Akamai推出全新Zero Trust平臺助力企業實現更高安全性

負責支持和保護網絡生活的云服務提供商阿卡邁技術公司（Akamai Technologies, Inc.，以下簡稱：Akamai），近日宣布其 Akamai Guardicore 平臺可助力企業實現 Zero Trust 目標。Akamai Guardicore 平臺是首個將業界杰出的 Zero Trust 網絡訪問 (ZTNA) 和微分段技術相結合的安全平臺，可幫助安全團隊阻止勒索軟件攻擊、滿足合規性要求，并為其混合工作團隊和混合云基礎架構提供安全防護。

勒索軟件團伙的勒索和利用漏洞的手段變得更加激進，他們的戰術和技術也在以傳統安全工具跟不上的速度不斷演化。根據Akamai的報告，2021年第四季度至2022年第四季度，APJ地區受害公司數量增加了50%。而2022年第一季度至2023年第一季度，受害公司數量更是激增204%。

勒索軟件攻擊急劇增加，加上合規要求越來越嚴格，給當今的安全團隊帶來了巨大挑戰。傳統的基于邊界的安全解決方案，如網絡防火墻和VPN，已經不再適用于當前的安全形勢。此外，這些傳統安全工具頻發的漏洞，反而增加了組織的攻擊面。

根據Gartner的預測，到2026年，60%以上致力于應用零信任架構的企業將使用多種微分段部署形式，而2023年這一比例僅低于5%。在APJ地區，這一點尤為關鍵，Akamai的報告指出，該地區組織面臨的最大微分段挑戰是缺乏相關技能和專業知識。

Akamai亞太地區及日本安全技術和戰略總監Reuben Koh表示："在APJ地區，許多安全團隊在部署像ZTNA和微分段這樣的高級解決方案時，都面臨著專業知識和技能的缺乏的挑戰。在應對這一挑戰的同時，這些解決方案需要變得更加簡化和集成，從而能夠以更簡單高效的方式為企業提供關鍵的保護。"

Akamai 企業安全業務部高級副總裁兼總經理 Pavel Gurvich 表示：“安全團隊面臨著前所未有的壓力，他們不但要應對勒索軟件的威脅、管理嚴格的合規標準，同時還要努力整合供應商并管理預算。隨著企業采用 Zero Trust，他們正在致力于簡化體驗，提供可覆蓋所有資產和訪問策略的廣泛監測能力和精細控制能力。安全專業人員可以將 Akamai Guardicore 平臺部署為單一控制臺，以整合代理并在各種基礎架構中實施 Zero Trust 原則。”

通過微分段、ZTNA、多重身份驗證、DNS 防火墻和威脅搜尋的完全集成組合，Akamai Guardicore 平臺可簡單高效地實現 Zero Trust。此外，Akamai 還正在特別針對微分段組件進行一系列強有力的改進，旨在簡化工作流程和增強安全態勢。其中包括多重身份驗證分段（可將身份驗證檢查視為微分段規則的一部分）、基本策略（可快速實施經過研究且基于最佳實踐的策略）以及工作站點集成（允許范圍內委派）。

Akamai Guardicore 平臺的優勢如下：

●   可更好地協同工作的出色解決方案

業界杰出的微分段和ZTNA可以作為單獨資產加以利用，也可以組合使用以實現更大價值，這是一項歷史性的突破。Zero Trust 的代理、控制臺和供應商可以全部實現單一化，意味著將有越來越多的企業實現 Zero Trust的成功部署。

●   廣泛的Zero Trust覆蓋范圍

在本地和云端實施Zero Trust原則，并確保遠程員工和辦公室員工的安全。

●   統一的策略引擎

針對東西向流量和南北向訪問實施策略，而無需更改語法或控制臺，以極為簡單、有效的方式實現 Zero Trust。

●   輕量級整合式基礎架構

在需要時充分發揮價值的單一代理。其他地方實現無代理覆蓋。實現企業規模的快速部署，對系統性能和停機時間的影響微乎其微。

●   廣泛、全面的監測能力

管理員可以像查看節點一樣查看所有資產和用戶，還可以像查看圖表上的邊線一樣查看他們的通信和訪問。可放大和縮小以查看高級視圖或深度分析。這樣，構建Zero Trust策略以應對東西向流量和南北向訪問的過程將變得不再復雜。

●   模塊化靈活性

準確利用所需的模塊，同時隨時準備在適當的時候添加更多功能。其中包括微分段、ZTNA、DNS防火墻等。

利用人工智能(AI)實現Zero Trust

Akamai Guardicore 平臺利用 AI 來簡化用戶體驗、漏洞評估、合規管理和事件響應。

功能和優勢如下：

●   AI助手

Akamai Guardicore平臺引入了AI功能，支持安全專業人員以自然語言詢問有關其網絡的問題，而不是手動研讀日志，從而大大加快了合規范圍界定和事件響應等各種用例的速度。

●   AI標記

眾所周知，網絡標記非常困難，不但需要手動操作，而且十分耗時。Akamai Guardicore 平臺利用 AI 簡化了該過程，可以檢查資產的行為方式并提出標記建議。這些建議附帶置信度評分以及為何選擇該標記的解釋。