Akamai推出全新Zero Trust平臺助力企業(yè)實(shí)現更高安全性

負責支持和保護網(wǎng)絡(luò )生活的云服務(wù)提供商阿卡邁技術(shù)公司（Akamai Technologies, Inc.，以下簡(jiǎn)稱(chēng)：Akamai），近日宣布其 Akamai Guardicore 平臺可助力企業(yè)實(shí)現 Zero Trust 目標。Akamai Guardicore 平臺是首個(gè)將業(yè)界杰出的 Zero Trust 網(wǎng)絡(luò )訪(fǎng)問(wèn) (ZTNA) 和微分段技術(shù)相結合的安全平臺，可幫助安全團隊阻止勒索軟件攻擊、滿(mǎn)足合規性要求，并為其混合工作團隊和混合云基礎架構提供安全防護。

勒索軟件團伙的勒索和利用漏洞的手段變得更加激進(jìn)，他們的戰術(shù)和技術(shù)也在以傳統安全工具跟不上的速度不斷演化。根據Akamai的報告，2021年第四季度至2022年第四季度，APJ地區受害公司數量增加了50%。而2022年第一季度至2023年第一季度，受害公司數量更是激增204%。

勒索軟件攻擊急劇增加，加上合規要求越來(lái)越嚴格，給當今的安全團隊帶來(lái)了巨大挑戰。傳統的基于邊界的安全解決方案，如網(wǎng)絡(luò )防火墻和VPN，已經(jīng)不再適用于當前的安全形勢。此外，這些傳統安全工具頻發(fā)的漏洞，反而增加了組織的攻擊面。

根據Gartner的預測，到2026年，60%以上致力于應用零信任架構的企業(yè)將使用多種微分段部署形式，而2023年這一比例僅低于5%。在A(yíng)PJ地區，這一點(diǎn)尤為關(guān)鍵，Akamai的報告指出，該地區組織面臨的最大微分段挑戰是缺乏相關(guān)技能和專(zhuān)業(yè)知識。

Akamai亞太地區及日本安全技術(shù)和戰略總監Reuben Koh表示："在A(yíng)PJ地區，許多安全團隊在部署像ZTNA和微分段這樣的高級解決方案時(shí)，都面臨著(zhù)專(zhuān)業(yè)知識和技能的缺乏的挑戰。在應對這一挑戰的同時(shí)，這些解決方案需要變得更加簡(jiǎn)化和集成，從而能夠以更簡(jiǎn)單高效的方式為企業(yè)提供關(guān)鍵的保護。"

Akamai 企業(yè)安全業(yè)務(wù)部高級副總裁兼總經(jīng)理 Pavel Gurvich 表示：“安全團隊面臨著(zhù)前所未有的壓力，他們不但要應對勒索軟件的威脅、管理嚴格的合規標準，同時(shí)還要努力整合供應商并管理預算。隨著(zhù)企業(yè)采用 Zero Trust，他們正在致力于簡(jiǎn)化體驗，提供可覆蓋所有資產(chǎn)和訪(fǎng)問(wèn)策略的廣泛監測能力和精細控制能力。安全專(zhuān)業(yè)人員可以將 Akamai Guardicore 平臺部署為單一控制臺，以整合代理并在各種基礎架構中實(shí)施 Zero Trust 原則?！?/p>

通過(guò)微分段、ZTNA、多重身份驗證、DNS 防火墻和威脅搜尋的完全集成組合，Akamai Guardicore 平臺可簡(jiǎn)單高效地實(shí)現 Zero Trust。此外，Akamai 還正在特別針對微分段組件進(jìn)行一系列強有力的改進(jìn)，旨在簡(jiǎn)化工作流程和增強安全態(tài)勢。其中包括多重身份驗證分段（可將身份驗證檢查視為微分段規則的一部分）、基本策略（可快速實(shí)施經(jīng)過(guò)研究且基于最佳實(shí)踐的策略）以及工作站點(diǎn)集成（允許范圍內委派）。

Akamai Guardicore 平臺的優(yōu)勢如下：

●   可更好地協(xié)同工作的出色解決方案

業(yè)界杰出的微分段和ZTNA可以作為單獨資產(chǎn)加以利用，也可以組合使用以實(shí)現更大價(jià)值，這是一項歷史性的突破。Zero Trust 的代理、控制臺和供應商可以全部實(shí)現單一化，意味著(zhù)將有越來(lái)越多的企業(yè)實(shí)現 Zero Trust的成功部署。

●   廣泛的Zero Trust覆蓋范圍

在本地和云端實(shí)施Zero Trust原則，并確保遠程員工和辦公室員工的安全。

●   統一的策略引擎

針對東西向流量和南北向訪(fǎng)問(wèn)實(shí)施策略，而無(wú)需更改語(yǔ)法或控制臺，以極為簡(jiǎn)單、有效的方式實(shí)現 Zero Trust。

●   輕量級整合式基礎架構

在需要時(shí)充分發(fā)揮價(jià)值的單一代理。其他地方實(shí)現無(wú)代理覆蓋。實(shí)現企業(yè)規模的快速部署，對系統性能和停機時(shí)間的影響微乎其微。

●   廣泛、全面的監測能力

管理員可以像查看節點(diǎn)一樣查看所有資產(chǎn)和用戶(hù)，還可以像查看圖表上的邊線(xiàn)一樣查看他們的通信和訪(fǎng)問(wèn)?？煞糯蠛涂s小以查看高級視圖或深度分析。這樣，構建Zero Trust策略以應對東西向流量和南北向訪(fǎng)問(wèn)的過(guò)程將變得不再復雜。

●   模塊化靈活性

準確利用所需的模塊，同時(shí)隨時(shí)準備在適當的時(shí)候添加更多功能。其中包括微分段、ZTNA、DNS防火墻等。

利用人工智能(AI)實(shí)現Zero Trust

Akamai Guardicore 平臺利用 AI 來(lái)簡(jiǎn)化用戶(hù)體驗、漏洞評估、合規管理和事件響應。

功能和優(yōu)勢如下：

●   AI助手

Akamai Guardicore平臺引入了AI功能，支持安全專(zhuān)業(yè)人員以自然語(yǔ)言詢(xún)問(wèn)有關(guān)其網(wǎng)絡(luò )的問(wèn)題，而不是手動(dòng)研讀日志，從而大大加快了合規范圍界定和事件響應等各種用例的速度。

●   AI標記

眾所周知，網(wǎng)絡(luò )標記非常困難，不但需要手動(dòng)操作，而且十分耗時(shí)。Akamai Guardicore 平臺利用 AI 簡(jiǎn)化了該過(guò)程，可以檢查資產(chǎn)的行為方式并提出標記建議。這些建議附帶置信度評分以及為何選擇該標記的解釋。