Seguridad de Backend de API con Azure API Management

En el mundo actual centrado en la nube, exponer APIs sin medidas de seguridad sólidas deja toda su infraestructura de backend vulnerable al acceso no autorizado y a las amenazas cibernéticas. Este curso basado en texto lo guiará a través de las estrategias esenciales para proteger sus endpoints utilizando Azure API Management. Pasará de comprender los conceptos básicos de seguridad a implementar políticas de seguridad listas para producción. A través de explicaciones escritas paso a paso y ejemplos de políticas estructuradas, dominará el arte de proteger las puertas de enlace de API, administrar identidades y proteger las conexiones de backend. Lo que aprenderá: - Comprender los conceptos fundamentales de seguridad de API y la arquitectura de Azure API Management. - Configurar claves de suscripción y aplicar la validación de JSON Web Token (JWT) para una autenticación robusta. - Implementar políticas de autorización OAuth 2.0 para proteger las integraciones orientadas al usuario y de máquina a máquina. - Aplicar limitación de velocidad, estrangulamiento y filtrado de IP para prevenir abusos y ataques de denegación de servicio. - Establecer seguridad de capa de transporte mutua (mTLS) para asegurar el canal de comunicación entre la puerta de enlace y su backend. - Configurar características modernas de AI Gateway para gobernar, asegurar y monitorear endpoints de modelos de IA. El curso comienza con la terminología esencial y los principios de seguridad fundamentales antes de sumergirse en la configuración de políticas declarativas. Explorará escenarios del mundo real, aprendiendo a escribir y aplicar políticas basadas en XML para proteger diversas arquitecturas de API. Este programa está diseñado para desarrolladores de backend, administradores de la nube y entusiastas de la seguridad que son nuevos en Azure API Management. No se requiere experiencia previa en seguridad en la nube, aunque una comprensión básica de las API web es útil. Comience a leer hoy mismo para construir una seguridad de backend a prueba de balas para sus aplicaciones en la nube.