API-Ökosystem zu erhalten, welches Mitarbeitende, Geschäftspartner und Kunden miteinander verbindet. Banken, die sich diese Möglichkeiten zunutze machen und alle ihre APIs auf einer zentralen Plattform verwalten, können den wahren Wert ihrer digitalen Ressourcen freisetzen und von einer Vielzahl konkreter Vorteile profitieren, wie z. B:

Verbesserte geschäftliche Agilität

Mit einem zentralisierten API-Lebenszyklus-Management und einem Entwicklerportal können Sie neue APIs entwickeln, testen und iterativ veröffentlichen sowie die vorhandenen APIs anpassen. Dies trägt dazu bei, den sich ständig ändernden Kundenanforderungen gerecht zu werden und sich an neue Geschäftsanforderungen anzupassen, da Sie schnell neue Dienste erstellen oder sie zum Aufbau moderner API-basierter Lösungen kombinieren können.
 
API-Management-Plattformen können auch als effizientes Pre-Sale-Tool dienen, mit dem sich die Markteinführung Ihrer Finanzprodukte erheblich beschleunigen lässt. Sie haben zum Beispiel ein Zahlungssystem entwickelt und sich um eine Ausschreibung eines Einzelhändlers beworben, der Online-Zahlungen in seine Website integrieren möchte. Zuvor musste der Einzelhändler riesige Mengen an technischer Dokumentation durchforsten und dann eines der angebotenen Systeme auswählen. Jetzt können Sie dem Einzelhändler im Testmodus Zugang zum API-Gateway Ihrer Bank gewähren, damit er eine praktische Bewertung vornehmen kann, was sehr viel bequemer und überzeugender ist.  

Optimierung von Zeit und Kosten mit Workflow-Automatisierung

API-Management-Lösungen können Ihnen helfen, durch die Automatisierung diverser Arbeitsabläufe eine Menge Zeit und Kosten zu sparen. Je nach Plattform können Sie die Automatisierung auf API-Dokumentation, Überwachungs- und Analyseprozesse oder API-Tests anwenden. Darüber hinaus können Sie die Arbeitszufriedenheit Ihrer API-Entwickler erhöhen, indem Sie deren Anstrengungen auf sinnvolle Aufgaben lenken, während die Plattform die gesamte Routinearbeit übernimmt. Ein weiterer wichtiger Vorteil ist, dass API-Management-Plattformen die Implementierung von API-Integrationslösungen ermöglichen, mit denen eine breite Palette komplexer Geschäftsabläufe automatisiert werden kann.

Sachkundige Entscheidungen & außergewöhnliches Kundenerlebnis

API-Management-Plattformen generieren wertvolle Informationen über API-Kunden, einschließlich Nutzungsmuster, Kaufverhalten und bevorzugte digitale Kanäle. Sie können diese Daten nutzen, um bessere strategische Entscheidungen zu treffen, hyper-personalisierte Dienstleistungen anzubieten, bestehende Finanzprodukte zu verbessern und neue Einnahmequellen zu erschließen.  

Verbesserte API-Sicherheit

API-Management-Lösungen gewährleisten höchste Sicherheit aller Ihrer APIs und Transaktionen zwischen verschiedenen Systemen, Umgebungen und Partnern. Sie können sowohl interne als auch externe Bedrohungen abwehren, indem Sie leistungsfähige Sicherheitsprotokolle durchsetzen und fortschrittliche Tools zur Identitäts- und Zugriffsverwaltung einsetzen. Viele Plattformen umfassen auch die Erkennung von Anomalien und Betrug in Echtzeit, wodurch Ihre Sicherheitslage weiter verbessern werden kann.

Wann ist der richtige Zeitpunkt für die Einführung einer API-Management-Plattform?

Für KMU-Banken mit geringer API-Reife und einem kleinen IT-Team, das REST-APIs für Ad-hoc-Bedürfnisse entwickelt, ist das API-Management nicht unbedingt erforderlich. Wenn Sie jedoch beschließen, mehr APIs einzusetzen, um neue Finanzdienstleistungen zu entwickeln und bereitzustellen oder Ihre Dienstleistungen über Dritte anzubieten, wird das API Lifecycle Management geschäftskritisch. Stellen Sie sich vor, Sie möchten Ihre Kreditdienste in die Website eines Autohandelsunternehmens integrieren. Um eine nahtlose Integration und fehlerfreie Funktionalität zu gewährleisten, müssen Ihre APIs sorgfältig konzipiert, geschützt, getestet und auf Leistungsprobleme hin überwacht werden. Der gesamte Prozess wird mit einer API-Management-Plattform wesentlich schneller und einfacher.  

