Scoprite ulteriori informazioni su alcuni dei casi di utilizzo più comuni di Secure Internet Access Enterprise.
Blocco del movimento laterale con la microsegmentazione
Secure Internet Access Enterprise è un firewall DNS basato sul cloud che è stato progettato per aiutare i team addetti alla sicurezza a garantire a tutti gli utenti e dispositivi (all'interno e all'esterno della rete) una connessione sicura a Internet. Questa soluzione blocca in modo proattivo le richieste DNS dannose, tra cui malware, ransomware, phishing ed esfiltrazione di dati DNS a bassa velocità effettiva. Secure Internet Access riduce la complessità della sicurezza senza richiedere appliance da implementare, gestire e aggiornare, risultando, inoltre, semplice e intuitiva da usare.
Proteggete in modo proattivo la vostra azienda da malware, ransomware e phishing
Come funziona
Funzioni
- Intelligence sulle minacce in tempo reale, basata sull'impareggiabile visibilità su Internet di Akamai per bloccare in modo proattivo domini e siti web dannosi
- Blocco dell'esfiltrazione dei dati DNS in tempo reale a bassa velocità effettiva
- Il livello selettivo di ispezione (solo DNS ricorsivo o traffico web rischioso per i proxy) vi consente di scegliere il grado di protezione appropriato per le vostre specifiche esigenze
- Identificazione e controllo delle applicazioni IT ombra non autorizzate in base ai punteggi di rischio o al tipo di applicazione
- Proteggete utenti e dispositivi IoT ovunque con client agili per dispositivi Windows, macOS, iOS, Android e ChromeOS
- Traffico flessibile che consente di selezionare il metodo più appropriato per l'architettura di rete
- Gestione intuitiva delle policy che consente di creare e implementare facilmente le policy in base all'utente, al gruppo, alla posizione, alla subnet di rete e molto altro
- Analisi e creazione di rapporti in tempo reale per tutto il traffico in uscita, eventi relativi alle minacce e AUP, ecc.
- Configurate e gestite ogni funzione tramite un'API e integratela con il vostro sistema SIEM
Storie dei clienti
Casi di utilizzo di Secure Internet Access Enterprise
Miglioramento dell'approccio alla sicurezza
Protezione del traffico Internet delle filiali
Controllo dei contenuti delle reti Wi-Fi guest
Data center/IaaS
Miglioramento dell'approccio alla sicurezza
Semplice miglioramento dell'approccio alla sicurezza
Le minacce informatiche stanno aumentando e diventano sempre più sofisticate. Le soluzioni esistenti per la sicurezza di endpoint e reti come i firewall di rete sono spesso inefficaci e incoerenti e le minacce che sfruttano il DNS ricorsivo spesso non sono contemplate. Implementate Secure Internet Access come firewall DNS per fornire un ulteriore livello di sicurezza da poter configurare e implementare a livello globale in pochi minuti con una semplice modifica alla configurazione dell'infrastruttura DNS.
Vantaggi
- Rapida implementazione senza la necessità di installare, configurare e gestire alcun hardware
- Sicurezza eccellente senza influire sulle user experience
- Blocco tempestivo delle minacce, più lontano dal vostro endpoint e prima di stabilire le connessioni IP
- Protezione dalle minacce che possono essere rilevate solo tramite il DNS ricorsivo, come botnet o esfiltrazione di dati DNS a bassa velocità effettiva
- Identificazione e controllo delle applicazioni IT nascoste in base alla loro sicurezza e alla loro categoria
- Sicurezza efficace su tutte le porte e i protocolli
Protezione del traffico Internet delle filiali
Traffico sicuro delle filiali con connessione diretta a Internet
Le aziende stanno riprogettando le reti delle loro filiali per eliminare il traffico tramite l'hairpinning e l'implementazione del SD-WAN per connettere il traffico di rete delle filiali direttamente a Internet. Replicare lo stack di sicurezza centralizzato esistente in ogni filiale è complesso, dispendioso in termini di tempo e costoso. Secure Internet Access protegge in modo proattivo il traffico delle filiali con connessione diretta a Internet (DIA) senza la complessità e i costi legati all'implementazione e alla gestione delle soluzioni per la sicurezza della rete on-premise per consentire a utenti e dispositivi IoT di connettersi a Internet in modo sicuro.
