Kona Site Defender

Protección integrada para sitios web y API frente a ataques sofisticados contra aplicaciones web y DDoS

Kona Site Defender, diseñado para las organizaciones que desarrollan su actividad online, proporciona una amplia protección de las aplicaciones web esenciales ante los ataques DDoS y a aplicaciones web de mayor tamaño y complejidad. KSD incluye tecnologías de protección sólida para sitios web y API, renovadas por los mejores investigadores de amenazas del sector para ayudar a las organizaciones a mantenerse por delante de las nuevas amenazas de seguridad. Las organizaciones pueden personalizar la protección de KSD para ajustarla a sus aplicaciones. KSD es una parte integral de las soluciones de seguridad perimetral de Akamai, que permiten a las organizaciones reforzar la estrategia de seguridad para adaptarse a los cambios de la empresa o de las propias amenazas. Este reajuste puede hacerse de manera independiente o mediante los servicios de seguridad gestionada de Akamai.

Real Time Web Attack Monitor

Real Time Web Attack Monitor

Akamai Simplified Security Video
???Watch the Video???

Los clientes confían en Akamai para resolver sus problemas de seguridad y rendimiento

DDoS and Web Application Protection

Kona Site Defender es una solución de seguridad de aplicaciones flexible que protege los sitios web y las API contra los ataques DDoS y a aplicaciones web. Incluye el conjunto de reglas de WAF propiedad de Akamai, creado y actualizado automáticamente, según surgen nuevos ataques, con sistemas de protección que las organizaciones pueden personalizar en función de sus necesidades empresariales específicas. Hay varios complementos opcionales disponibles para desarrollar una estrategia de defensa en profundidad: Client Reputation, para obtener aún más información sobre amenazas; Fast DNS, para proteger la capa de DNS; y Bot Manager, para gestionar y mitigar el tráfico de bots.

Basado en la plataforma Akamai Intelligent Edge PlatformTM, distribuida por todo el mundo, Kona Site Defender no solo ofrece protección a escala, sino también seguridad sin riesgos, lo que le permite ofrecer una experiencia de usuario final superior a sus clientes, incluso si sufre un ataque.

Kona Site Defender proporciona una solución flexible con acceso a un equipo de servicios profesionales, sin parangón en el sector, que puede atender sus necesidades de seguridad a largo plazo.

Akamai presta servicio a 6000 de las principales firmas online, entre las que se encuentran las 30 empresas más importantes del sector de los medios de comunicación y el entretenimiento, los 20 sitios más relevantes de retail online, 150 de los portales de noticias más importantes a nivel internacional y 100 de los principales bancos mundiales. La popularidad y ubicuidad de nuestra plataforma nos concede visibilidad ante el tráfico mundial, tanto legítimo como malicioso, y procedente de cualquier sector vertical o región. Esta visibilidad, junto con el motor de análisis de datos Cloud Security Intelligence (CSI), nos permite ofrecer una aplicación personalizable, flexible, precisa y con capacidad de ampliación, además de seguridad móvil.

Innovación empresarial, fidelidad del cliente y valor de la marca garantizados

La superficie de ataque no para de cambiar, ni los ataques de aumentar su tamaño y complejidad. La confianza basada en la ubicación ha dejado de tener sentido, y la transformación digital se traduce en sistemas más complejos que, a su vez, conllevan más riesgos. Sírvase de la seguridad perimetral de Akamai para facilitar las operaciones empresariales, reducir la superficie de ataque y aprovechar el potencial de la nube mitigando los ataques en el origen.

Protección de las aplicaciones móviles nativas y las API

Las empresas dependen de las API para desarrollarse e interactuar con sus clientes y partners. Las API se han convertido en un elemento atractivo tanto para los desarrolladores de aplicaciones como para los atacantes, por lo que toda empresa debe proteger este recurso esencial. El potente conjunto de reglas de KSD protege las API con modelos de seguridad positivos y negativos para ofrecer la máxima protección.

