您当前的位置是:  首页 > 新闻 > 国内 >
 首页 > 新闻 > 国内 >

Akamai 网络安全解决方案产品阵容更加完备

2017-02-21 15:41:14   作者:   来源:CTI论坛   评论:0  点击:


\  
  内容传递网络 (content delivery network;CDN) 服务的全球领导厂商 Akamai Technologies, Inc.近日发表新产品 Web Application Protector 和现有 Kona Site Defender 解决方案的重要新功能。该新产品及增强功能提供多项精选工具,协助网络企业抵御瞬息万变的威胁形势。Web Application Protector 为客户提供高度自动化且几乎不需维护的保护功能,可防御 DDoS (分散式阻断服务攻击)和网络应用程式攻击。Kona Site Defender 的增强功能可针对应用程式开发介面(Application Programming Interfaces;API)的攻击加强防护。
  在网络上经营事业本就有危险性。企业必须面对 DDoS 攻击的风险,因为该攻击可能导致网站和应用程式无法使用,进而造成业务损失和商誉受损。应用层攻击则可能窃取或毁坏客户及企业资料,使企业陷入棘手困境。网络应用程式防火墙(Web Application Firewall)虽能抵御这类攻击,但设定和维护作业不仅困难,也相当耗时且昂贵。因此,尽管企业极需有效的网络安全策略,他们仍持续放任网站和应用程式暴露於风险之中。即使公司已经自认充分部署网络安全解决方案,也可能暴露 API 来驱动容易遭受 DDoS 及参数型攻击(parameter-based attacks)的网页和原生行动应用程式。
  Web Application Protector 推出後,市面上便有了保护网页内容不受攻击的重要工具。
  这个工具不需要聘雇市场上越来稀少的资安人员,也不需要购买昂贵的安全服务来设定或维护保护措施。Web Application Protector 内含由 Akamai 持续更新的规则,不需客户介入或核准,即能保护客户网站。
  另外,由於API 递送的网络流量比例增加,同时也是递送原生行动应用程式的必要元件,Akamai 再度增强其旗舰级网络安全解决方案 Kona Site Defender 的功能,加入全新的 API 防护。这些新功能能够保护个别 API,避免有心人士利用已知漏洞发动攻击,例如 SQL 注入式攻击,以及由过度密集呼叫与慢速 POST 所造成的DDoS攻击。Kona Site Defender 利用主动安全模式为 API 另添一层防护,这个模式能够轻松识别并阻挡任何不寻常的存取行为,避免资料外泄或造成其他伤害及破坏。Kona Site Defender 现在可整合 安全资讯与事件管理(Security Information and Event Management ; SIEM)系统,让安全专业人员整合Akamai 平台分析的安全事件,将事件与企业 SIEM 系统中其他来源所产生的安全事件建立关联性。主要的 SIEM 解决方案均已内建这项整合功能,也可以透过开放式 API 进行整合。
  线上客服软件供应商 LiveChat 是利用 Akamai 技术保护其业务的其中一家企业。该公司的资讯长 Maciej Malesa 表示:「简言之,Akamai 网络安全方案考虑得极为周全。从底层平台、功能到分析,Akamai 网络安全解决方案均能满足我们的需求,让我们顺利维持网站与应用程式安全并确保客户能随时使用。」
  全新 Web Application Protector 的特色与功能包括:
  • 应用层保护:Akamai 威胁研究团队会自动更新应用程式防火墙的「保护群组」,让客户免於管理个别规则。此外,不必结构变更即可新增保护功能,针对 SQLi、XSS、RFI、LFI、CMDi 等攻击的核心防护也包含在其中。
  • DDoS 保护:该解决方案以反向网页代理伺服器的形式导入,无论流量规模为何 (Akamai Intelligent Platform 的高峰流量超过 46 Tbps),都会自动降低所有非 HTTP 和 HTTPS 流量。另外还有额外的应用层速率控制、慢速 POST 防护以及 DoS (阻断服务) 保护群组控制,让 DDoS 防护功能更加完备。
  • 自订规则:Web Application Protector 允许客户配置最多 10 个自订规则,弹性运用云端保护措施,处理任何特定的应用问题。
  • 自助式服务设计:统包式解决方案简单易用的设计,让大多数客户不需要任何专用资源便能够全面自行管理部署和持续运作防护措施。
  Akamai 网络安全产品管理副总裁 Josh Shaul 表示:「在威胁领域中,『变化』是唯一不变的事,任何经营网络事业的人都应该做好应变准备。我们的网络安全解决方案专为客户和合作夥伴提供网站与应用程式保护所需的各式工具,协助他们抵御每日面对的无数威胁。」
  关於Akamai
  Akamai 为内容传递网络(CDN)服务的全球领导厂商,致力为客户提供快速、可靠与安全的网际网络。Akamai提供先进的网络效能、行动效能、云端安全及媒体递送解决方案,彻底改变企业於任何地点任何装置上最佳化客户、企业以及娱乐体验的方式。

专题