趋势二：充分利用云的北向接口，加强产品自动化
云平台的API为应用开发提供了丰富接口。本次参展的众多云安全产品，包括CASB类、安全管理类、安全编排类等等都用到云平台的API。例如CASB厂商Clocklock利用云平台的API监控用户对云应用的使用信息;安全管理类厂商AlgoSec利用云平台的API获取云平台安全配置信息并进行策略推送;特别是Cryptzone的Appgate XDP，该产品是一种云接入VPN，除了在部署方式上创新地采用分布式部署之外，该产品的一大特色就是通过调用云平台的API，能够自动识别云中服务的变化，从而自动调整相应的VPN策略。可见，云平台提供的API是获取安全信息、推送安全策略的便捷渠道，安全产品开发要充分挖掘、利用这一资源，将云平台功能与安全功能整合，加强产品的自动化。
▲
图2 Cryptzone Appgate XDP产品架构
