連續分析兩個千兆位元組:大數據分析服務助你對抗安全威脅
網絡危機愈來愈強,企業愈大所承受的網絡攻擊危機指數便愈高;這雖然對企業帶來一定安全隱憂,不過卻造就了大數據分析安全威脅這種最新的智能防禦技術。早前 Akamai 便將此化身成為一種服務向企業提供,名為 Akamai Cloud Security Intelligence。這個在 Akamai Intelligent Platform 內運作的數據處理引擎,可連續分析超過兩個千兆位元組(Petabytes)與網絡安全威脅有關的數據,然後 Akamai 便會運用所得出的智能情報不斷更新和改善一連串 Kona Site Defender 應用程式的保安規則,從而加強其預測能力。
而提到 Kona Site Defender,近日 Akamai 亦推出了一款名為 Kona Client Reputation 的方案。Kona Client Reputation 是 Akamai Kona Site Defender 的附加部署選項,其設計特別譲保安專家基於每一個跨平台 IP 位址的信譽「評分」從而能了解更多,更靈活地決定應阻止或容許哪些客戶通過,從而避免具有潛在危險的流量。此外,藉著在頁首請求注入評分,Kona Client Reputation 數據可輸入後端安全系統作日後之用。
除此之外,Akamai 亦改善了其管控後台介面設計。已改善的 Kona Rule Set 可交付更領先的偽陽性及偽陰性率(false positive and false negative rates),其建基於由 Akamai Cloud Security Intelligence 交付,以及 Akamai 的威脅科研團隊對於超過兩個千兆位元組關於網絡安全威脅的數據所進行的恆常分析,並免費提供予所有 Kona Site Defender 客戶。Kona Rule Set 能減少約 30% 偽陽性及偽陰性的誤報,有助保安專家確保可以阻截更多惡意流量,而同時讓更多合法流量通過。
另外,今次 Akamai 亦宣佈其雲端安全解決方案(Cloud Security Solution)現加入了兩個安全管理服務產品,包括 Managed Kona Site Defender 和 Kona DDoS Defender。
Managed Kona Site Defender 是一款整合的網絡安全服務,此服務專為增強企業現有的 Kona Site Defender 部署而設,配合 Akamai 的全天候保安營運中心(SOC),從而可更全面抵禦最新的DDoS 和網絡應用程式攻擊。Managed Kona Site Defender 透過提供全天候監控和攻擊支援、客戶安全配置和 WAF 調整的日常管理、定期檢視威脅的更新和簡化安全演練,在發生緊急事故時提供即時反應。
至於 Kona DDoS Defender,固名思義就是在 Kona 產品系列內結合 DDoS 管理保護服務和緩和 DDoS 技術,配合 Akamai 的全天候保安營運中心,Kona DDoS Defender 為網站和網絡應用程式提供自動保護,從而抵禦今時今日最常見的 DDoS 攻擊,以及自定分析和緩和最新和最先進的攻擊。