KI durch MCP noch nützlicher machen – so geht’s

Confare Blog Interview mit Rogier van Boxtel: KI durch MCP noch nützlicher machen – so geht’s

Im heutigen Confare-Bloginterview unterhalten wir uns mit Rogier van Boxtel – Director Pre-Sales DACH & Benelux Nordic bei Axway. Mit ihm besprechen wir die Integration von KI durch MCPs, wieso Axways „Open Everything“-Ansatz die Zukunft ist und vieles mehr.

Live treffen Sie das Team von Axway beim Confare CIOSUMMIT Frankfurt 2025 – dem IT-Management-Treffpunkt auf internationalem Niveau. Ganz einfach hier anmelden.

Welche aktuellen Trends sehen Sie im Bereich API-Management und Integration?

Der mit Abstand wichtigste neue Trend ist natürlich KI. Speziell im Bereich API-Management und KI sieht Axway drei große Herausforderungen:

• Eine KI liefert Informationen. Organisationen hingegen wollen die Möglichkeiten der KI weiter ausschöpfen und darüber hinaus auf der Grundlage dieser Informationen “Aktionen” ausführen. Ein einfaches Beispiel: Wenn eine KI einem potenziellen Kunden einer Versicherungsgesellschaft erklärt hat, welche Autoversicherung für ihn am besten geeignet ist, möchte der Kunde auch in der Lage sein, diese Versicherung direkt abzuschließen. Ein vielversprechender Standard für das Hinzufügen einer “Aktionstaste” zur KI ist MCP. Durch das Ergänzen der KI-Umgebung durch einen MCP-Server werden die internen KI-Datenstrukturen und Protokolle in eine Standard-API (Rest/Json) übersetzt. Auf diese Weise lässt sich die KI in die Anwendungslandschaft eines jeden Unternehmens integrieren. Die API-Management-Plattform von Axway verfügt selbstverständlich über einen MCP-Server.
• Fast alle Unternehmen haben in den letzten Jahren zahlreiche APIs zur Verfügung gestellt, fast immer unter Verwendung verschiedener Integrationsplattformen (API-Gateways, ESBs, Ereignisplattformen wie Kafka usw.). Axway geht davon aus, dass in naher Zukunft eine Vielzahl von MCP-Servern hinzukommen wird. Damit wird die Governance-Herausforderung noch größer. Konkret besteht diese Governance-Herausforderung aus folgenden Punkten:
  1. Schaffung eines zentralen, organisationsweiten Überblicks über alle APIs/Integrationsservices & MCP-Server (Service Registry), unabhängig davon, welche Integrations- oder KI-Plattform den Service zur Verfügung stellt
  2. Möglichkeiten zur Überwachung, dass alle Dienste die von der Organisation festgelegten (Sicherheits-)Mindestanforderungen erfüllen (QA, Linting)
  3. Produktivierung von APIs durch Gruppierung von APIs, um sie für interne und insbesondere externe Anwendungsentwickler (API-Konsumenten) nutzbar und brauchbar zu machen
  4. Monetarisierung von API-Produkten (falls erforderlich)
  5. Bereitstellung der API-Produkte auf verschiedenen dedizierten API-Portalen/API-Marktplätzen, damit die APIs so weit wie möglich genutzt/wiederverwendet werden

Eine gemeinsame Lösung

Axway Amplify Engage ist eine der wenigen unabhängigen Governance-Lösungen, die alle oben genannten Funktionalitäten bietet, einschließlich der Möglichkeit, sich mit jeder erdenklichen Integrationsplattform zu verbinden (automatisiert über Agenten).

• Sobald Unternehmen damit beginnen, ihre eigenen KI-Umgebungen aufzubauen und diese mit (vertraulichen) Unternehmensdaten zu versorgen, wird es sehr wichtig, dass die gesamte Kommunikation mit diesen KI-Umgebungen über ein KI-Gateway verwaltet und gesichert wird.

Axway setzt auf eine “Open Everything”-Strategie mit einer offenen API-Management-Plattform. Was bedeutet dieser Ansatz für Unternehmen in der Praxis?