Seguridad menos compleja y operaciones más sencillas

Mantener los máximos niveles de protección puede ser una importante fuente de estrés para los equipos de seguridad. Además, no toda propiedad web necesita el mismo grado de supervisión. Por ello, KSD ofrece capacidades de protección automatizadas que permiten reducir la carga de los equipos de seguridad. Con las actualizaciones automáticas, siempre dispondrá de las reglas de protección más recientes frente a las últimas amenazas. Y los equipos de seguridad podrán centrarse en los asuntos que de verdad requieren sus habilidades.

Seguridad de DevOps

Las empresas están adoptando cada vez más las tecnologías de cloud computing, la automatización y las prácticas de desarrollo y operaciones (DevOps). Ahora, la seguridad es una parte integral de estos ágiles procesos de desarrollo. Con Kona Site Defender, las organizaciones tienen una manera de actualizar regularmente los controles de seguridad e incluirlos en sus procesos de CI/CD y desarrollo.

Mejora de los informes y análisis

Todos los equipos de seguridad saben que su éxito depende en gran medida de la capacidad de mantener una configuración de seguridad óptima. Cualquier configuración incorrecta puede resultar en que llegue tráfico malicioso o no deseado a la aplicación o, lo que es peor, que se bloquee tráfico legítimo. Web Security Analytics ofrece un panel único donde visualizar todos los eventos de seguridad, para llevar a cabo análisis de los eventos y evaluar los posibles cambios necesarios a fin de mantener una configuración de seguridad óptima.

Mantenimiento del rendimiento de las aplicaciones incluso en caso de ataque

Akamai Intelligent Edge Platform™ abarca desde su infraestructura local y basada en la nube hasta sus usuarios, lo que permite alcanzar la máxima agilidad, además de aumentar el rendimiento y reducir los riesgos asociados a los ataques contra aplicaciones.

Akamai Intelligent Edge Platform™

Integrado en Akamai Intelligent Edge Platform™, Kona Site Defender amplía la infraestructura de seguridad al perímetro de la red y detiene los ataques antes de que puedan llegar a sus aplicaciones.

Protección contra ataques distribuidos de denegación de servicio (DDoS)

Kona Site Defender protege sus aplicaciones de los mayores ataques DDoS, eliminando automáticamente los ataques a la capa de red en el perímetro y respondiendo a los ataques a la capa de la aplicación en cuestión de segundos, lo que reduce al mínimo el tiempo de inactividad potencial.

Web Application Firewall

Kona Site Defender incluye un firewall de aplicaciones web de alta escalabilidad que protege su empresa contra amenazas a nivel de aplicación gracias a un conjunto de reglas automatizado y con grandes posibilidades de personalización.

Protección de API

Kona Site Defender proporciona protección centrada en las API contra ataques DDoS y ataques basados en parámetros que inspeccionan automáticamente el tráfico de API. KSD permite a las organizaciones definir las características de sus API y del tráfico legítimo, y bloquear el acceso y las solicitudes de API que se salgan de estos parámetros.

Actualizaciones de reglas

Gracias a la visibilidad de los ataques más recientes contra las organizaciones online más grandes y que sufren ataques con mayor frecuencia, Akamai actualiza de manera continua y transparente el conjunto de reglas de seguridad de Kona Site Defender para ofrecerle pleno control.

Parches virtuales

Kona Site Defender proporciona un parche virtual para sus aplicaciones, de manera que queden protegidas de una gran variedad de vulnerabilidades conocidas sin realizar ningún ajuste. También ofrece reglas personalizadas para protegerse rápidamente de nuevas vulnerabilidades o simplemente adaptar la protección al tráfico de su sitio web.

Disponibilidad y tiempo de actividad del 100 %

Kona Site Defender está integrado en una plataforma altamente resistente y de recuperación automática respaldada por un acuerdo de nivel de servicio (SLA) que garantiza una disponibilidad permanente.

