随着企业采用直接互联网访问

(DIA)、SaaS应用程序、云服务、移动技术和远程办公以及物联网(IoT),他们的攻击面大大增加,并面临着大量新的安全挑战.
保护企业和用户免受恶意软件、勒索软件、网络钓鱼、数据外泄等高级定向威胁的攻击变得越发困难.
需要通过有限的资源管理传统本地解决方案中的安全控制点的复杂性和安全漏洞.
EnterpriseThreatProtector是一款基于云的安全Web网关(SWG),它能帮助安全团队确保用户和设备在任何位置都能安全地连接到互联网,而且不存在其他传统安全解决方案固有的复杂性和管理开销.
EnterpriseThreatProtector由实时威胁情报提供支持,此类情报基于Akamai对互联网和域名系统(DNS)流量的独特全球见解以及多个恶意软件检测引擎.
EnterpriseThreatProtectorEnterpriseThreatProtector依托于全球AkamaiIntelligentEdgePlatform及Akamai运营商级递归DNS服务,是快速配置且易于部署的云安全Web网关,无需安装或维护硬件.
EnterpriseThreatProtector具有多层保护,可以利用实时AkamaiCloudSecurityIntelligence以及多个静态和动态恶意软件检测引擎来主动识别和拦截定向威胁,例如恶意软件、勒索软件、网络钓鱼和基于DNS的数据泄露.
无论员工从何处接入互联网,Akamai门户支持安全团队都可以在数分钟内为所有员工集中创建、部署和实施统一安全策略和可接受使用策略(AUP).
工作原理EnterpriseThreatProtector具有多层保护(DNS、URL和有效负载分析),可以在不影响性能的情况下提高安全性并降低复杂性.
所有这些保护只需通过使用轻量级客户端将Web流量直接引导至EnterpriseThreatProtector或通过代理链接从另一个Web代理转发Web流量即可实现.
EnterpriseThreatProtector云安全Web网关2DNS检查:将根据Akamai的实时威胁情报检查每个请求的域,并自动拦截对已识别的恶意域的请求.
将DNS用作初始安全层,可在查杀链的早期以及建立任何Web连接之前主动拦截威胁.
此外,DNS的设计对所有端口和协议有效,因此能抵御不使用标准Web端口和协议的恶意软件.
该产品还能检查域名,以确定用户试图访问的内容类型.
如果内容违反企业的AUP,则予以拦截.
URL检查:根据Akamai的实时威胁情报检查请求的HTTP和HTTPSURL,并自动拦截恶意URL.
有效负载分析:使用多个高级恶意软件检测引擎对HTTP/S有效负载进行内联或脱机扫描.
这些引擎使用多种技术(包括签名、无签名、机器学习和沙盒),针对潜在的恶意文件(例如可执行文件和文档文件)提供全面的零日防护.
此外,Akamai的零日网络钓鱼检测引擎可在发生请求时对新创建的网络钓鱼页面进行分类和阻止-即使以前从未见过该页面.
EnterpriseThreatProtector可轻松与其他安全产品和报告工具(包括防火墙和SIEM以及外部威胁情报源)集成,让您充分发挥对企业安全堆栈所有层的投资效益.
此外,通过在受管设备上部署轻量级EnterpriseThreatProtector客户端,公司还可以在员工离线使用笔记本电脑或移动设备时,迅速添加额外的主动保护层.
业务优势使用基于云的安全Web网关,将Web安全功能转移到云端;该网关只需在数分钟内即可在全球范围内完成配置和部署,而且可以快速扩展(不会对用户造成干扰)根据独有的最新威胁情报,主动拦截针对恶意软件和勒索软件投放站点、网络钓鱼站点、恶意软件命令和控制(C2)服务器以及DNS数据泄露域的请求,提高安全防御能力通过扫描请求的文件和Web内容,以在威胁到达并危及端点设备之前实施拦截,阻止恶意有效负载以改进零日保护根据风险评分来识别和阻止应用程序并限制应用程序功能,从而控制使用影子IT和未经批准的应用程序通过识别和阻止敏感或机密数据(例如PII、PCI或HIPAA)的上传来防止数据丢失通过减少误报安全警报、减少来自其他安全产品的警报、随时随地在数秒内管理安全策略和更新以保护所有位置,最大限度地减少安全管理时间和复杂性借助轻量级EnterpriseThreatProtector客户端,实施您的安全策略和AUP,无需使用VPN即可轻松降低风险,提高离线设备的安全性拦截对令人反感或不当的域名和内容类别的访问,快速一致地实施合规及AUP借助AkamaiIntelligentEdgePlatform提升恢复能力和可靠性3AkamaiCloudSecurityIntelligenceEnterpriseThreatProtector依托于AkamaiCloudSecurityIntelligence技术,后者能够针对威胁及其对企业的风险提供实时情报.
Akamai威胁情报旨在针对可能影响业务的当前和相关威胁提供保护,并最大限度地减少安全团队必须调查的误报警报的数量.
此情报以AkamaiIntelligentEdgePlatform每日采集的数据为基础,该平台每日管理多达30%的全球Web流量,并交付多达2.
2万亿次DNS查询.
Akamai结合数百个外部威胁源,提升情报水平,并采用先进的行为分析技术、机器学习和专有算法不断分析和管理联合数据集.
系统识别到新威胁后,会立即将威胁添加至EnterpriseThreatProtector服务,从而提供实时保护.
AkamaiIntelligentEdgePlatformEnterpriseThreatProtector服务依托于快速、智能且安全的AkamaiIntelligentEdgePlatform.
平台遍布全球,能实现100%可用性SLA,并确保企业Web安全具有出色的可靠性.
