APIのセキュリティを担保する基盤ソリューションを発売(CA Technologies)

CA Technologies は2014年4月10日、Web API (アプリケーション・プログラミング・インタフェース) を利用した通信やサービスのセキュリティを確保する基盤ソリューション「CA Layer 7」を発表した。

製品・サービス・業界動向新製品・新サービス

2014.4.10 Thu 14:46

CA Technologies は2014年4月10日、Web API (アプリケーション・プログラミング・インタフェース) を利用した通信やサービスのセキュリティを確保する基盤ソリューション「CA Layer 7」を発表した。Web APIをセキュアかつ効率的に公開し、従来のWeb環境からモバイルまでカバーするシステム環境の構築、運用、マネタイズを支援するという。

近年、従来の自社オンプレミスのシステムだけではなく、クラウドサービス、他社システムなど、企業が接続するネットワーク環境が多様化・重層化しており、セキュリティ担保の難易度は増している。また今後、モノとモノがつながる IoT 環境においては、目視もクリックもない、人間が介在しない通信をいかに安全に保つかが課題となることが考えられる。

「CA Layer 7」は、Web APIアクセスに対し強制的にポリシーを適用する「CA Layer 7 API Gateways」を中核として、効率的な開発と公開を支援する「CA Layer 7 API Portal」、開発、テスト、本番運用等のライフサイクル管理を行う「CA Layer 7 Enterprise Service Manager」の3つの製品群から構成され、CPU課金のバーチャルアプライアンス、Amazon マシンイメージ、ソフトウェアのいずれかで提供され、「CA Layer 7 API Gateways」が1CPUで780万円、
「CA Layer 7 API Portal」が1CPUで650万円、「CA Layer 7 Enterprise Service Manager」が1Gatewayで104万円。

APIによって商品情報や決済の仕組みをやりとりし、新しいサービスや付加価値を形成する仕組みは「API経済圏」などとも呼ばれ、2007年に楽天は、商品検索APIなどを公開しAPIをアフィリエイターに配布することで「楽天経済圏」構築を目指している。

CA Technologies セキュリティ・ソリューション担当ディレクター大友淳一氏によれば、楽天などの大規模プラットフォーマーは、APIの通信のセキュリティを確保する仕組みを自社開発しているため、今後、急成長するWebサービスのAPIや、マッシュアップによるサービス提供を行う企業などが主な販売対象となるという。

「CA Layer 7は、日本市場で大変強い関心を得ているが、API経済圏においては、サーバやサービスがあちこちに散らばっているため、主体となる企業が明確でなく、それを探すのに時間がかかる（大友氏）」

なお、CA Layer 7は、2013年6月にCA Technologiesがセキュリティ製品拡充のために買収した「Layer 7社」の技術をベースに開発された。