Plataforma Akamai Guardicore para Zero Trust

A Plataforma Akamai Guardicore é uma combinação dos nossos recursos de microssegmentação, acesso à Rede Zero Trust, firewall DNS e busca a ameaças gerenciada. Juntos, esses recursos fornecem às organizações uma única solução para aderir aos princípios fundamentais da Zero Trust, incluindo tratar todas as entidades como não confiáveis por padrão, impor acesso de menos privilégio possível e manter um monitoramento de segurança abrangente.

Outras soluções de segurança que afirmam habilitar a segurança Zero Trust dependem de parcerias ou integrações para oferecer de forma conjunta recursos de segmentação ZTNA e microssegmentação. A Plataforma Akamai Guardicore fornece visibilidade e controle líderes do setor para o tráfego leste-oeste e norte-sul por meio de um único console unificado, tudo entregue por um único fornecedor confiável: Akamai.

ZTNA e microssegmentação aplicam os princípios básicos do Zero Trust: todas as entidades são consideradas não confiáveis, o acesso com o menor privilégio possível é aplicado e a segurança é monitorada continuamente. Atualmente, as empresas implantam e gerenciam essas soluções pontuais diferentes. Isso cria complexidade e sobrecarga operacional, o que pode atrasar a transição da empresa para o Zero Trust.

A Akamai Guardicore Access combina microssegmentação e ZTNA em uma solução unificada que oferece um plano de política único para acesso e segmentação de aplicativos. Ela proporciona visibilidade completa de ponta a ponta, desde o nível do usuário até a carga de trabalho, controle de acesso a aplicativos baseado em identidade para usuários, independentemente de onde estejam localizados, e acesso a aplicativos com verdadeira segmentação de pontos de extremidade.

A Akamai possui uma visibilidade extensa do tráfego de DNS graças ao Akamai Connected Cloud, que resolve mais de 14 trilhões de consultas de DNS todos os dias. Ao integrar nosso firewall de DNS na plataforma, oferecemos uma abordagem verdadeiramente abrangente para alcançar o Zero Trust, reforçando a segurança do tráfego norte-sul e prevenindo violações dispendiosas. O DNS é um vetor de ameaça proeminente, e nosso firewall de DNS bloqueia solicitações maliciosas e interrompe muitas ameaças antes que elas possam chegar à sua máquina e se espalhar para outros ativos. Enquanto isso, a microssegmentação isola simultaneamente suas máquinas e cargas de trabalho, contendo quaisquer violações potenciais ao impedir que se movimentem lateralmente.

A Akamai está comprometida com o uso responsável da IA em nossas ofertas e descobrimos que a IA generativa pode facilitar e tornar mais intuitivas certas tarefas e operações. Estes são alguns exemplos:

Comunicação com a rede: A Plataforma Akamai Guardicore permite que os usuários se comuniquem com seus logs de rede usando linguagem natural. Isso pode ajudar a acelerar os esforços de conformidade e as atividades de resposta a incidentes sensíveis ao tempo.

Aceleração da rotulagem: Os rótulos são a espinha dorsal da segmentação baseada em software, mas nem toda organização tem um inventário preciso de cada ativo que precisa proteger. A Plataforma Akamai Guardicore pode usar IA para analisar o comportamento desses ativos e sugerir rótulos de aplicativos relevantes. Essas sugestões vêm com uma pontuação de confiança, além de uma explicação com evidências que sustentam a escolha do rótulo.

Geração de consultas SQL: O poderoso OSQuery é oferecido como uma opção na Plataforma Akamai Guardicore, permitindo que seja possível consultar informações específicas sobre as máquinas em seu ambiente. No entanto, é preciso saber como criar a consulta relevante usando uma sintaxe semelhante ao SQL. A maioria dos usuários sabe o que precisa perguntar, mas não conhece a sintaxe adequada para isso. A Plataforma Akamai Guardicore pode usar IA para traduzir a linguagem natural nessas consultas, para que até mesmo um profissional não tão técnico possa conseguir respostas rapidamente. Isso é especialmente útil em avaliações de vulnerabilidades, como para determinar se e como é possível estar vulnerável a um exploit como o Log4j.