Secure Internet Access ofrece flexibilidad completa para que las empresas puedan personalizar cómo se estructuran sus políticas de seguridad. Se puede crear una política utilizando ubicaciones, unidades de negocio y subredes de red.

Existen varios modos para incorporar su tráfico a Secure Internet Access, que incluyen un simple cambio de dirección IP del servidor DNS, la implementación de la máquina virtual proxy DNS de Akamai, túneles IPsec, clientes ligeros y la integración con sus dispositivos de SD-WAN. Puede utilizar una combinación de enfoques de incorporación de tráfico para satisfacer sus casos de uso y el nivel de protección que necesita.

Secure Internet Access se puede implementar como una capa adicional de seguridad proactiva, ya que los firewalls de red y las puertas de enlace web seguras no suelen inspeccionar el tráfico de DNS recursivo. El funcionamiento de un firewall de DNS consiste en comprobar cada solicitud de DNS recursivo que se realiza y compararla con una base de datos de dominios maliciosos que se actualiza con frecuencia. Esto le permite crear y aplicar políticas de ciberseguridad y de uso aceptable (PUA).

El protocolo DNS es un protocolo abierto que se puede explotar fácilmente. Una resolución de DNS recursivo normal responde a cada solicitud de DNS que se realiza, independientemente de si el dominio solicitado es malicioso o benigno. Un firewall de DNS redirige cada consulta de DNS recursivo a una resolución de DNS basada en la nube. Cada consulta de DNS se compara con una lista de dominios maliciosos que podrían distribuir malware, ransomware o una página de destino de phishing. Cuando se identifica un dominio malicioso, este se bloquea y el usuario recibe una página de bloqueo. Las consultas de DNS recursivo para dominios seguros se resuelven, la resolución de DNS devuelve una respuesta de DNS al dispositivo del usuario y la solicitud continúa con normalidad.

Secure Internet Access es una resolución de DNS recursivo que reenvía solicitudes de DNS a servidores de nombres DNS. Sin embargo, Secure Internet Access almacena en caché los dominios solicitados recientemente, por lo que primero intentará resolver la solicitud de DNS desde su caché y, de ese modo, mejorar el rendimiento. Solo enviará la solicitud a los servidores de nombres si el dominio no se encuentra en la caché.

Akamai despliega su servicio de seguridad contra DDoS, Prolexic, para mitigar los ataques DDoS, y utiliza su servicio de seguridad WAAP para reforzar la protección de la infraestructura de DNS. Además, Akamai utiliza técnicas de limitación de velocidad y balanceo de carga para garantizar que las resoluciones individuales no se vean afectadas por los ataques.