Application Programming Interface (API)-Management dreht sich vor allem darum, APIs zu erstellen und zu veröffentlichen, Richtlinien für ihre Nutzung durchzusetzen, Zugriffsrechte zu verwalten, über ihre Leistung zu berichten und Statistiken zu den Nutzungsraten zu analysieren.
Sicherheit ist dabei offensichtlich ein wichtiger Bestandteil. Schließlich sind Unternehmen zunehmend auf APIs angewiesen, um ihre Interaktion mit einer Vielzahl anderer Anwendungen, Cloud-Diensten und Mobilgeräten zu ermöglichen. Unachtsamkeit kann Daten und andere Unternehmensressourcen unbefugten Nutzern zugänglich machen.
API-Management-Software hilft dabei, den Prozess des Entwerfens, Bereitstellens und Wartens von APIs zu vereinfachen. TIBCO bietet beispielsweise die Plattform TIBCO Cloud API Management an, deren Bestandteil Tibco Mashery ist. Google bietet Apigee API Management, eine Lösung, die das Unternehmen vor einigen Jahren übernommen hat. Seitdem hat Google sie eng in seine zahlreichen Cloud-Computing-Angebote integriert.
TIBCO Cloud API Management und Apigee API Management sind bei Nutzern gleichermaßen beliebte Lösungen. Doch welche Lösung ist für Ihr Unternehmen die beste?
Siehe auch: Die besten Tools für Datenanalysen
TIBCO vs. Apigee: Wichtige Funktionen
Die Software TIBCO Cloud API Management wurde entwickelt, um durch API-basierte Integration Interoperabilität in Unternehmen zu schaffen, in Echtzeit auf Geschäftsereignisse zu reagieren, mit Data-as-a-Service-APIs geschäftliche Erkenntnisse zu gewinnen sowie APIs in hybriden und Multi-Cloud-Umgebungen bereitzustellen und zu verwalten.
Sie bietet Service-Mesh-Management, sodass eine zentrale Steuerungsebene für verteilte Microservices Verkehrsmanagement, Sicherheit sowie die Beobachtbarkeit und Transparenz der gesamten Servicekette ermöglicht. Statt mehrerer API-Silos bietet sie eine zentrale Oberfläche zur Verwaltung von APIs, die interne, Partner- und öffentliche APIs miteinander verbinden. API-Automatisierungs-Bots, Widgets und Analysen machen das Management von API-Produkten effizienter.
Die Software TIBCO Cloud API Management unterstützt die IT außerdem dabei, APIs sicher als Produkte zu verwalten. Sie kann genutzt werden, um Umsatzchancen und Marktzugänge zu schaffen, auf Marktveränderungen zu reagieren und den Wert für Partner zu steigern. Ein eigenständiges Element der Plattform, TIBCO Mashery Local, ist ein cloudnativer API-Gateway, mit dem sich API-Richtlinien, Pakete und Pläne konfigurieren sowie API-Schlüssel verwalten lassen.
Für Google ist Apigee API Management nur ein Teil der Google Cloud Platform (GCP). Apigee unterstützt die IT dabei, APIs überall zu entwerfen, abzusichern, zu analysieren und zu skalieren – mit Transparenz und Kontrolle. Die Lösung kann genutzt werden, um durch flexible Optionen für Entwicklerportale die Nutzung von APIs zu fördern, Einblicke in die gesamte API-Wertschöpfungskette zu gewinnen oder API-Produkte zu monetarisieren.
Dank der engen Integration in GCP lässt sich die Lösung an eine enorme Bandbreite von Anwendungen anbinden. Gartner bewertete Apigee in seinem Magic Quadrant für API-Management über den gesamten Lebenszyklus deutlich besser als TIBCO. Apigee erhielt aufgrund seiner funktionsreichen API-Management-Funktionen die Einstufung als Leader. Diese können in der Public Cloud (GCP), in einer Private Cloud oder im Rechenzentrum bereitgestellt werden.
Darüber hinaus gibt es Apigee hybrid, eine Bereitstellungsoption auf den Ebenen Apigee Enterprise und Enterprise Plus. Damit können Nutzer die Laufzeitumgebung auf Azure, AWS, in einer Private Cloud mit der Google-Anthos-Plattform oder auf einer von Apigee verwalteten Steuerungsebene auf GCP verwalten.
Wer gewinnt bei den Funktionen? TIBCO liegt beim Umfang der Funktionen und beim Innovationstempo zurück. Bis zum vergangenen Jahr fehlten beispielsweise Elemente wie native Unterstützung für Service Meshes, API-Design und -Implementierung, API-Tests sowie API-Monetarisierung. Diese Funktionen wurden inzwischen ergänzt, doch TIBCO ist gegenüber Google eindeutig im Aufholmodus. Daher liegt Apigee bei den Funktionen klar vor TIBCO.
