從邊緣安全到企業(yè)安全

時(shí)間：2022-04-22 01:06:01 | 來(lái)源：行業(yè)動(dòng)態(tài)

時(shí)間：2022-04-22 01:06:01 來(lái)源：行業(yè)動(dòng)態(tài)

在邊緣安全方面，Akamai是第一家把DDoS防護(hù)放至云端的廠(chǎng)商。在此之后，Akamai不斷完善Web應(yīng)用防護(hù)能力，包括WAF、爬蟲(chóng)管理、第三方腳本防護(hù)解決方案。Akamai還把安全拓展到企業(yè)安全領(lǐng)域，包括對(duì)企業(yè)應(yīng)用的遠(yuǎn)程訪(fǎng)問(wèn)安全以及對(duì)安全Web網(wǎng)關(guān)的能力。

劉炅表示，Akamai的邊緣計(jì)算系統(tǒng)和邊緣安全系統(tǒng)緊密結(jié)合。Akamai內(nèi)部有一個(gè)頗有意思的說(shuō)法，即Akamai on Akamai，指的是Akamai自己的一些應(yīng)用其實(shí)也是通過(guò)Akamai的邊緣安全設(shè)備和能力進(jìn)行防護(hù)。所以Akamai交付的是多層面整合的安全方案。

在分布式網(wǎng)絡(luò)架構(gòu)下，企業(yè)的整體防護(hù)能力需要通過(guò)邊緣側(cè)進(jìn)行完善。很多原有的集中式安全架構(gòu)會(huì)有比較清晰的安全邊界。但在現(xiàn)在的架構(gòu)中，企業(yè)用到了很多云端服務(wù)，比如SaaS業(yè)務(wù)，因此在控制用戶(hù)對(duì)應(yīng)用的訪(fǎng)問(wèn)方面，企業(yè)就需要應(yīng)用邊緣安全能力或云端安全能力來(lái)擴(kuò)大自身的防護(hù)邊界。

所以這就要求企業(yè)的整個(gè)安全架構(gòu)更推向用戶(hù)端，達(dá)到一種分布式部署、集中式管理的防護(hù)體系，并通過(guò)邊緣安全層進(jìn)行訪(fǎng)問(wèn)的控制和過(guò)濾。為此，企業(yè)需要零信任、Web網(wǎng)關(guān)控制、邊緣防火墻、云端防火墻等能力模塊進(jìn)行實(shí)現(xiàn)。Akamai邊緣安全能力的提升表現(xiàn)在以下幾個(gè)方面：多層次化、模塊化的體系；良好的擴(kuò)展能力；集中的管理、統(tǒng)一的策略調(diào)度；以及開(kāi)放能力。

李文濤也表示，邊緣計(jì)算的相關(guān)項(xiàng)目或方向都和安全有關(guān)。Akamai注意到兩個(gè)趨勢(shì)，那就是WAAP安全架構(gòu)和零信任架構(gòu)的加速普及。WAAP概念是市場(chǎng)咨詢(xún)機(jī)構(gòu)Gartner提出的，它指的是融合了Web、API安全、爬蟲(chóng)管理三方面的云安全解決方案。

在這次發(fā)布的Akamai平臺(tái)更新中，Akamai提供了針對(duì)API端點(diǎn)及其流量概況的持續(xù)自動(dòng)發(fā)現(xiàn)和監(jiān)測(cè)能力。這能賦予開(kāi)發(fā)、安全和運(yùn)維團(tuán)隊(duì)新的見(jiàn)解，并提供簡(jiǎn)化機(jī)制來(lái)注冊(cè)API并為其抵御DDoS、注入、撞庫(kù)和其他類(lèi)型的攻擊，客戶(hù)要做的只是輕點(diǎn)一下鼠標(biāo)。Akamai新的API查找功能可分析Akamai平臺(tái)上的流量，以發(fā)現(xiàn)受保護(hù)和未受保護(hù)的API（包括其端點(diǎn)、定義和特征），然后提供簡(jiǎn)單易行的工作流來(lái)注冊(cè)和保護(hù)API，為其抵御DDoS、注入和撞庫(kù)攻擊。

當(dāng)下，由于員工日益增長(zhǎng)的遠(yuǎn)程辦公和BYOD需求，傳統(tǒng)的VPN硬件設(shè)備難以擴(kuò)展、性能不佳，這兩者之間的矛盾越來(lái)越明顯。零信任架構(gòu)使得企業(yè)可以在避免增加采購(gòu)成本、加重運(yùn)維團(tuán)隊(duì)負(fù)擔(dān)的前提下，為員工提供靈活安全的遠(yuǎn)程辦公環(huán)境。

邊緣交付的Akamai云安全Web網(wǎng)關(guān)可幫助企業(yè)更快過(guò)渡到基于零信任和安全訪(fǎng)問(wèn)服務(wù)邊緣（SASE）原則的全新安全架構(gòu)。為了滿(mǎn)足企業(yè)遠(yuǎn)程辦公需求，Akamai平臺(tái)已添加了例如DLP、應(yīng)用程序控制和DNS over TLS（DoT）等新功能，以使企業(yè)能夠進(jìn)一步保護(hù)其員工的互聯(lián)網(wǎng)訪(fǎng)問(wèn)，最大程度減少敏感或機(jī)密數(shù)據(jù)的丟失，并為DNS流量提供端到端安全性。