Sicherheitsbedenken sind ein wichtiger Weckruf zur Einführung einer API-Management-Plattform. Da Unternehmen immer mehr kritische Geschäftsdienste über interne oder externe APIs bereitstellen, erhöht sich natürlich auch die Zahl der Angriffsmöglichkeiten. Infolgedessen richten Bedrohungsakteure ihre Angriffe zunehmend auf die API-Ebene aus. Mit Hilfe einer API-Management-Plattform können Sie die meisten API-Sicherheitsschwachstellen beseitigen und ausgefeilte Bedrohungen wie SQL-Injektionen oder DDoS-Angriffe eindämmen.

Und schließlich ist der Einsatz einer API-Management-Plattform unabdingbar, wenn Sie planen, in die Cloud zu migrieren und Ihre monolithische Architektur durch Microservices zu ersetzen. Der springende Punkt ist, dass eine Microservices-Architektur eine große Anzahl kleiner, in sich geschlossener Dienste umfasst, die jeweils eine einzige Aufgabe erfüllen und über eine spezifische API funktionieren. Ein so großer Pool von Diensten und APIs kann ohne eine spezielle Managementlösung nicht richtig kontrolliert werden.  

Best Practices zur Auswahl der perfekten Plattform

Die Einführung einer API-Management-Plattform ist eine bedeutende Investition, die gründlich geplant werden muss. Vor der Auswahl der Lösung ist es wichtig, ein API-Team zusammenzustellen, den API-Geschäftswert zu priorisieren (neue Umsatzströme, Innovation usw.) und eine solide API-Strategie zu entwickeln.

Lesen Sie unseren Blog-Beitrag "Das Warum und Wie einer API-Strategie für Banken", um mehr über die wichtigsten Aspekte der Entwicklung einer erfolgreichen API-Strategie zu erfahren.  

Sobald die API-Strategie feststeht, können Sie mit der Auswahl einer Plattform fortfahren, die mit Ihren Zielen übereinstimmt, zu Ihrer bestehenden Architektur passt und alle erforderlichen technischen Funktionen umfasst. Um den Prozess zu vereinfachen, können Sie eine Checkliste mit den wichtigsten Plattformfunktionen erstellen, die für Ihren Geschäftsfall wichtig sind. Zu den wichtigsten Punkten, die zu berücksichtigen sind, gehören unter anderem:

• Welche Anpassungsmöglichkeiten und Arbeitsabläufe sind im Entwicklerportal verfügbar?
• Entwicklungsmöglichkeiten - welche Datenquellen können genutzt werden? Wie werden API-Spezifikationen erstellt? Arbeitet die Plattform mit Nicht-REST-APIs?
• Welche Sicherheitsstandards werden von der Plattform unterstützt? Welche Tools werden für den Datenschutz und die Verwaltung der Benutzeridentität und des Zugriffs eingesetzt?
• Unterstützt die Lösung direkte oder indirekte API-Monetarisierung?
• Welche Analysemöglichkeiten gibt es? Ist die Plattform in der Lage, eine API-Überwachung in Echtzeit durchzuführen?

Um Ihnen Zeit zu sparen, geben wir im nächsten Abschnitt dieses Blogbeitrags einen kurzen Überblick über fünf marktführende API-Management-Plattformen, einschließlich ihrer wichtigsten Funktionen, Vorteile und Nachteile.

Überblick über die 5 wichtigsten modernen API-Management-Plattformen

Unsere Übersicht über die führenden API-Management-Plattformen basiert auf dem Gartner Magic Quadrant for Full Life Cycle API Management 2021 - einer fortschrittlichen Studie, die Anbieter von API-Management-Lösungen bewertet, um Unternehmen dabei zu helfen, zu beurteilen, wie verschiedene Lösungen mit ihren eigenen Geschäftsanforderungen übereinstimmen. Gartner bewertet API-Management-Plattformen anhand ihrer Kernfunktionen, verschiedener Anwendungsfälle, der Reaktion der Anbieter und des Kundenfeedbacks.  

