2020年2月， 存推出了其应用程序编程接口(API)市场 为客户提供, 合作伙伴和内部开发人员单一, 存开发的api的中心位置, 简化对服务的访问并改善用户体验.
存管连接采访了Sandeep辛格, 存董事总经理, 谁来监督存的API生态系统和客户端接口, 获取正在开发的应用商店和api的最新信息.
相关内容:介绍API市场
DC:我们经常听到“API生态系统”这个词. 它是什么，存是它的一部分吗?
SS: “API生态系统”一词指的是在当今数字经济中围绕API的使用而设计的商业模式和实践. 它涉及到通过api以一种可管理的方式公开组织的数字服务和资产. API经济的最终目标是促进以客户为中心的应用程序的快速创建，这些应用程序支持业务目标并提高劳动力吞吐量.
以优步为例. 优步移动应用程序提供了允许客户提前付款的功能, 协助司机定位客户，并确保司机知道如何到达客户的目的地. 为了实现这一点，Uber应用程序集成了一个支付API.g.(比如Stripe)，利用Google Maps API来绘制路线，然后使用一个警报API(比如Stripe).g.(Twilio)，以便在司机到达时通知客户端. 优步的成功得益于各种第三方api的结合，以实现强大的终端用户和司机体验. Uber所使用的API技术并存，相互支持，形成了一个API生态系统.
今天对数据集成的需求鼓励各种规模的企业将复杂的软件组件分离成更小的组件, 称为微服务的容器化组件. API经济加上微服务使数据和服务更易于访问和灵活. 通过利用api，企业可以访问第三方服务和数据，快速构建引人注目的应用程序，同时显著缩短上市时间. 企业还可以围绕api创建业务模型，方法是将自己的数据和服务转换为平台，让其他人在其客户端应用程序中构建和使用该平台. 专家预测，随着软件开发人员看到集成的经济优势, 许多大型单片软件系统将开始分离成高度组织的微服务集.
DC: api是使用存服务的安全方式吗?
SS: 是的，存 api当然是安全的. 存采用各种行业标准安全机制和最佳实践来提供高度安全的基于api的客户端接口. 存的API基础设施由许多关键系统组成，这些系统提供了针对入侵和无效API使用的多层防御. 我们使用Web应用防火墙(WAF)作为API边缘网关来防止分布式拒绝服务(DDoS)攻击. 我们与Google合作，提供API SLA(服务级别协议)管理服务，比如安全性, 速度限制, 配额, 使用分析.
客户端与API之间的通信使用HTTPs进行加密，以实现网络层传输级安全. 我们利用一个身份管理系统，该系统提供基于多种安全凭证模式的客户端身份验证服务，包括基于证书的多因素身份验证和基于OAuth2令牌的安全凭证. 客户端密码定期轮换，并在传输中和静止时进行加密. 没有人，无论是客户端还是存个人，都无权访问API密码. 安全访问管理器系统提供基于角色的访问控制授权服务，将API功能限制在拥有所需授权权限的客户端. 自动化系统持续监控API流量，以便在检测到异常情况时生成警报. 我们的第三方基于规则的专家系统被用来检测无效的API使用模式.
纵深防御策略的指导原则是，单个安全vnsr威尼斯城官网登入本身无法完全保护API免受可能面临的所有攻击. 实现多种安全vnsr威尼斯城官网登入和实践有助于在攻击出现时检测和预防攻击, 使存能够有效地缓解各种威胁. 通过集成这些不同的安全vnsr威尼斯城官网登入, 存有效地创建了一个健壮且高度安全的API环境.
相关:什么是API?
DC: 存为什么要推出API的市场?
SS: vnsr威尼斯城官网登入行业正在经历一个快速创新的时期，客户正在寻求提高业务效率的解决方案. 在存构建API生态系统的商业价值是显而易见的. api为向客户公开存的数据和服务提供了增长和机会. api是存现代化战略的一个基本方面, 为客户提供一种无缝访问存服务和数据的方式，他们可以从中获得关键的业务见解.
存通过开发API的市场平台，将关键服务和数据资产作为API提供给金融行业，从而拥抱了API经济. API市场为客户提供三个关键价值视角——存数字战略、品牌和定位价值, 客户价值, 以及运营和支持价值. 品牌和定位视角为客户提供存数字战略及其价值的概述和清晰表达. 客户机透视图向客户机提供存提供的API目录视图，以便客户机可以轻松地发现存 API提供的功能. 操作和支持透视图为客户端开发人员提供API接口规范，其中包含客户端开发人员有效地将存 API与客户端系统集成所需的功能和非功能信息.
在本质上, API市场为外部客户端提供了一个用户友好的, 类似于应用商店的机制，客户可以通过该机制发现api，以便与其客户端应用程序集成. 使用API市场, 客户可以从可用性中获得所需的信息, 可操作性, 和可支持性的角度来实现存 api与客户端系统的有效集成.
DC:客户端当前可用的api是什么，哪些api正在开发中?
SS: 自推出以来，存的API采用经历了指数级增长. 仅在2021年的最后三个季度，存的API流量就增加了3%.比前几个季度增加了5倍，多个客户端使用api. 到目前为止，已经发布了7个vnsr威尼斯城官网登入api. 主要api包括:
- 风险管理即服务(RMaaS)——提供对财务风险数据的访问.g.、结算资金要求、投资组合)及工具(例如.g.(VaR计算器)，来自存的金融风险管理应用程序套件.
- 现金索赔管理-提供提交新的现金索赔和查询或更新现有现金索赔的能力.
- 电子池通知(Electronic Pool Notification, EPN)——现有MBSD客户端可以通过该媒介交换池信息. FICC作为一个中央机构来接收, 验证, 承认, 并将消息转发给客户.
- 保险信息交换——一个为客户提供方便快捷的平台, 灵活的, 和安全的数据中心，以支持采购和消费的保险数据.
就我们的API管道而言, 目前有多个api正在开发中，包括Project ION, 风险管理即服务, 数码证券管理(DSM), 共同基金信息交换(MFIX), 自愿重组指示(VRI), 交易手册的基本回顾(FRTB), 证券处理架构(SPA), GMEI, cd动力学, 和ITP数据分析.
客户开发人员可以通过访问存的API市场来阅读不断增长的存 API库存 http://developer.DTCC.com.