云基管理门户EnterpriseThreatProtector的配置和持续管理通过基于云的AkamaiControlCenter门户完成,确保随时随地均能实施管理.
策略管理方便快捷,更改能在数分钟内推送到全球,即时确保所有企业位置和员工均受到保护.
实时电子邮件通知和预定报告可以通过进行配置,向安全团队发出关键策略事件警报,以便立即采取补救措施,快速识别和解决潜在威胁.
实时仪表板提供流量、威胁和AUP事件的概要信息.
可通过仪表板上的单个元素明细查看有关任何活动的详细信息.
详细信息为安全事件分析和补救提供宝贵资源.

所有门户功能可通过API访问,而且数据日志可导出至SIEM,从而支持EnterpriseThreatProtector轻松有效地集成其他安全解决方案和报告工具.
4Akamai生态系统AkamaiIntelligentEdgePlatform涵盖了从企业到云端的一切,从而确保客户及其公司获得快速、智能且安全的体验.
我们的综合解决方案通过统一且可自定义的AkamaiControlCenter进行管理以实现可见性和控制,并由专业服务专家提供支持,这些专家可帮助您轻松启动和运行解决方案,随着您的战略发展激发创新.
要了解有关EnterpriseThreatProtector的更多信息,并注册使用免费的试用版,请访问akamai.
com/etp.
主要功能Akamai分类威胁:获取最新威胁情报,该情报源自Akamai对2.
2万亿个DNS请求、CDN流量以及来自其他Akamai安全服务的日志的监测客户分类威胁:安全团队能快速集成现有威胁情报源,提升当前安全投资的价值内联和脱机有效负载分析:五种高级恶意软件检测引擎可识别和拦截复杂的高级威胁,并且改进零日保护防止数据丢失:阻止或监控包含PII、PCI、DSS或HIPAA数据的文件上传应用程序监测和控制:根据风险评分来识别和阻止未经批准的应用程序的使用,或限制应用程序功能TLS检查:检查TLS加密的请求和有效负载离线保护:保护离线使用的笔记本电脑和移动设备可接受使用策略:通过限制哪类内容可以访问以及哪类内容不能访问,为企业实施AUP并确保合规分析、报告和记录:实时仪表板可提供有关流量、安全性和AUP警报的见解,而日志可以导出或集成到SIEM中DoT和DNSSEC:部署DNSoverTLS和DNSSEC,为DNS流量提供端到端安全性5安全性智能版标准版高级版拦截恶意软件、勒索软件以及网络钓鱼交付域和URL拦截恶意软件命令和控制(C2)请求识别基于DNS的数据泄露代理风险域,对请求的HTTP和HTTPSURL进行检查代理所有Web流量以执行DNS和URL检查使用多个恶意软件分析和检测引擎,对HTTP和HTTPS有效负载进行内联和脱机*分析用于执行脱机动态有效负载分析的云沙盒*对网页执行实时内联分析,以检测零日网络钓鱼网页对从文件共享网站下载的文件执行实时内联或脱机*分析为要进行HTTP和HTTPSURL检查的域创建自定义列表为要进行内联/脱机*有效负载分析的域创建自定义列表对客户流量日志进行回溯分析,以识别新发现的威胁并发出警报创建自定义允许/拒绝列表结合其他威胁情报源可自定义的错误页面查询Akamai的威胁数据库,获取有关恶意域和URL的情报增强离线设备(Windows、macOS、iOS、Android、Chrome)的安全性可接受使用策略(AUP)智能版标准版高级版创建基于组的AUP策略监控或阻止在线和离线用户违反AUP的行为强制启用Google、Bing和YouTube的安全搜索功能6集成式数据泄露防护(DLP)智能版标准版高级版可用于制作PII、PCI和HIPAA自定义词典的标准词典阻止或监控策略操作报告应用程序监测和控制(AVC)智能版标准版高级版识别并阻止影子IT应用程序根据风险评分或应用程序组阻止应用程序阻止/允许应用程序操作SaaS租户实施报告、监控和管理智能版标准版高级版IDP和ActiveDirectory集成通过可自定义的仪表板查看企业范围内的所有活动详细分析所有威胁和AUP事件全面记录和了解所有登入的流量请求以及威胁和AUP事件传送所有日志;日志将保留30天,可通过API进行导出可通过OPENAPI提供配置、自定义安全列表和事件通过OPENAPI与其他安全系统(例如SIEM)集成基于电子邮件的实时安全警报计划每日或每周电子邮件报告委托管理AkamaiIntelligentEdgePlatform智能版标准版高级版用于递归DNS的每位客户专用IPv4和IPv6VIP100%可用性SLAAnycastDNS路由,可实现最佳性能实施DNSSEC以增强安全性7Akamai为全球的大型企业提供安全的数字化体验.
Akamai的智能边缘平台涵盖了从企业到云端的一切,从而确保客户及其公司获得快速、智能且安全的体验.
全球优秀品牌依靠Akamai敏捷的解决方案扩展其多云架构的功能,从而获得竞争优势.
Akamai使决策、应用程序和体验更贴近用户,帮助用户远离攻击和威胁.
Akamai一系列的边缘安全、Web和移动性能、企业访问和视频交付解决方案均由优质客户服务、分析和全天候监控提供支持.
如需了解全球知名品牌信赖Akamai的原因,请访问www.
akamai.
com或blogs.
akamai.
com,或者扫描下方二维码,关注我们的微信公众号.
您可以访问www.
akamai.
com/locations查找全球联系信息.
发布时间:2020年10月.
*云沙盒以选配插件的形式提供,是对大文件执行脱机分析时必不可少的工具.