Ваш шлюз — внутри вашего периметра.

Всё вышеперечисленное плюс модель развёртывания, контракт и уровень поддержки, которые нужны закупкам до подписания.

SSO, ролевые права доступа и журнал аудита, фиксирующий изменения конфигурации, а не только запросы.
Частное или локальное развёртывание для трафика, который не должен покидать вашу инфраструктуру.
Гарантии SLA и выделенная поддержка с пакетами интеграций для фреймворков, уже подключёнными к средствам управления в рантайме.

Внутри вашего периметра.

Часть трафика не может покидать вашу инфраструктуру, и никакие сертификаты этого не изменят. Частное и локальное развёртывание размещает шлюз там, где уже находятся данные.

То, что требует отдел закупок.

SSO и ограниченные роли. Журнал аудита, охватывающий конфигурацию, а не только запросы. Пакеты фреймворков, уже подключённые к элементам управления во время выполнения. Обязательства по SLA и выделенный контакт вместо очереди поддержки.