Secure Internet Access offre una flessibilità completa per consentire alle aziende di personalizzare il modo con cui strutturare le proprie policy di sicurezza. È possibile creare una policy in base alle sedi, alle business unit e alle subnet di rete.

Esistono molti modi per eseguire l'onboarding del traffico in Secure Internet Access, ad esempio, con una semplice modifica dell'indirizzo IP del server DNS, con l'implementazione della macchina virtuale del proxy DNS di Akamai, con i tunnel IPsec e i client agili e con l'integrazione con i dispositivi SD-WAN. Potete usare una combinazione di approcci per l'onboarding del traffico in modo da soddisfare le vostre specifiche esigenze e ottenere il livello di protezione che vi serve.

È possibile implementare Secure Internet Access come ulteriore livello di sicurezza proattiva poiché, di solito, i firewall di rete e le soluzioni SWG non esaminano il traffico DNS ricorsivo. Un firewall DNS controlla ogni richiesta DNS ricorsiva che è stata effettuata confrontandola sulla base di un database di domini dannosi aggiornato frequentemente e consente di creare e applicare le policy di cybersicurezza e le policy di utilizzo (AUP).

Il protocollo DNS è un protocollo aperto che può essere facilmente violato. Un normale resolver DNS ricorsivo risponde ad ogni richiesta DNS effettuata, indipendentemente dal fatto che il dominio richiesto sia legittimo o meno. Un firewall DNS reindirizza ogni query DNS ricorsiva ad un resolver DNS basato su cloud. Ogni query DNS viene confrontata sulla base di un elenco di domini dannosi che possono indirizzare ad una pagina di destinazione contenente malware, ransomware o phishing. Una volta identificato un dominio dannoso, viene bloccato e l'utente riceve una pagina di blocco. Le query DNS ricorsive relative ai domini sicuri vengono risolte, il resolver DNS invia una risposta al dispositivo dell'utente e la richiesta procede come di consueto.

Secure Internet Access è un resolver DNS ricorsivo che inoltre le richieste DNS ai server dei nomi DNS. Tuttavia, Secure Internet Access memorizza nella cache i domini richiesti di recente, quindi tenta prima di risolvere la richiesta DNS dalla cache migliorando le performance. Pertanto, invia la richiesta ai server dei nomi solo se il dominio non è memorizzato nella cache.

Akamai utilizza il suo servizio di sicurezza DDoS, Prolexic, per mitigare gli attacchi DDoS e utilizza il suo servizio di sicurezza WAAP per aggiungere un'ulteriore protezione all'infrastruttura DNS. Inoltre, Akamai utilizza le tecniche di limitazione della velocità e bilanciamento del carico per garantire che i singoli resolver non siano influenzati dagli attacchi.