全球交付、優(yōu)化及網(wǎng)絡(luò)內(nèi)容安全等云服務(wù)領(lǐng)域首屈一指的供應(yīng)商阿卡邁技術(shù)公司(Akamai Technologies, Inc. 以下簡稱:Akamai)深知數(shù)據(jù)分析對有效抵御云安全威脅的關(guān)鍵作用,因此于今天宣布推出Akamai云安全智能(Cloud Security Intelligence)。作為內(nèi)置于Akamai智能平臺(Intelligent Platform)的數(shù)據(jù)處理引擎,Akamai云安全智能(Cloud Security Intelligence)將為屢獲殊榮的云安全解決方案提供有力的支持,并主要用于持續(xù)分析與網(wǎng)絡(luò)安全威脅有關(guān)、且大小超過2PB的數(shù)據(jù)。所獲得的信息也將幫助Akamai不斷更新與改進Kona網(wǎng)站防御工具(Kona Site Defender)應(yīng)用安全規(guī)則集,構(gòu)建創(chuàng)新型產(chǎn)品(如:新推出的Kona Client Reputation解決方案)的基本框架。
隨著網(wǎng)絡(luò)環(huán)境正變得日益惡劣復(fù)雜,保護網(wǎng)絡(luò)資產(chǎn)免受潛在有害活動的影響也面臨著重重困難。安全專家清楚地了解網(wǎng)絡(luò)客戶端的“真正意圖”以及如何對抗紛繁各異的攻擊載體,對于保護企業(yè)的網(wǎng)站及應(yīng)用具有至關(guān)重要的意義。憑借每日分析20TB以上網(wǎng)絡(luò)攻擊流量、關(guān)聯(lián)數(shù)百萬個IP地址以及每小時一次數(shù)據(jù)分析的超強能力,Akamai云安全智能旨在提供更全面的洞察力,了解有關(guān)惡意攻擊者攻擊網(wǎng)絡(luò)資產(chǎn)的方式,從而為Akamai云安全解決方案指明方向。
目前,安全專家們可利用以下兩項全新解決方案從Akamai云安全智能的強大功能中獲益:
Kona Client Reputation:相比其他安全提供商,Akamai前所未有的網(wǎng)絡(luò)流量可視性可以幫助公司訪問更多的網(wǎng)絡(luò)客戶端數(shù)據(jù)。結(jié)合專屬的查詢語言以及高級啟發(fā)式算法,此類數(shù)據(jù)能夠為平臺中的每個IP地址評出“信譽分”,并根據(jù)持續(xù)的IP地址活動數(shù)據(jù)分析而不斷調(diào)整該評分。潛在的有害流量將被分為DDoS攻擊、漏洞掃描器和網(wǎng)絡(luò)黑客或網(wǎng)絡(luò)爬蟲(web scraper),并根據(jù)其對客戶端的危險可能性進行準確的評定。這一評級系統(tǒng)旨在幫助安全專家切實了解并靈活確定其需要攔截和放行的客戶端。此外,通過將請求的頭部數(shù)據(jù)(request headers)引入信譽評分,Kona Client Reputation數(shù)據(jù)能夠反饋至后端安全系統(tǒng)。Kona Client Reputation內(nèi)部測試顯示,相對于單獨使用Kona網(wǎng)站防御工具,該解決方案能夠阻止平均高達8倍的惡意請求。Kona Client Reputation可作為Akamai Kona網(wǎng)站防御工具的備選件進行部署。
領(lǐng)先的辦公室供應(yīng)零售商史泰博(Staples)已從Kona Client Reputation中受益良多。史泰博電子商務(wù)高級安全顧問Brian MacKinnon表示:“Client Reputation在幫助我們制定更快、更明確的安全決策方面發(fā)揮了關(guān)鍵作用,并幫助我們提高了有效保護網(wǎng)站免遭攻擊與數(shù)據(jù)失竊的能力。此外,Akamai所提供的新的可視性,能夠觀測流經(jīng)我們網(wǎng)站的惡意流量,讓我們隨時隨地加強安全保護。”
完善的Kona規(guī)則集(Kona Rule Set):為應(yīng)對不斷變化的威脅,我們需要能夠快速阻止惡意活動的敏捷性,而不影響合法流量。事實證明,基于Akamai云安全智能對2PB以上安全數(shù)據(jù)的持續(xù)分析,Akamai網(wǎng)絡(luò)威脅研究團隊對Kona規(guī)則集進行了完善,使其誤報與漏報率在業(yè)界領(lǐng)先。該Kona規(guī)則集免費向所有Kona網(wǎng)站防御工具客戶開放。此規(guī)則集能夠降低約30%的誤報和漏報,在幫助安全專家確保阻止更多惡意流量的同時,放行更多合法流量。
Akamai云安全副總裁John Summers表示:“面對網(wǎng)絡(luò)攻擊,全球眾多企業(yè)日益通過Akamai的云安全解決方案來維持其網(wǎng)站及應(yīng)用的正常啟動、運行,并幫助其實現(xiàn)較高性能。Akamai云安全智能數(shù)據(jù)分析引擎不僅是讓現(xiàn)有Akamai云安全解決方案更智能化的堅實基礎(chǔ),更為構(gòu)建新型云安全解決方案提供了一個框架。為客戶不斷推出保護其在線業(yè)務(wù)的新技術(shù),使他們無懼多變威脅,是我們的不懈追求。”