Akamai 推出全新解决方案，助力企业安全团队抵御复杂定向攻击

日全球规模最大、最具声誉的云交付平台（纳斯达克股票代码：AKAM）于今日发布 Enterprise Threat Protector。该全新解决方案旨在向客户提供可快速部署且易于管理的云基保护机制，让客户免遭恶意软件、勒索软件、网络钓鱼及基于 DNS 的数据外泄的损害。

Ponemon Institute 称，一次网络攻击平均令公司付出 950 万美元的代价。尽管当前有无数安全解决方案可用于拦截攻击，但恶意攻击者仍会继续利用漏洞和缺陷，给企业造成许多负面后果。 企业基础设施中一个十分重要但经常被忽视的部分 — 递归 DNS，便是安全漏洞之一。尽管大多数软件和客户端依赖 DNS 进行通讯，但 DNS 自身并没有足够的情报来辨别用户请求的域名是安全还是恶意。

Akamai 推出 Enterprise Threat Protector，专门用于解决 DNS 基础设施中的“情报缺陷”。Enterprise Threat Protector 使用 Akamai Cloud Security Intelligence 收集的威胁数据，将关键情报与公司的递归 DNS 请求匹配，防止用户访问恶意域名并降低各种规模企业的风险。Enterprise Threat Protector 的价值在于这个解决方案能更好地确定企业 DNS 请求的“意图”。例如，如果恶意电子邮件绕过安全机制，并且员工无意点击了邮件中的链接，那么 Enterprise Threat Protector 会识别出目标域名与已知或嫌疑的恶意活动有关联，遂主动拦截该请求。

邮轮旅游创新公司诺唯真游轮 (Norwegian Cruise Line) 在使用 Enterprise Threat Protector 后，感受到切实益处。公司企业架构与绩效总监 Fidel Perez 表示：“我们的一项重要使命就是努力保护客人个人信息的安全。Enterprise Threat Protector 为我们所有陆上办事处及邮轮增加了强大的智能安全保护层，确保尽力保护公司、员工和客人免受复杂定向攻击的影响。”

除了能识别和拦截会输送恶意软件和勒索软件的主机站点域名和/或与网络钓鱼攻击相关的域名，Enterprise Threat Protector 解决方案还能中断企业内部已感染恶意软件的设备与恶意攻击者的命令和控制 (C2) 服务器之间的通信。C2 是常见的基于互联网的机制，能操控恶意软件对受感染的系统发动攻击。此外，该解决方案能识别 DNS 数据渗漏攻击，即是否有人利用 DNS 协议将企业的敏感数据外泄。鉴于 DNS 是企业安全团队有效的管控节点，Enterprise Threat Protector 还能用于防止违反企业可接受的使用策略的 Web 内容访问。

“复杂的安全情势不断在变化，企业无法花太多时间部署全新安全层，并从营运角度进行扩展，”IDC Security Services 计划总监 Christina Richmond 表示，“他们需要简单快速的方式，来新增有效的安全控制措施。Akamai Enterprise Threat Protector 等全球云基 DNS 基础设施可简化安全流程，让企业能有效抵御全球横行的恶意软件及 DNS 威胁。”

Akamai 推出 Enterprise Threat Protector，旨在：

• 显著改善安全防御能力并弥补 DNS 安全缺陷：根据最新独家威胁情报，主动拦截向恶意软件投放站点、勒索软件站点、恶意软件命令和控制服务器，以及 DNS 数据外泄和网络钓鱼域名发出的 DNS 请求。 

• 迅速扩展保护机制，操作便捷，无需硬件：利用完全基于云 的解决方案，数分钟内就能完成配置和部署，且不会中断用户服务。

• 增强安全性，同时减少管理时间：几秒内在任何地点管理和部署安全策略和更新，保护所有位置。

• 帮助客户轻松改善可接受的使用策略的合规和执行：拦截对令人反感或不当域名的访问。

• 改善 DNS 的恢复能力：依托于 Akamai 运营商级全球智能平台。

“我们客户的安全团队面临重重困难，攻击者不断改变攻击策略和向量，努力寻找防御体系中的缺陷，想找到公司安全机制中的破绽。企业需要可快速部署且易于管理的云基解决方案，从而解决这些特有问题，履行企业的总体安全策略，”Akamai 企业产品副总裁兼总经理 John Summers 解释道，“有了 Enterprise Threat Protector，我们能向客户提供强大的智能解决方案，帮助监测和狙击针对他们的定向攻击。”