Fast alle (großen) Organisationen haben in den letzten Jahren eine große Anzahl von APIs auf der Grundlage verschiedener Integrationsplattformen zur Verfügung gestellt. Ein sehr wichtiger Schritt, an dem immer mehr Organisationen arbeiten, ist die Förderung der (Wieder-)Verwendung der APIs, denn sie bieten nur dann einen Wert, wenn sie (oft) verwendet werden. Jede Integrationsplattform bietet ein Entwicklerportal an, das nur mit der eigenen Plattform funktioniert, so dass Organisationen, die verschiedene Plattformen nutzen, auch mehrere Entwicklerportale haben.

Axway war der erste und ist immer noch einer der wenigen Anbieter, der ganz im Sinne des “Open Everything”-Gedankens ein Entwicklerportal 2.0 entwickelt hat, das automatisch APIs in jeder Integrationsplattform entdecken kann. Dadurch erhält das Unternehmen einen vollständigen Überblick über alle APIs. Die APIs können zu API-Produkten kombiniert und schließlich internen und externen Anwendungsentwicklern (API-Konsumenten) zur Verfügung gestellt werden.

AI-Expertise auf internationalem Niveau gesucht? Beim Confare CIOSUMMIT Frankfurt treffen Sie die Elite der deutschen IT-Entscheider:innen.

Welche typischen Stolpersteine begegnen Ihnen in Integrations- und API-Projekten, und welche Lessons Learned können Sie daraus ziehen?

Die größte Herausforderung, vor der viele unserer Kunden stehen, ist die, sicherzustellen, dass alle APIs tatsächlich über API-Gateways laufen und in einem zentralen Portal angeboten werden können. Viele unserer Kunden erleben es jeden Tag, dass APIs an den Gateways vorbei direkt zwischen Konsument und Backend-Applikation verwendet werden, was dem Gedanken des Gateways diametral entgegensteht und eine große Sicherheitslücke darstellt. Nicht zuletzt deshalb setzen wir bei Axway auf einen Agenten, der API-Kommunikation auf Netzwerkebene entdeckt und anschließend in einer Zentralen Plattform mit allen APIs aus den angeschlossenen Gateways vergleicht. Auf diese Weise ist es unseren Kunden möglich, sogenannte “Shadow-APIs”, also APIs, um deren Existenz man vorher nicht wusste und die demnach einen Graubereich in der IT-Landschaft darstellten, zu entdecken und auf die Gateways umzuziehen. Dies schließt die “Hintertüren” in der API-Kommunikation und ermöglicht den flächendeckenden Einsatz eines sicherheitsgarantierenden Gateways.

Unternehmen müssen häufig Legacy-Systeme in moderne digitale Architekturen integrieren. Wie ist Ihr Ansatz dabei? Was braucht es, damit das gut funktioniert?

Axway bietet seit mehr als 25 Jahren Lösungen für das API-Management an und verfügt daher auch über umfangreiche Erfahrungen bei der Anbindung und “Öffnung” von Altsystemen. Bei der Anbindung von Legacy-Systemen ist eine Reihe von Dingen entscheidend:

1. Die Verfügbarkeit von Technologieadaptern, die eine schnelle und einfache Verbindung zu Datenbanken, Dateisystemen, Warteschlangen (JMS) usw. ermöglichen. Diese Adapter sind entscheidend, um schnell und einfach eine Verbindung zu allen Arten von Legacy-Anwendungen herzustellen.
2. Die Möglichkeit, benutzerdefinierte Konnektoren auf standardisierte Weise in der Integrationsplattform zu erstellen, so dass auch Verbindungen zu echten Legacy-Anwendungen (z. B. Mainframes) hergestellt werden können, wenn die technologischen Konnektoren nicht ausreichen.
3. Verwendung einer Integrationsplattform, die in Bezug auf die Bereitstellung vollständig hybrid ist. Die Datenebenen sollten vor Ort, in der Cloud des Kunden, vom Kunden verwaltet und als SaaS bereitgestellt werden können. Viele Integrationsplattformen sind nur in der Cloud und/oder als SaaS verfügbar, was sie für den Einsatz mit Legacy-Anwendungen weniger geeignet macht.

Welche Anforderungen ergeben sich in den Bereichen Sicherheit und Governance im API- und Integrationskontext?

