Akamai apporte des améliorations à Kona Site Defender pour relever le défi des attaques DDoS et d'applications Web, menaces en perpétuelle évolution

Akamai Technologies, Inc. (NASDAQ : AKAM), leader mondial dans le domaine des services réseau de diffusion de contenu (CDN), a dévoilé aujourd'hui une série d'améliorations majeures apportées à Kona Site Defender, la solution Cloud Security phare de la firme. Les mises à jour apportées concernent notamment les règles de Web Application Firewall (WAF), l'accélération de leur mise en œuvre et l'amélioration des rapports et des analyses. Ces optimisations visent à fournir aux clients les connaissances, outils et technologies pour garantir une disponibilité élevée de leurs sites Web et applications, tout en protégeant les informations et données stratégiques des entreprises et des clients.

Kona Site Defender combine la protection automatisée contre les attaques DDoS au pare-feu WAF, précis et hautement évolutif, afin de garantir une protection intégrée des sites Web contre les attaques DDoS et celles visant les applications Web. Depuis son arrivée sur le marché, cette technologie s'est avérée extrêmement efficace pour protéger quelque 900 sites Web et applications de clients contre un large éventail de menaces en ligne, parmi lesquelles les attaques DDoS ciblant les couches applicative et réseau, l'injection SQL et les attaques de type cross-site scripting (XSS), le tout sans affecter les performances et l'expérience utilisateur. Kona Site Defender est conçu pour contrer les attaques à grande échelle en réutilisant les données dont dispose Akamai sur le trafic Web mondial pour aider les entreprises à faire face aux différentes menaces. Voici les dernières améliorations apportées à Kona Site Defender :

• Nouvelles règles de WAF pour contrer les menaces les plus récentes – la portée de la plate-forme de serveurs distribués à l'échelle internationale d'Akamai garantit une visibilité inégalée de l'évolution des attaques sur le Web. Akamai met à profit ces informations pour développer et appliquer continuellement de nouvelles règles WAF afin de contrer les menaces émergentes et de combler les lacunes éventuelles de la protection offerte par le WAF. Les nouvelles règles WAF mises à la disposition des clients incluent les contrôles de débit permettant de déjouer les attaques IPv6, la protection contre les vulnérabilités de type "HTTP.sys", la possibilité d'examiner et de bloquer les requêtes HTTP pour les charges utilisant l'API system.multicall XML-RPC non standard et la protection contre l'injection de modèle côté serveur ("Server Side Template Injection").
• Accélération de la propagation des règles – les clients peuvent désormais bénéficier d'une propagation des règles dans les zones attaquées en moins d'une minute. La possibilité de déployer les règles de WAF et de contrer les attaques aussi rapidement que possible donne aux clients les moyens d'atténuer l'incidence potentielle des menaces ciblant leurs sites et applications.
• Amélioration des rapports et des analyses – pour faire suite à la demande des clients souhaitant disposer, en plus des renseignements sur les attaques en temps réel, de données historiques permettant d'analyser les tendances, la nouvelle version de Security Monitor incluse à Kona Site Defender met 72 heures de données à la disposition des utilisateurs pour analyse. Par ailleurs, la fonction d' "affichage de l'en-tête" permet aux clients d'afficher le corps de toute requête déclenchant une alerte dans Kona Site Defender. Cette fonction leur permet de mieux comprendre pourquoi du trafic spécifique a été signalé et d'avoir en main davantage de renseignements exploitables.
• Aide à l'optimisation de la sécurité – les clients de Kona Site Defender ont désormais accès à un nouveau service de sécurité, qui met les experts de sécurité de l'équipe Global Security Services de l'entreprise à la disposition de leurs équipes internes. Ces experts examinent régulièrement les configurations de sécurité des clients, leur proposent des recommandations et les assistent dans leurs opérations de mise en œuvre, améliorant ainsi leurs stratégies de sécurité à l'aide des solutions Cloud Security d'Akamai.

"La sécurité serait nettement plus facile à garantir si les menaces ne changeaient pas aussi rapidement », explique Stuart Scholly, Senior Vice President et General Manager, Cloud Security Solutions chez Akamai. « Mais leur évolution est constante. Aussi, Akamai continue de mettre à profit ses informations sur les attaques pour permettre à Kona Site Defender d'assurer une protection fiable des sites Web et applications des clients contre les dernières menaces."

À propos d'Akamai

Leader mondial dans le domaine des services réseau de diffusion de contenu (CDN), Akamai offre à ses clients des performances Internet rapides, fiables et sécurisées. Les solutions avancées d'Akamai en termes de performances Web, performances mobiles, sécurité dans le cloud et diffusion multimédia révolutionnent la façon dont les entreprises optimisent les expériences des internautes, des entreprises et du divertissement sur tous les terminaux, partout dans le monde. Pour découvrir comment les solutions Akamai et son équipe d'experts Internet aident les entreprises à accélérer leur croissance, consultez le site www.akamai.com ou blogs.akamai.com et suivez @Akamai sur Twitter.

Déclaration d'Akamai conformément au Private Securities Litigation Reform Act
Ce communiqué contient des informations relatives aux attentes, aux projets et aux perspectives de l'équipe de direction d’Akamai qui constituent des déclarations prévisionnelles dans le cadre des dispositions « refuges » (Safe Harbor) du Private Securities Litigation Reform Act de 1995, y compris les déclarations relatives aux futurs plans d'affaires et opportunités de développement. Les résultats réels peuvent différer considérablement par rapport à ceux indiqués dans ces déclarations prévisionnelles en raison de certains facteurs importants, tels que, mais sans s'y limiter, l'impossibilité pour les offres ou fonctionnalités d'Akamai de fonctionner comme prévu, une acceptation du marché insuffisante pour ces offres et fonctionnalités et tout autre facteur mentionné dans le rapport annuel de la société sur le formulaire 10-K, les rapports trimestriels sur le formulaire 10- Q et tout autre document enregistré régulièrement auprès du SEC.