Plataforma Akamai Guardicore para Zero Trust

La plataforma Akamai Guardicore es una combinación de nuestras funciones de microsegmentación, acceso de red Zero Trust (ZTNA), firewall de DNS y búsqueda de amenazas gestionadas. En conjunto, estos componentes proporcionan a las organizaciones una solución única para cumplir los principios básicos de Zero Trust, incluido tratar a todas las entidades como no fiables de forma predeterminada, aplicar el acceso con privilegios mínimos y mantener una supervisión integral de la seguridad.

Otras soluciones de seguridad que afirman proporcionar seguridad Zero Trust se basan en asociaciones o integraciones que combinan funciones de microsegmentación y ZTNA. La plataforma Akamai Guardicore proporciona visibilidad y control del tráfico este-oeste y norte-sur líderes del sector a través de una única consola unificada, ofrecida por un único proveedor de confianza: Akamai.

ZTNA y la microsegmentación aplican los principios básicos de Zero Trust: se desconfía de todas las entidades de forma predeterminada, se aplica el acceso de privilegios mínimos y la seguridad se supervisa continuamente. En la actualidad, las empresas implementan y gestionan estas soluciones puntuales dispares. Esto genera complejidad y sobrecarga operativa que puede retrasar la transición de una empresa a Zero Trust.

Akamai Guardicore Access combina microsegmentación y ZTNA en una solución unificada que proporciona un único plan de políticas para acceder y segmentar el acceso. Ofrece una visibilidad integral desde el nivel de usuario hasta el de carga de trabajo, control de acceso a las aplicaciones basado en identidades, independientemente de dónde se encuentren los usuarios, y acceso a las aplicaciones con segmentación real de los terminales.

Gracias a Akamai Connected Cloud, que procesa más de 14 billones de consultas de DNS al día, Akamai cuenta con una amplia visibilidad del tráfico de DNS. Al incluir nuestro firewall de DNS en la plataforma, ofrecemos un verdadero enfoque de varias capas para lograr Zero Trust, puesto que se refuerza la seguridad del tráfico norte-sur y, al mismo tiempo, se previenen esas costosas infracciones. DNS es un importante vector de amenazas. Por eso, nuestro firewall de DNS bloquea las solicitudes de DNS maliciosas y detiene muchas de las amenazas antes de que lleguen al equipo y se propaguen a otros activos. Al mismo tiempo, la microsegmentación aísla simultáneamente las máquinas y las cargas de trabajo para contener cualquier infracción potencial y evitar que se muevan lateralmente.

Akamai se compromete a utilizar la IA de forma responsable en sus ofertas. Además, hemos descubierto que, gracias a la IA generativa, algunas tareas y operaciones son más sencillas e intuitivas. Estos son algunos ejemplos:

Comunicación con la red: la plataforma Akamai Guardicore permite a los usuarios comunicarse con sus registros de red mediante un lenguaje natural. De esta manera, se agilizan los esfuerzos de cumplimiento y las actividades de respuesta a incidentes con restricciones de tiempo.

Aceleración del etiquetado: las etiquetas son la columna vertebral de la segmentación basada en software, pero no todas las organizaciones cuentan con un inventario preciso de cada activo que deben proteger. La plataforma Akamai Guardicore emplea la IA para analizar el comportamiento de los activos y sugerir etiquetas de aplicación relevantes. Estas sugerencias van acompañadas de una puntuación de confianza y de una explicación basada en pruebas de por qué se ha elegido esa etiqueta.

Generación de consultas SQL: la potente osquery, que se ofrece como opción en la plataforma Akamai Guardicore, le permite consultar información específica sobre las máquinas que se ejecutan en su entorno. No obstante, debe saber cómo crear la consulta pertinente mediante una sintaxis similar a SQL. La mayoría de los usuarios saben lo que quieren preguntar, pero desconocen la sintaxis necesaria. La plataforma Akamai Guardicore aprovecha la IA para traducir el lenguaje natural a consultas específicas, lo que permite a todo tipo de profesionales obtener sus respuestas rápidamente. Esta capacidad resulta especialmente útil en la evaluación de vulnerabilidades, por ejemplo, para determinar si podría sufrir una vulnerabilidad como Log4j.