Gartners Quadrant für API Lifecycle Management-Lösungen

  

Microsoft Azure API-Management

Azure API Management ist eine umfassende Lösung zur Bereitstellung und Verwaltung von APIs in der Cloud, vor Ort oder in hybriden Umgebungen. Die Plattform bietet ein API-Gateway, das zur Drosselung von APIs, zur Zwischenspeicherung, zum Routing und für andere wichtige Aufgaben verwendet wird. Darüber hinaus enthält es ein selbstgehostetes API-Gateway - eine optionale containerisierte Version, die Ihnen helfen kann, den API-Verkehr zu optimieren und die Einhaltung von Vorschriften zu erleichtern.  

Das Azure-API-Management verfügt außerdem über eine intuitive Verwaltungsebene, mit der der gesamte API-Lifecycle gesteuert werden kann, sowie über ein hochgradig anpassbares Entwicklerportal, in dem Sie die API-Dokumentation einsehen, Schlüssel verwalten und auf API-Analysen zugreifen können. Neben der Unterstützung verschiedener Sicherheitsrichtlinien kann die Plattform mit Azure Active Directory, Azure Monitor und Azure Key Vault integriert werden, um den API-Schutz zu verstärken.

Das Azure-API-Management ist in verschiedenen Stufen verfügbar - Developer, Basic, Standard und Premium. Jede Stufe umfasst verschiedene Funktionen, Integrationsoptionen und Preispläne, die von der Anzahl der API-Aufrufe abhängen.

Zusammenfassend lässt sich sagen, dass zu den Vorteilen des Azure-API-Managements stabile Funktionen für das Lifecycle-Management und die API-Sicherheit sowie flexible Adoptionspläne gehören. Allerdings berichtet die Plattform nicht über manche Metriken des API-Ökosystems und bietet nur begrenzte Möglichkeiten zur Integration von Drittanbietern.

IBM API Connect

IBM API Connect umfasst vier Schlüsselkomponenten: API-Gateway, API-Manager, API-Analyse und ein funktionsreiches, vollständig anpassbares Entwicklerportal. Die Plattform unterstützt Optionen für die Bereitstellung vor Ort, in mehreren Clouds und in hybriden Umgebungen. Vor allem aber bietet sie ein umfassendes Toolkit für den Entwurf, die Implementierung und die Verwaltung nicht nur von REST-APIs, sondern auch von SOAP- und GraphQL-APIs. Darüber hinaus bietet IBM umfangreiche Funktionen für die API-Versionierung, wie z. B. Versions-Rollback und Versionswechsel von Governance-Richtlinien.  

IBM API Connect legt großen Wert auf API-Tests und Sicherheit. Die Plattform kann API-Testfälle generieren und ausführen und verfügt über integrierte KI-Funktionen, die Lücken in API-Tests erkennen. Die API-Management-Lösung von IBM unterstützt ein breites Spektrum an Sicherheitsstandards, darunter OAuth 2.0, OpenID Connect, SAML, WS-Security und andere.

Die von Gartner befragten Plattformnutzer geben an, dass IBM API Connect eine leistungsstarke und sichere Plattform ist, die jedoch gewisse Upgrade- und Patching-Komplexitäten aufweist und in Container-basierten Umgebungen schwer zu navigieren ist.

Google API-Management (Apigee)

Apigee ist eine Plattform zur Verwaltung des API-Lifecycle, basierend auf der Google Cloud Platform (GCP). Sie bietet zwei Optionen für Entwicklerportale: konfigurationsgesteuert und Drupal-basiert, was komplexere Anpassungen ermöglicht. Die Plattform unterstützt REST-, SOAP-, GraphQL- und gRPC-APIs und verfügt über ein vollständig verwaltetes API-Gateway. Die API-Sicherheit ist eine der Hauptstärken von Apigee. Die Plattform umfasst eine Reihe leistungsfähiger Tools, mit denen Sicherheitsschwachstellen, Cyberangriffe und bösartiger Datenverkehr schnell erkannt werden können.

Weitere Vorteile, die Apigee auszeichnen, sind die umfangreiche Unterstützung der API-Monetarisierung und die auf BFSI ausgerichteten Funktionen. Die Plattform verfügt über Apigee Open Banking APIx - eine spezielle Lösung, die die schnelle und sichere Bereitstellung von APIs im Einklang mit PSD2 sowie eine bankenspezifische API-Dokumentation im Entwicklerportal gewährleistet.