Apigee hat allerdings auch Einschränkungen. Die Lösung ist beispielsweise in erster Linie für API-Management-Anwendungsfälle konzipiert, verfügt über keine Integrationsplattform und kann Nutzer durch arbeitsintensive Konfiguration und Anpassung ausbremsen. Wer auf einige Funktionen für künstliche Intelligenz und maschinelles Lernen zugreifen möchte, hat keine andere Möglichkeit, als Apigee Public Cloud oder Apigee hybrid zu verwenden.
Trotz dieser Nachteile gewinnt Apigee in dieser Kategorie.
Siehe auch: Die beste Business-Intelligence-Software
TIBCO vs. Apigee: Entwicklung
Die Plattform von TIBCO ermöglicht inzwischen die Entwicklung von APIs aus beliebigen Datenquellen. Entwickler können mithilfe von Modellierungswerkzeugen auf Backend-Systeme zugreifen und jede Datenquelle modellieren. Cloudnative Apps lassen sich mit API-Choreografie, ereignisgesteuerten APIs und anderen Nicht-REST-Protokollen wie AsyncAPI, WebSockets, GraphQL, gRPC und Kafka-Typen architektieren. Die Bereitstellung und das Testen von APIs lassen sich mit CI/CD-automatisierten Tests für Last, Header, Objekte, Daten und Geschäftslogik standardisieren. API-Produkte können verpackt, katalogisiert und entdeckt werden, einschließlich API-basierter Microservices innerhalb von Kubernetes.
Apigee umfasst ebenfalls Funktionen, die sicherstellen, dass APIs für Entwickler und Partner verfügbar sind und erwartungsgemäß funktionieren. Probleme mit APIs lassen sich schnell identifizieren und diagnostizieren. Branchenbezogene API-Beschleuniger sind verfügbar, etwa Apigee Open Banking APIx, das Unterstützung für Open Banking bietet. Dies ist in Europa eine Anforderung der Payment Services Directive 2 (PSD2) und in Australien des Consumer Data Right (CDR). Das bankspezifische Entwicklerportal des Unternehmens mit API-Dokumentation macht die Lösung in diesen Märkten beliebt.
Apigee gewinnt erneut, auch wenn TIBCO in jüngster Zeit aufgeholt hat.
TIBCO vs. Apigee: Sicherheit
TIBCO bietet Funktionen für Autorisierung, Authentifizierung, Überwachung und den Gateway-Verkehr mit Schlüsseln. Damit kann die IT die Kontrolle über agile App-Entwicklung, Zugriff und die Definition von Sicherheitsrichtlinien sowie über das Management von API-Produktlinien behalten. Ein einziges System verwaltet den Datenverkehr für alle Gateways, einschließlich eingebetteter Micro-Gateways. Die Plattform ermöglicht es Nutzern, Zugriffs- und Sicherheitsrichtlinien wie Ratenbegrenzungen und Drosselungen für verschiedene API-Nutzer zu definieren. Nutzer können robuste Sicherheitsstandards wie OAuth2, HTTPS, JWT, HMAC, XML-Signatur, Kerberos, CORS, WS-I, ISO 27001, PCI, Hitrust, Kubernetes Secrets mit RBAC und MTLS einsetzen.
Apigee bietet mehrschichtige Sicherheit und Datenschutz sowie eine vergleichbare Sicherheitsabdeckung. Entwickler können der API-Sicherheit mehrere Ebenen hinzufügen, etwa Cloud Armor, CMEK, IAM und weitere Cloud-Sicherheitsfunktionen. Daten können regional gespeichert und verwaltet werden, um den Vorschriften zur Datensouveränität zu entsprechen und die Compliance sicherzustellen.
Wer gewinnt? In dieser Kategorie herrscht Gleichstand.
TIBCO vs. Apigee: Management und Analyse
Das Service-Mesh-Management, ein neueres Angebot innerhalb der Plattform TIBCO Cloud API Management, stellt eine zentrale Steuerungsebene für verteilte Microservices mit Verkehrsmanagement, Sicherheit sowie vollständiger Beobachtbarkeit und Transparenz der Servicekette bereit, die interne, Partner- und öffentliche APIs miteinander verbindet.
Die Management-Funktionen erstrecken sich über Planung, Design, Implementierung, Tests, Veröffentlichung, Sicherheit, Betrieb, Nutzung, Wartung, Versionierung und Außerbetriebnahme. Es können statische und interaktive Dokumentationen erstellt werden, um Nutzer über die verfügbaren APIs und deren Verwendung zu informieren.
Die Analysen und Berichte von TIBCO Cloud API Management messen den Erfolg eines API-Programms und identifizieren Bereiche mit potenziellem Investitionsbedarf. Konsolidierte Dashboards für Nutzungs- und Leistungsanalysen tragen dazu bei, die Leistung von API-Programmen in weltweit verteilten Regionen sicherzustellen – mit optimierter Token-Synchronisierung, automatischer Skalierung und Antwort-Caching. Die IT kann außerdem benutzerdefinierte betriebliche und nutzungsbasierte KPIs überwachen und visualisieren, einschließlich eines Drill-downs bis auf Endpunktebene.
