App & API Protector 为 Splunk 和其他提供程序提供连接器,还提供一个 SIEM 集成模块,可用于更好地识别、检测和取证分析,并在您的 SIEM 中进行关联。
App & API Protector 是一款囊括了 Web 应用程序防火墙、爬虫程序抵御、API 安全和 DDoS 防护(包括第 7 层 DDoS 防护)的解决方案。该解决方案能够快速识别漏洞,抵御各种复杂的 Web 和 API 架构中的威胁。App & API Protector 是业内知名的攻击检测解决方案,易于实施和使用,不仅可自动更新安全配置,而且可全方位监测流量和攻击。
了解为何 IDC 将 Akamai 评为领导者以及市场中各供应商的优劣势。
核心技术“自适应安全引擎”可学习攻击模式,并从容应对未来的网络安全威胁。
每个请求都会受到实时检查,以抵御 DDoS、Web 应用程序和 API 攻击以及恶意爬虫程序。
DDoS 行为模式分析引擎的自动防御机制可保护贵企业免受复杂容量攻击的侵扰。
自动更新、自主调整和 API 发现降低了识别漏洞和保护敏感数据的工作量。
本指导手册提供了有关第 7 层 DDoS 攻击中常见攻击目标的建议、攻击者使用的工具和技术、真实案例以及有关制定有效防御策略的专家建议。
恶意软件防护模块会扫描边缘处的文件,防止攻击者侵入源站。
开放式 API 可用于在 CI/CD 管道中自动更改 App & API Protector 配置。CLI 和 Terraform 提供程序也可用于进行 API 调用,或者您也可以直接调用 API。开放式 API、CLI 和 Terraform 提供程序的文档已公开发布,还有一个公共 Postman 集合可用于测试 API。这种敏捷的安全实践使安全团队能够专注于渗透测试和威胁建模,进一步保护开发过程中的应用程序。
通过持续的安全测试和实时监控自动化,App & API Protector 可以识别并抵御各种安全风险,如零日漏洞、CVE 和 OWASP 十大漏洞中包含的 SQL 注入和跨站点脚本攻击等。它确保整个开发过程和应用程序生命周期中都有恰当的安全措施,以应对多种类型的应用程序安全问题。App & API Protector 还可抵御 OWASP 十大 API 漏洞中列出的安全威胁。
App & API Protector 为 Splunk 和其他提供程序提供连接器,还提供一个 SIEM 集成模块,可用于更好地识别、检测和取证分析,并在您的 SIEM 中进行关联。
App & API Protector 是一种易于使用的解决方案,可以节省安全团队的时间。但对于需要更多支持的企业,App & API Protector 提供可选的托管和专业服务,可依据业务需求进行扩展和调整。安全运营指挥中心高级支持服务提供增强型的深度个性化客户体验。Akamai 还提供三种不同级别的支持方案,灵活满足不同的业务需求:(1) 完全托管;(2) 由 Akamai 协助您共同管理;以及 (3) 自助服务。
Akamai 在设计产品时已经考虑到客户的需求——客户不希望有任何的延迟,这对他们的业务至关重要。与 Akamai 的所有产品一样,App & API Protector 非常高效,对应用程序/网站性能的影响极小,几乎微不可察。
第 7 层 DDoS 攻击以应用层为目标,目的是干扰用户界面或像 HTTP、HTTPS、DNS 和 SMTP 这样的服务。这些攻击尤其狡猾,因为它们利用的是应用层,通常能够绕过传统的安全措施。App & API Protector 采用全新的 DDoS 行为模式分析引擎,配备了一套完整的 L7 功能,能够自动抵御复杂的 DDoS 攻击。
了解应用程序安全解决方案如何提供关键的 DoS/DDoS 防护、爬虫程序监测和恶意软件防护,以及如何与我们的其他安全产品紧密合作。
App & API Protector 是公认的卓越 DDoS 解决方案,能够在边缘实时抵御网络层 DDoS 攻击。同时,Akamai DDoS 费用保障可为由于网络 DDoS 攻击而产生的任何超额费用提供抵免。在我们的 WAAP 解决方案中,新推出的 DDoS 行为模式分析引擎具备先进的自动化 L7 DDoS 防御功能,包括 DDoS 行为模式分析防护和精细的速率控制。
通过访问 Akamai 提供的超过 1700 个已知爬虫程序的庞大目录,您可以实时监测爬虫程序流量,并获得检测和防御工具,这些工具都包含在 App & API Protector 中。根据需要扩展保护范围,使用 Akamai 爬虫程序解决方案 加强爬虫程序安全控制,抵御撞库、网络内容抓取、大规模帐户创建、库存操纵和卡信息破解威胁。
此附加模块可在边缘处的文件上传之前对文件执行扫描,检测其中的恶意软件,阻止其进入企业系统,并防范恶意文件上传。由于不需要额外的应用程序或 API 配置,您可以省下分别在各系统内设置保护机制的时间。
体验 App & API Protector 的优势:
设置 30 天免费试用版:
需遵守适用的条款和限制。