Apigee hat flexible Preispläne, einschließlich eines Pay-as-you-go-Modells und drei Stufen von Abonnementplänen - Standard, Enterprise und Enterprise Plus.

Trotz seiner greifbaren Vorteile erfordert Apigee umfangreiche Konfigurationen in einem hybriden Bereitstellungsmodell, und die fortschrittlichen Funktionen der Plattform, wie z. B. KI-gesteuertes API-Management, KI-basierte Sicherheit und API-Überwachung, sind nur in Cloud-Umgebungen verfügbar.  

Amazon API Gateway

Amazon API Gateway ist eine effiziente API-Management-Plattform, die die Entwicklung, Wartung und Überwachung von RESTful- und WebSocket-APIs ermöglicht. Es bietet eine intuitive Verwaltungsoberfläche und ein anpassbares, serverloses Entwicklerportal. API Gateway umfasst ein breites Spektrum an API-Managementfunktionen, insbesondere Leistungsüberwachung, Drosselung, Versions- und Verkehrsmanagement sowie robuste Tools für das Identitäts- und Zugriffsmanagement. Die Plattform ist eine gute Wahl für Unternehmen, die AWS-Services nutzen, da sie nahtlos mit AWS Lambda, Kinesis, Dynamo DB, EC2 und anderen Cloud-Services integriert werden kann. API Gateway wird nur über ein Pay-as-you-go-Modell abgerechnet, das sich nach der Anzahl der API-Aufrufe richtet. 

Amazon API Gateway ist eine gute Wahl für AWS-Benutzer, eignet sich aber möglicherweise nicht für Unternehmen mit hybriden oder Multi-Cloud-APIs, da die Plattform nur in AWS-Umgebungen bereitgestellt werden kann. Außerdem wird die Monetarisierung über API nur begrenzt unterstützt.

WSO2 API Manager

WSO2 API Manager ist eine Open-Source-Plattform, die die Verwaltung des API-Lifecycles in lokalen, Cloud-, hybriden und containerisierten Umgebungen ermöglicht. Es bietet ein modernes, anpassbares Entwicklerportal, das eine einfache und sichere API-Nutzung gewährleistet. Weitere Schlüsselkomponenten von WSO2 sind:  

• Management-Ebene - für die Entwicklung, Verwaltung, Überwachung und Monetarisierung von APIs.
• Datenebene - fungiert als Proxy für API-Aufrufe und macht die digitalen Vermögenswerte des Anbieters für die Verbraucher zugänglich.
• Kontrollebene - umfasst alle API-Sicherheitsprozesse, einschließlich Schlüsselverwaltung, Verkehrskontrolle und Anomalieerkennung.

WSO2 verfügt über ein spezielles Open-Banking-Angebot, das Finanzinstituten hilft, die regulatorischen Anforderungen zu erfüllen, entweder durch direkte Unterstützung von WSO2 oder durch das Ökosystem der Partner.

Die Plattform verfügt über zahlreiche Abonnementpläne - Micro, Standard und Custom. Jeder Plan hat einen anderen jährlichen Abrechnungssatz, der auf der Anzahl der API-Aufrufe basiert.

Zu den Vorsichtsmaßnahmen bei der Einführung von WSO2 API Manager gehört der starke Fokus auf die Integration mit anderen WS02-Lösungen, was zu Produktabhängigkeiten und unzureichenden Metriken zur Messung des API-Geschäftswerts führen kann.

Fazit

Die Banken haben erkannt, dass APIs zu einem grundlegenden Aspekt moderner Finanzdienstleistungen und zu einem Katalysator für Innovationen geworden sind, und beeilen sich, eine API-Strategie zu entwickeln. Dies ist jedoch nur der erste Schritt. Um in der aufstrebenden API-Wirtschaft wirklich erfolgreich zu sein, müssen Sie sich weiterentwickeln und die vollständige Kontrolle über den Lebenszyklus Ihrer APIs sicherstellen. Dies kann durch die Einführung einer API-Management-Plattform erreicht werden, die die Grundlage dafür bildet, ein flexibler, widerstandsfähiger und wettbewerbsfähiger Finanzdienstleister zu werden.