Bei all dem Fokus auf KI und Cloud zum Beispiel werden die Themen Sicherheit und Governance schnell zur Nebensache. Für Axway bleiben diese Themen aber unvermindert sehr wichtig:

• Axway ist der einzige Anbieter einer API-Management-Plattform, dessen API-Gateway EAL4+ zertifiziert ist. Dies ist der anspruchsvollste Standard, der u. a. von der US-Regierung gefordert wird, wenn Software für kritische Behördendienste eingesetzt wird.
• Axway Amplify Engage ist eine der wenigen Governance-Ebenen, die auf jeder erdenklichen Integrationsplattform funktioniert, so dass die Governance wirklich einheitlich für die gesamte Organisation implementiert werden kann

Nichts bestärkt mehr als eine Community – melden Sie sich für das Confare Female IT-Mentoring an oder empfehlen Sie es einer Frau, die sich eine Zukunft in der IT vorstellen kann. Alle Infos hier. 

Viele Unternehmen fahren eine Hybrid- oder Multi-Cloud-Strategie. Welche Best Practices empfehlen Sie für die Integration in solchen Umgebungen?

Axway ist einer der wenigen wirklich unabhängigen globalen Software-Anbieter. In den letzten Jahren wurden viele unabhängige Wettbewerber von großen Cloud- und Softwareanbietern übernommen (ein jüngeres Beispiel ist die Übernahme der Software AG durch IBM). Diese großen Software- und Cloud-Anbieter sind oft stark auf ihre eigene Cloud oder auf die großen US-Cloud-Anbieter fokussiert. Axway ist einer der wenigen Anbieter, die seit jeher eine vollständige Hybridstrategie verfolgen: Alle Axway- Daten-Ebenen können vor Ort, in der vom Kunden verwalteten Cloud und als SaaS bereitgestellt werden.

Ein Blick nach vorn: Welche aufkommenden Technologien oder Trends – z. B. KI im API-Management – halten Sie in den nächsten Jahren für besonders relevant, und wie bereitet sich Axway darauf vor?

Die wichtigsten Entwicklungen, die Axway sieht, sind KI und Souveränität:

• KI
  1. Axway hat kürzlich seine Integrationsplattform Amplify Fusion um einen MCP Server erweitert, den “Aktionsknopf” für KI-Plattformen in Unternehmen
  2. Axway’s Governance-Plattform, Amplify Engage, wird im Sommer 2025 die Fähigkeit erhalten, auch MCP Server sowie alle anderen Integrations-Assets (APIs, synchron und asynchron) zu verwalten
  3. Im Sommer 2025 wird Axway sein KI-Gateway auf den Markt bringen, mit dem Unternehmen ihre KI-Plattformen Mitarbeitern und Partnern auf sichere und überschaubare Weise zur Verfügung stellen können.
  4. Axway Intellegent Managed File Transfer (MFT) ist eine Lösung, die es schon seit vielen Jahren gibt und die ideal geeignet ist, um KI-Plattformen in Unternehmen mit großen Datenmengen zu füttern, z. B. über das RAG-Protokoll

 

• Souveränität ist ein zunehmend wichtiges Thema für Axway-Kunden, insbesondere in Europa, Afrika und dem Nahen und Fernen Osten. Souveränität umfasst die folgenden Punkte:
  1. Die Muttergesellschaft von Axway, 74Software, hat ihren Hauptsitz in Annecy, Frankreich, und daher unterliegt Axway der vollständigen Regulierung durch die EU.
  2. Der Gartner Magic Quadrant für API-Management-Anbieter umfasst 17 Anbieter. Nur 3 dieser 17 Anbieter sind Nicht-US-Unternehmen, die daher nicht von der US-Regierung reguliert werden.
  3. Axway verfügt über ein hybrides Bereitstellungsmodell, d. h. alle Datenebenen können vor Ort, in der vom Kunden gewählten und von ihm verwalteten Cloud oder als SaaS bereitgestellt werden. Darüber hinaus hat Axway nur eine Codebasis für alle seine Lösungen (und unterscheidet sich nur in der Bereitstellung), was die Migration von einem Bereitstellungsmodell zu einem anderen wie Ground2Cloud schnell und einfach macht (die Konfiguration aus der alten Umgebung exportieren, in die neue Umgebung importieren und gründlich testen).