Akamai、セキュリティ防御の強化とシンプル化を実現する App & API Protector の新機能を発表

※本リリースは2024年3月4日 (現地時間) マサチューセッツ州ケンブリッジで発表されたプレスリリースの抄訳版です。

オンラインライフの力となり、守るクラウド企業、Akamai Technologies（NASDAQ：AKAM）は、Akamai の主力製品であるAkamai App & API Protectorに、重要な機能群を追加したことを発表しました。これには、アプリケーションレイヤーでの巧妙な分散型サービス妨害（DDoS）攻撃に対する高度な防御機能も含まれています。今回強化されたレイヤー 7 DDoS プロテクションにより、短い DDoS 攻撃バーストを正確に検知して緩和し、クライアント・レピュテーション・スコアを使用したレート制限の改善も可能になりました。また、URL プロテクション保護という新たな機能により、高度な分散型攻撃を受けている間でも正当なトラフィックをスマートに優先することで、ミッションクリティカルな URL、API、マイクロサービスの可用性を確保できます。

App & API Protector には、ブラウザー偽装検知機能も搭載されました。この機能では、機械学習を使用してブラウザーのふるまいに関する詳細な知見を得ながら、フォールス・ポジティブ（誤検知）を最小限に抑え、悪性のボットをさらに効果的に検知できます。

App & API Protector のユーザーが利用できる追加機能は次の通りです。

• シンプルなオンボーディング — セルフサービスのオンボーディングで新しいアプリケーションのセットアップのシンプル化と迅速化を実現（数クリックで完了）
• CVE 保護カタログ — Akamai による保護に合わせてセキュリティ対策を優先するための知見を提供。お客様は CVE（Common Vulnerabilities and Exposures、共通脆弱性識別子）データベースを検索して、脆弱性に対する Akamai のアクティブな保護措置を判断するとともに、脅威レベルの評価や CVE の詳細へのアクセスが可能
• クライアントサイドの保護とコンプライアンス遵守 — Akamai Client-Side Protection & Compliance が、PCI DSS v4 規制の遵守と、複数の業界およびグローバルなコンプライアンス基準への遵守を支援
• 高度な SOCC サービス — Security Operations Command Center（SOCC）を通じてパーソナライズされたサポートと優先的なエスカレーションパスを、必要とされるお客様に提供。これらのサービスにより、ユーザーは最も高度なサイバー脅威にも先んじて対処することが可能
• Web Security Analytics — 操作のシンプル化と分析機能の強化を実現（カスタマイズ可能なダッシュボード、設定変更インジケータ、Webhook アラート、より簡単に共有するための短縮されたディープリンクなど）  

Akamai の Application Security 担当 Senior Vice President 兼 General Manager、Rupesh Chokshi は「Akamai App & API Protector の進化には、当社のイノベーションとお客様中心のアプローチが反映されています。これらの機械学習の強化と Akamai 全体での共有テレメトリは、Web アプリケーションと API の防御を強化、シンプル化するように設計されており、企業が今日のデジタルエコノミーで成功するために必要な戦略的優位性を提供します」 と、述べています。

また、Groupe Rochre の Group Chief Information Security Officer、Jerome Etienne 氏は「Akamaiの協力にとても満足しています。Akamai は、最新のセキュリティ規制に完全に準拠した同社のソリューションを通じて、一貫して優れた信頼性とパフォーマンスを提供してくれます。Akamai のチームは当社の一部のようであり、高度なプロフェッショナルとしてふるまい、助けが必要なときにいつでも対応できる準備が整っています。Akamai のおかげで、お客様に満足していただける安全で効率的なショッピング体験を提供できるようになりました」と、述べています。