攻击冰盾ddos防火墙

1为业务带来的优势保护收入、客户忠诚度和品牌价值即使遭受攻击,也能保持应用程序性能降低攻击流量高峰时期的成本通过CI/CD集成自动执行应用程序安全功能借助云安全情报制定数据驱动型安全决策使用Akamai的SOCC减少长期聘用熟练操作人员所造成的负担KonaSiteDefender保护您的网站、Web应用程序和API免受停机和数据盗窃的影响借助针对您的业务、安全态势和攻击面量身定制的优秀Web应用程序和API安全解决方案,建立信任并降低风险.
解决方案概述可以这样说,当今消费者对您的安全性、可用性和品牌的信任度比以往任何时候都更加脆弱.
只要真正发生一次数据泄露,那么也可能导致内部员工对运营、供应链和数据完整性失去信任.
为了建立和维持信任,公司必须实现最高程度的安全防护,从而缓解最新威胁给业务和运营造成的风险.
KonaSiteDefender是业内优秀的、基于云的Web应用程序防火墙,它利用AkamaiIntelligentEdgePlatform的监测能力来阻止复杂的分布式拒绝服务(DDoS)、Web应用程序和基于API的攻击,以保护最重要的资源:信任.
先进的防火墙和威胁情报KonaSiteDefender包含大量预定义、可配置的应用程序层防火墙规则,Akamai不断根据自身的威胁研究成果更新这些规则.
这些情报源自机器学习和人工分析,提供先进、精准的检测.
自定义规则和自动保护配置文件旨在提供灵活性和可扩展性,以提供覆盖整个Web和API资产的保护,提高运营效率并加快实现价值.
网络和应用程序层DDoS防护Akamai的全球分布式IntelligentEdgePlatform按反向代理架设,且仅通过端口80和443接受流量.
该平台可立即在边缘消除所有网络层DDoS攻击,并提供零秒SLA.
KonaSiteDefender可吸收应用程序层DDoS攻击(包括通过API发起的攻击),同时又能授予合法用户访问权限.
Akamai的边缘DNS解决方案还可以缓解针对DNS基础架构的DDoS攻击.
2自动API发现和安全性KonaSiteDefender可自动检查遍历Akamai平台的API流量,提供以前未识别的API的列表,其中包括API端点、特征和定义.
这种监测能力使安全团队能够及时了解不断变化的定义,并轻松注册API以进行保护.
借助KonaSiteDefender,可以同时利用主动/被动安全模式,以保护API免受恶意调用.
负安全模式会自动解析和检查XML和JSON流量中是否存在应用程序攻击,而正安全模式仅允许预定义的API流量.
此外,可以在API级别生成实时警报、报告和分析.
集成到CI/CD流程中借助KonaSiteDefender,公司可以从开发周期的早期阶段入手,通过编程方式管理和绑定安全控制措施,从而将WAF保护集成到敏捷开发流程中.
开发人员、安全团队和运营团队可以利用各种管理API和命令行界面(CLI)将安全配置任务集成到CI/CD流程中,从而实施安全设计最佳做法和"左移"范式.
过去5年来,我们一直在使用AkamaiWAF解决方案,它提供了我们公司在边缘处提供资产保护所需的各种功能.
"-服务行业的高级网络安全工程师KonaWAFSaaS已经为我们毫无瑕疵地服务了四年多的时间……我们在面对网络攻击时可实现零停机时间,这与我们以前的经历形成了鲜明对比;日志表明,我们的许多站点都是热门攻击目标,全天都在遭受攻击.
"-金融行业的MCIT架构主管""来源:Gartner同行见解3功能应用程序防火墙-两种工作模式(自行管理和Akamai托管)可提供出色的灵活性和覆盖范围.
自行管理的规则(Kona规则集)具有可完全自定义的安全控制措施,而Akamai托管的规则(自动攻击组)则完全不需要用户配置和更新规则.
Akamai托管的规则还具有高级检测逻辑,该逻辑可根据传入请求的特征进行动态调整.
借助这两种管理选项,企业可在节省50%工作量的同时,将保护的应用程序和API数量增加50%.
DoS防护(速率控制)-通过监视和控制请求速率来防止过高的请求速率和拒绝服务(DoS)攻击.
系统将自动阻止违规者以保护源站.
高级Web安全分析-访问详细的攻击遥测和安全事件分析,以评估需要进行哪些更改才能改善安全保护,并优化针对您的特定业务需求定制的配置.
网络(IP/地域)边缘防火墙-IP/地域控制措施使您可以阻止或允许来自特定IP、子网或地理区域的流量.
此功能允许您阻止来自特定IP地址的恶意请求或来自TheOnionRouter(Tor)(可供黑客用于隐藏自己身份的一种工具)的流量.
开放API和CLI-通过开放API和CLI,您即可全面访问、编辑和审核所有安全配置,从而自由地根据自己的情况执行集成和自定义.
自定义规则-KonaSiteDefender提供了一个自定义规则构建器,可以快速轻松地生成自定义规则,这些自定义规则可用于处理标准规则未涵盖的独特情况或快速修补新的网站漏洞.

响应操作-创建并提供各种响应操作,包括完全自定义的响应.
您可以根据需求发送自定义错误消息、带有自己徽标的品牌页面,或者定义并提供基于HTML、XML或JSON的响应.
评估模式-基于实时流量轻松评估新的(或更新的)WAF规则,以及评估处于活动状态的保护措施,以无缝升级到最新的保护措施.
Akamai会不断以透明公开的方式更新WAF规则,而您可以完全控制其评估和激活.
性能和交付-无缝扩展以适应随时间的推移而变化的流量需求,按需分配CPU和内存资源,从边缘交付缓存的内容,以及提供无中断的连续保护,以实现高水平的性能和交付.

4报告-Web安全报告工具会持续监视和评估保护措施的有效性.
您可以创建实时报告以监视日常活动,按类型和安全策略调查攻击,以及查看有关目标API、DoS流量等内容的报告.
实时警报-使用静态筛选器和阈值创建实时电子邮件警报,可以轻松配置这些警报以仅通知特定接收者.
SiteShield-一道额外的防护层,有助于防止攻击者绕开云端防护并针对您的源站基础架构发起攻击.

SIEM集成-预先构建的连接器使您可以使用本地和云端SIEM应用程序,例如Splunk、QRadar、ArcSight等.
可加强保护能力的其他解决方案ClientReputation-凭借Akamai对单个和共享IP地址先前行为的监测能力,根据情报给出相应信誉评分.
BotManager-检测、识别、分类和管理访问您的网站的爬虫程序.
机器学习算法同时使用爬虫程序和人类行为遥测,它允许良性爬虫程序通过,同时阻止恶意爬虫程序执行撞库和帐户接管等攻击.

托管安全服务-让Akamai安全专家来处理安全管理、监控和威胁缓解服务或提供这方面的助力.