Apigee hebt seine KI-gestützten Automatisierungsfunktionen hervor, die API-Daten in Erkenntnisse umwandeln, API-Verkehrsmuster prognostizieren, Anomalien in Echtzeit erkennen und APIs vor Angriffen durch bösartige Bots schützen können. KI kann auf historische API-Metadaten angewendet werden, um das Verhalten von APIs vorherzusagen und Anomalien automatisch zu erkennen. Apigee gewinnt in dieser Kategorie aufgrund der Reife seiner Management- und Analyseangebote. Die Fähigkeiten von TIBCO sind in letzter Zeit ausgefeilter geworden, aber noch nicht so praxiserprobt wie die von Google.
Siehe auch: Die besten Data-Mining-Tools
TIBCO vs. Apigee: Mobilität und Cloud
TIBCO kann über SaaS, eine Private Cloud oder On-Premises bereitgestellt werden. Die Lösung umfasst Funktionen für Mobile Device Management (MDM), um APIs im Zusammenhang mit Mobilgeräten zu verwalten. Herkömmliche API-Management-Funktionen lassen sich durch universelle Konnektoren, Vorlagen, Dashboards und Branchenbeschleuniger erweitern.
Mit den Ressourcen von GCP im Rücken kann Apigee die globale Reichweite von Google umfassend nutzen, um sicherzustellen, dass sich API-Programme auf die ganze Welt erstrecken. Google ermöglicht über Cloud CDN außerdem den Zugriff auf Last-Mile-Leistung und Caching. Apigee kann APIs On-Premises, in Google Cloud oder in einer hybriden Umgebung hosten. Die IT verwaltet und kontrolliert die Laufzeitumgebung, sodass das Unternehmen Gateways näher am API-Datenverkehr positionieren und vorhandene Compliance-, Governance- und Sicherheitsinfrastrukturen nutzen kann.
Diese Kategorie ist eng umkämpft, doch Google gewinnt knapp.
TIBCO vs. Apigee: Preisvergleich
TIBCO bietet eine Basic- oder Enterprise-Version seiner Plattform Cloud API Management an. Basic kostet ab 500 US-Dollar pro Monat. Unternehmen benötigen die Version mit dem größeren Funktionsumfang, für die keine Preise verfügbar waren. Die Preise von Google sind dagegen undurchsichtig und werden von einigen Nutzern als hoch bezeichnet.
TIBCO gewinnt.
TIBCO vs. Apigee: Fazit
Google Apigee wird im aktuellen API-Management-MQ von Gartner als Leader eingestuft. Das Unternehmen verfügt über eine aktive Entwicklungspipeline. So hat es beispielsweise Apigee X eingeführt, eine GCP-basierte SaaS-Bereitstellung, die Apigee mit anderen GCP-Produkten wie Cloud Armor und reCAPTCHA kombiniert. Dadurch wird die Lösung sicherer und auf sich wandelnde Nutzeranforderungen reagiert. Außerdem bietet sie eine Auswahl an API-Gateways.
TIBCO Software wurde im MQ von Gartner hingegen nur als Niche Player eingestuft. Seit der Veröffentlichung des MQ hat das Unternehmen die Plattform jedoch von TIBCO Cloud Mashery zu TIBCO Cloud API Management aufgerüstet. Die hinzugekommenen Funktionen könnten die Bewertung im nächsten MQ verbessern. Das Analystenhaus lobte die geografisch verteilte Kundenbasis des Unternehmens, insbesondere unter mittelgroßen und großen Organisationen.
TIBCO unterhält Vertriebsbüros in Dutzenden Ländern und Beziehungen zu mehr als 1.500 Systemintegratoren und VARs. Auch bei Kennzahlen zu Hochverfügbarkeit und Disaster Recovery schnitt das Unternehmen gut ab. Zu den Einschränkungen gehört jedoch, dass das API-Management hauptsächlich für die Bereiche Open Banking und Gesundheitswesen konzipiert ist. Zwar bietet das Unternehmen Beschleuniger für andere Branchen an, ist dort aber nicht ebenso stark. Auch beim Thema Innovation ist das Unternehmen langsamer.
Insgesamt ist es für TIBCO schwierig, mit der Reichweite von Google zu konkurrieren, wenn es darum geht, Organisationen bei der Nutzung von APIs zur Verwirklichung ihrer digitalen Ziele zu unterstützen. Laut Gartner sind die Services und der Support von Apigee für die Erstellung externer API-Produkte besonders stark. Die Optionen für sein API-Entwicklerportal sind hochgradig anpassbar, und seine Funktionen zur Datenmonetarisierung sind leistungsfähig. Dadurch dominiert die Lösung in Branchen wie Finanzdienstleistungen und Banken, Einzelhandel sowie Gesundheitswesen.
Apigee ist der Gewinner, auch wenn TIBCO große Anstrengungen unternimmt, um aufzuholen.
Siehe auch: Data-Mining-Techniken