Gravitee

Gravitee API Designer est une solution no-code pour la conception visuelle d’API et de leurs modèles de données. Grâce à son interface graphique basée sur le « drag & drop », elle permet aux équipes de développement des API d’appliquer dès le début la philosophie Design-first, quelles que soient leurs compétences techniques.

• Développement rapide et agile, avec une approche « Design avant tout », qui réduit le temps passé sur la traduction des exigences commerciales en matière d’API de haute qualité.
• Processus de développement simplifié, avec des API dont la conception est basée sur des organigrammes simples, que n’importe quel employé de l’entreprise peut utiliser.
• Conception du contrat des API accessible à tous les membres de l’équipe depuis un unique outil simple d’utilisation.
• Génération automatique de documentation OpenAPI durant le processus de conception des API.
• Données « mock » (simulées) générées dynamiquement, pour tester des fonctions sans perdre de temps à effectuer des modifications dans le backend.
• Publication en 1 clic de l’API conçue sur le portail de développeurs Gravitee pour obtenir de la visibilité et une facilité de consommation.

Gravitee API Management est une solution flexible, légère et ultra-performante qui aide à gouverner, à administrer et à protéger des API synchrones et asynchrones.

• Politiques de consommation pouvant être appliquées et exécutées à l’aide d’un organigramme ou depuis la CLI (Command Line Interface).
• Visualisation de l’utilisation des API à l’aide du tableau de bord analytique inclus, ou possibilité d’intégration d’outils externes tels que Grafana ou Kibana.
• Une API Gateway 4 fois plus rapide et efficace que d’autres solutions populaires.
• Outil Policy Studio, pour la création de politiques à appliquer aux API publiées, modifiant le trafic arrivant à l’API Gateway à travers la configuration de quotas, de limites de vitesse et d’attributs personnalisés. Il dispose de 50 politiques préconçues pour être utilisées ou personnalisées.
• API Management avec approche Event-Driven-Architecture (EDA) : prise en charge de protocoles backend modernes à l’aide de l’écosystème de gestion de services de Gravitee.
• Prise en charge des équilibreurs de charge les plus utilisés pour garantir le contrôle total et la scalabilité du trafic, et un contrôle total du failover pour s’assurer que les appels aux API soient toujours effectués.
• Developer Portal pour aider les consommateurs d’API à les comprendre et à les utiliser.
• Enregistrements de logs hautement granulaires et enregistrement d’audits sophistiqués qui permettent de surveiller le comportement et la consommation des API dans le temps.
• Outils de débogage intégrés, pour identifier et résoudre rapidement les erreurs d’API durant la phase de conception.
• Approche « Infrastructure as code » : en plus de mettre en œuvre des API à l’aide de l’interface Gravitee, vous pourrez déployer des API en tant que code, que ce soit via REST API ou CRD en utilisant le Gravitee Kubernetes Operator.

Gravitee Identity and Access Management est une solution open source, facile d’utilisation, conçue pour protéger des applications et des API par le biais de services de contrôle d’accès, d’authentification, de gestion d’identité et d’accès, d’autorisation et de protection contre les menaces.

• Contrôle et sécurité des données de l’entreprise grâce à la configuration de protocoles standard, à l’authentification multifactorielle, biométrique et par jeton, et à d’autres mécanismes d’authentification sans mot de passe.
• Authentification forte et centralisée pour les consommateurs d’API grâce à des fournisseurs d’identité personnalisés et prêts à l’emploi.
• Points d’extension d’authentification personnalisés et intégrations flexibles, pour créer des flux de connexion regroupant des utilisateurs travaillant avec différents fournisseurs d’identité.
• Fonctionnalité Single Sign On facile à configurer, pour une authentification forte et centralisée.
• Sécurité « Last mile » : Gravitee permet d’appliquer les normes de référence en matière de contrôle d’accès et d’authentification multifactorielle (MFA) en prenant en charge la biométrie, FIDO 2, l’authentification sans mot de passe, et plus encore.
• Le Gravitee Adaptive Access Engine (moteur d’accès adaptable) permet de détecter et d’adapter la MFA et d’autres mécanismes en fonction des comportements des utilisateurs et d’autres caractéristiques.
• La console d’Access Management permet d’avoir une visibilité sur les connexions, les enregistrements, les utilisateurs et d’autres mesures d’accès.

Gravitee Cockpit est un outil de Control Plane permettant de gérer de manière centralisée les environnements Gravitee, de visualiser et de surveiller les composants des déploiements, et de promouvoir des API entre elles.

• Aperçu centralisé de niveau supérieur de tous les déploiements de Gravitee dans l’entreprise, avec un tableau de bord centralisé regroupant des analyses de tous les environnements à un seul endroit.
• Gestion de la hiérarchie Gravitee, du niveau de compte jusqu’au nœud.
• Surveillance de la disponibilité des nœuds dans les différentes instances de Gravitee pour s’assurer que les API Gateways fonctionnent correctement.

Gravitee Alert Engine permet de surveiller et de sécuriser des API en temps réel, pour localiser, isoler ou résoudre les problèmes de fiabilité, de performance et de sécurité.

• Identifie des problématiques ou des problèmes très risqués pour vous trouver une meilleure solution rapidement.
• Assure un environnement API sécurisé, en détectant automatiquement les comportements suspects et en alertant les administrateurs.
• Notifications multicanales facilement configurables par courriel, par webhooks ou avec des outils de collaboration populaires comme Slack ou MSTeams qui alertent en temps réel les utilisateurs en cas de violation du SLA.
• Détection des menaces identifiées et des comportements suspects avec alertes envoyées aux administrateurs.
• Notifications bidirectionnelles : Gravitee permet de configurer des alertes aussi bien pour les équipes internes que pour les utilisateurs/consommateurs des API en cas de problèmes.
• API Health Checks : permettent de configurer des vérifications d’état automatiques pour s’assurer que les API fonctionnent comme prévu.