Akamai Guardicore Platform für Zero Trust

Die Akamai Guardicore Platform vereint unsere Mikrosegmentierung, Zero Trust Network Access, eine DNS-Firewall und Managed Threat Hunting. Zusammen bieten diese Komponenten Unternehmen eine einzige Lösung, um die Kernprinzipien von Zero Trust zu erfüllen. Dazu gehört auch die standardmäßige Behandlung aller Entitäten als nicht vertrauenswürdig, die Durchsetzung der geringstmöglichen Zugriffsberechtigungen und die Aufrechterhaltung einer umfassenden Sicherheitsüberwachung.

Andere Sicherheitslösungen, die für sich beanspruchen, Zero-Trust-Sicherheit zu ermöglichen, sind von Partnern oder Integrationen abhängig, um Zero Trust Network Access und Mikrosegmentierung gemeinsam anbieten zu können. Die Akamai Guardicore Platform bietet branchenführende Transparenz und Kontrolle sowohl des East-West- als auch den North-South-Traffic über eine einheitliche Konsole, die ein einziger vertrauenswürdiger Anbieter bereitstellt: Akamai.

Zero Trust Network Access und Mikrosegmentierung setzen die Grundprinzipien von Zero Trust durch – alle Entitäten gelten als nicht vertrauenswürdig, die geringstmöglichen Zugriffberechtigungen werden durchgesetzt und die Sicherheit wird kontinuierlich überwacht. Derzeit implementieren und verwalten Unternehmen zur Durchsetzung dieser Prinzipien voneinander getrennte Lösungen. Dies führt zu Komplexität und betrieblichem Mehraufwand – beides kann den Übergang eines Unternehmens zu Zero Trust verzögern.

Akamai Guardicore Access kombiniert Mikrosegmentierung und Zero Trust Network Access in einer einheitlichen Lösung, die eine einzige Strategie für den Anwendungszugriff und die Segmentierung bietet. Sie bietet umfassende End-to-End-Transparenz von der Nutzer- zur Workload-Ebene, identitätsbasierte Anwendungszugriffskontrolle für Nutzer unabhängig von ihrem Standort und Anwendungszugriff mit echter Endpoint-Segmentierung.

Dank der Akamai Connected Cloud, die täglich mehr als 14 Billionen DNS-Anfragen auflöst, verfügt Akamai über umfassende Einblicke in den DNS-Traffic. Durch die Integration unserer DNS-Firewall in die Plattform bieten wir einen echten, mehrschichtigen Ansatz, um Zero Trust umzusetzen, indem wir den North-South-Traffic noch stärker sichern und gleichzeitig kostspielige Sicherheitsvorfälle verhindern. DNS ist ein wichtiger Bedrohungsvektor und unsere DNS-Firewall blockiert schädliche DNS-Anfragen und stoppt viele Bedrohungen, bevor sie auf Ihrem Computer landen und sich auf andere Ressourcen ausbreiten können. Gleichzeitig werden durch die Mikrosegmentierung Ihre Geräte und Workloads isoliert und potenzielle Sicherheitslücken eingedämmt, um eine laterale Bewegung zu verhindern.

Bei Akamai setzen wir KI verantwortungsbewusst in unseren Angeboten ein. Wir haben festgestellt, dass generative KI dazu beitragen kann, bestimmte Aufgaben und Vorgänge einfacher und intuitiver zu gestalten. Hier einige Beispiele:

Kommunikation mit dem Netzwerk: Mit der Akamai Guardicore Platform können Nutzer mit ihren Netzwerkprotokollen in natürlicher Sprache kommunizieren. Dadurch können Compliance-Bemühungen und zeitkritische Reaktionen auf Vorfälle beschleunigt werden.

Kennzeichnung beschleunigen: Kennzeichnungen sind die Voraussetzung für softwarebasierte Segmentierung, aber nicht jedes Unternehmen verfügt über ein genaues Inventar aller Assets, die es schützen muss. Die Akamai Guardicore Platform kann mithilfe von KI analysieren, wie sich diese Assets verhalten, und Kennzeichnungen für relevante Anwendungen vorschlagen. Diese Vorschläge werden mit einem Vertrauenswert und einer Erklärung für die Wahl der jeweiligen Kennzeichnung und entsprechenden Nachweisen bereitgestellt.

SQL-Abfragen generieren: Als Option bieten wir in der Akamai Guardicore Platform OSQuery, mit dem Sie bestimmte Informationen über die in Ihrer Umgebung ausgeführten Geräte abfragen können. Sie müssen jedoch wissen, wie Sie die relevante Anfrage mit einer SQL-ähnlichen Syntax erstellen. Die meisten Nutzer wissen, was sie fragen müssen, kennen aber die erforderliche Syntax nicht. Die Akamai Guardicore Platform kann KI nutzen, um natürliche Sprache in solche Anfragen zu übersetzen, sodass selbst ein technischer Laie schnell Antworten erhalten kann. Dies ist besonders nützlich bei der Bewertung von Schwachstellen, z. B. um festzustellen, ob und wie Sie für einen Exploit wie Log4j anfällig sind.