Enterprise Threat Protector

Protezione proattiva dai malware zero-day

Enterprise Threat Protector consente di identificare, bloccare e mitigare in maniera proattiva minacce mirate come malware, ransomware, phishing, esfiltrazione di dati che sfruttano il DNS e attacchi zero-day avanzati. Enterprise Threat Protector è un SIG (Secure Internet Gateway) che permette ai team addetti alla sicurezza di offrire a utenti e dispositivi una connessione sicura a Internet ovunque, senza la complessità associata ai sistemi di sicurezza tradizionali.

Enterprise Threat Protector è una soluzione di sicurezza conveniente, che può essere installata e configurata in pochi minuti.

Prova adesso
Spotlight on Enterprise Threat Protector
???Watch the Video???

A migliorare l'approccio alla sicurezza ovunque

Il vostro DNS ricorsivo, probabilmente, non è protetto e potrebbe essere violato. Aggiungete in pochi minuti un ulteriore livello di sicurezza che utilizza il DNS come punto di controllo della sicurezza per bloccare in modo uniforme e immediato le comunicazioni e i domini dannosi per tutti i vostri utenti, che siano interni o esterni alla rete.
Ulteriori informazioni

Direct Internet Access

Proteggete rapidamente il traffico DIA (Direct Internet Access) delle vostre filiali senza complessità e senza dover replicare il vostro sistema di sicurezza in ogni filiale.
Ulteriori informazioni

Protezione Wi-Fi guest

Applicate una policy di utilizzo nella vostra rete Wi-Fi guest per la protezione del brand e/o degli utenti.
Ulteriori informazioni

Case study dei clienti: Perform Group

Lavorando con Akamai, siamo riusciti a isolare, contenere e rimuovere rapidamente le minacce alla nostra infrastruttura, offrendo una maggiore integrità con il minimo sforzo.
- Daniel Schatz, CISO, Perform Group

Maggiori dettagli

Caratteristiche di Enterprise Threat Protector

Intelligence delle minacce Akamai in tempo reale

Intelligence delle minacce costantemente aggiornata con una percentuale ridotta di falsi positivi in base alla visibilità di Akamai sul 15-30% del traffico web giornaliero, 2,2 trilioni di richieste DNS ricorsive e algoritmi Data Science proprietari.

Analisi e reporting

Informazioni in tempo reale tramite un dashbard semplice da usare su tutto il traffico DNS aziendale in uscita, nonché sugli eventi relativi alle minacce e alle policy di utilizzo.

Analisi in tempo reale dei payload in linea

Tre motori di rilevamento malware avanzati identificano e bloccano le minacce avanzate più complesse, migliorando la protezione zero-day.

Log

I log DNS vengono conservati per 30 giorni e possono essere facilmente esportati in un file CSV o integrati in un SIEM per un'analisi più approfondita.

Gestione delle policy di utilizzo

Personalizzate e applicate le policy di utilizzo aziendali e garantite il rispetto della conformità limitando le categorie di contenuti accessibili o meno.

Informazioni sulla sicurezza

Rapida comprensione del motivo per cui Akamai abbia aggiunto un dominio o un URL ai propri elenchi di minacce per l'intelligence.

Personalizzazione delle minacce categorizzate dal cliente

Integrazione dei feed di intelligence delle minacce esistenti, ottimizzando il valore degli investimenti attuali in ambito di sicurezza.

DNSSEC

In tutte le richieste DNS inviate a Enterprise Threat Protector, è abilitato DNSSEC.

  • Wi-Fi guest
  • Intelligence
  • Minacce avanzate
SICUREZZA
  • Blocco di malware, phishing e CnC
  • Identificazione dell'esfiltrazione dei dati DNS
  • Ispezione URL
  • Analisi dei payload in linea
  • Applicazione di misure di sicurezza per il roaming
Policy di utilizzo (AUP, Acceptable Use Policy)
  • Applicazione di una policy di utilizzo
  • Applicazione di una ricerca sicura
Generazione di rapporti, monitoraggio e amministrazione
  • Ricerca e attività a livello aziendale in tempo reale
  • Integrazioni tramite un'API aperta
  • Amministrazione delegata

Funzionamento di Enterprise Threat Protector

Akamai Enterprise Threat Protector Overview

Enterprise Threat Protector utilizza più livelli di protezione (DNS, URL e analisi dei payload in linea) per offrire una sicurezza ottimale e ridurre la complessità, senza influire sulle performance.

Dirigendo semplicemente il traffico DNS ricorsivo esterno verso Enterprise Threat Protector, tutti i domini richiesti vengono confrontati con il punteggio di rischio dei domini in tempo reale di Akamai.

I domini sicuri vengono risolti come normali, i domini dannosi vengono bloccati e i domini rischiosi vengono inviati a un proxy intelligente selettivo, in cui gli URL HTTP o HTTPS vengono ispezionati per determinare se sono dannosi. I payload HTTP e HTTPS di domini rischiosi vengono poi sottoposti a scansione in tempo reale tramite più motori avanzati di rilevamento dei malware.

Informazioni dettagliate su Enterprise Threat Protector