Rendimiento mejorado

Saque partido a las capacidades de rendimiento integradas en la CDN de Akamai, como el almacenamiento en caché, las capacidades de descarga avanzada y la optimización de TCP, para que los usuarios disfruten de un mejor rendimiento en su sitio web incluso durante los ataques de mayor tamaño.

API de gestión

Las API de gestión, destinadas a tareas de configuración comunes, permiten integrar los controles de seguridad en el proceso de desarrollo de software y entrega de la empresa.

Informes y análisis avanzados

Con una evaluación detallada de los eventos, su equipo de seguridad podrá determinar mejor los cambios necesarios para mantener una configuración de seguridad óptima que se adapte a sus necesidades empresariales específicas.

Protección contra ataques distribuidos de denegación de servicio (DDoS)

Kona Site Defender proporciona protección constante contra los mayores ataques DDoS. Responde a los ataques a las capas de red y aplicación en cuestión de segundos, y se basa en una plataforma perimetral inteligente que distribuye más de 61 Tbps de tráfico. Cuenta con la capacidad suficiente para absorber los ataques de mayor tamaño.

Protección de aplicaciones web

El firewall de aplicaciones web incluye una completa colección de reglas de firewall a nivel de aplicación predefinidas y configurables. La precisión de las reglas se debe a la excepcional visibilidad que posee Akamai respecto a un rango de un 15 a un 30 % del tráfico web mundial y de diversos sectores.

Protección de API

Kona Site Defender usa modelos de seguridad positivos y negativos para ofrecer mayor protección a las API frente a llamadas maliciosas y ataques DDoS. Los clientes pueden definir qué tipos de solicitudes y llamadas están permitidos. Kona Site Defender inspeccionará el contenido JSON y XML de la API y os parámetros de ruta para detectar contenido peligroso.

Seguridad de DevOps

Las empresas están adoptando cada vez más las tecnologías de cloud computing, la automatización y las prácticas de desarrollo y operaciones (DevOps), y necesitan integrar la seguridad en sus ágiles procesos de desarrollo. Con Kona Site Defender, las organizaciones tienen una manera de actualizar regularmente los controles de seguridad e incluirlos en sus procesos de desarrollo. Kona Site Defender ofrece a las empresas diversas API de gestión que permiten a los desarrolladores y los administradores integrar tareas de configuración de seguridad comunes en el proceso de CI/CD.

Investigaciones de Akamai

1Forrester Wave™ es propiedad registrada de Forrester Research, Inc. Forrester y Forrester Wave son marcas registradas de Forrester Research, Inc. Forrester Wave es una representación gráfica de la visión de Forrester del mercado, y se basa en una detallada hoja de cálculo con los resultados de las puntuaciones, los factores de ponderación y comentarios. Forrester no respalda a ningún proveedor, producto o servicio representado en Forrester Wave. La información indicada se basa en los mejores recursos disponibles. Las opiniones reflejadas son fruto del criterio seguido en el momento de redacción del documento y están sujetas a cambios.

2 Gartner Magic Quadrant for Web Application Firewalls, Jeremy D'Hoinne | Adam Hils | Ayal Tirosh | Claudio Neiva, 29 de agosto de 2018.

Gartner, Inc. publicó este gráfico como parte de un documento de investigación más amplio, y se debe evaluar en el contexto del documento completo. Dicho documento de Gartner está a disposición de quien lo solicite a Akamai.

Gartner no respalda a ningún proveedor, producto o servicio representado en sus publicaciones de investigación y no recomienda a los usuarios de tecnología la selección de forma exclusiva de aquellas tecnologías con las mejores valoraciones u otras designaciones. Las publicaciones de investigación de Gartner consisten en las opiniones de la empresa de investigación Gartner y no deben interpretarse como declaraciones de hechos. Gartner renuncia a todas las garantías, expresas o implícitas, con respecto a esta investigación, incluidas las garantías de comerciabilidad o adecuación con un fin específico.