Vantaggi
- Riduzione significativa della complessità e dei costi legati alla protezione del traffico DIA
- Integrazione rapida e semplice con i dispositivi SD-WAN: è possibile implementare e configurare il sistema di sicurezza in pochi minuti, non giorni o settimane
- Sicurezza con bassa latenza: il traffico viene instradato automaticamente all'avanzato server DNS ricorsivo di Akamai
- Sicurezza con affidabilità: i server DNS ricorsivi di Akamai vengono implementati a livello globale sull'Akamai Connected Cloud, che è progettata per offrire i massimi livelli di disponibilità
Controllo dei contenuti delle reti Wi-Fi guest
Controllo proattivo dei contenuti delle reti Wi-Fi guest
La rete Wi-Fi guest gratuita per i clienti è un servizio ormai universale. Tuttavia, un accesso illimitato a qualsiasi tipo di contenuti web rischia di danneggiare la reputazione e l'immagine del vostro brand e della vostra azienda. Secure Internet Access sfrutta i resolver DNS ricorsivi distribuiti a livello globale per identificare e bloccare, in modo proattivo, le categorie di contenuti web in base alle policy di utilizzo (AUP) per la rete Wi-Fi guest della vostra organizzazione.
Vantaggi
- Riduzione significativa del rischio di danni alla reputazione dell'azienda e conservazione della reputazione del brand
- Ottimizzazione della larghezza di banda della rete bloccando rapidamente l'accesso ai domini di streaming media
- Massimizzazione delle risorse IT e riduzione dei tempi di gestione
- Riduzione significativa della complessità
- Miglioramento dell'affidabilità e della resilienza del servizio DNS ricorsivo
Data center/IaaS
Protezione e visibilità su data center/IaaS
Le applicazioni aziendali ospitate nei vostri data center o nelle soluzioni IaaS, di solito, devono accedere a risorse esterne che non sono di vostra proprietà o gestite da voi e che possono contenere vulnerabilità. Secure Internet Access offre la visibilità necessaria sulle risorse esterne a cui dovete accedere, blocca eventuali richieste DNS ricorsive dannose e controlla le risorse disponibili per l'accesso.
Vantaggi
- Miglioramento della sicurezza e della conformità
- Implementazione rapida e semplice, compatibile con qualsiasi sistema operativo
- Registrazione e visibilità al 100% su tutte le richieste DNS ricorsive esterne
- Protezione dalle minacce in tempo reale per bloccare le richieste DNS ricorsive effettuate verso domini e siti web dannosi
- Controllo e limitazione del traffico DNS ricorsivo in uscita
Domande frequenti (FAQ)
Gli elenchi delle minacce di Secure Internet Access vengono aggiornati ogni 60 minuti circa; vengono aggiunti nuovi domini e vengono rimossi i domini non più a rischio.
Secure Internet Access offre una flessibilità completa per consentire alle aziende di personalizzare il modo con cui strutturare le proprie policy di sicurezza. È possibile creare una policy in base alle sedi, alle business unit e alle subnet di rete.
Esistono molti modi per eseguire l'onboarding del traffico in Secure Internet Access, ad esempio, con una semplice modifica dell'indirizzo IP del server DNS, con l'implementazione della macchina virtuale del proxy DNS di Akamai, con i tunnel IPsec e i client agili e con l'integrazione con i dispositivi SD-WAN. Potete usare una combinazione di approcci per l'onboarding del traffico in modo da soddisfare le vostre specifiche esigenze e ottenere il livello di protezione che vi serve.
È possibile implementare Secure Internet Access come ulteriore livello di sicurezza proattiva poiché, di solito, i firewall di rete e le soluzioni SWG non esaminano il traffico DNS ricorsivo. Un firewall DNS controlla ogni richiesta DNS ricorsiva che è stata effettuata confrontandola sulla base di un database di domini dannosi aggiornato frequentemente e consente di creare e applicare le policy di cybersecurity e le policy di utilizzo (AUP).
Il protocollo DNS è un protocollo aperto che può essere facilmente violato. Un normale resolver DNS ricorsivo risponde ad ogni richiesta DNS effettuata, indipendentemente dal fatto che il dominio richiesto sia legittimo o meno. Un firewall DNS reindirizza ogni query DNS ricorsiva ad un resolver DNS basato su cloud. Ogni query DNS viene confrontata sulla base di un elenco di domini dannosi che possono indirizzare ad una pagina di destinazione contenente malware, ransomware o phishing. Una volta identificato un dominio dannoso, viene bloccato e l'utente riceve una pagina di blocco. Le query DNS ricorsive relative ai domini sicuri vengono risolte, il resolver DNS invia una risposta al dispositivo dell'utente e la richiesta procede come di consueto.
Secure Internet Access è un resolver DNS ricorsivo che inoltre le richieste DNS ai server dei nomi DNS. Tuttavia, Secure Internet Access memorizza nella cache i domini richiesti di recente, quindi tenta prima di risolvere la richiesta DNS dalla cache migliorando le performance. Pertanto, invia la richiesta ai server dei nomi solo se il dominio non è memorizzato nella cache.
Akamai utilizza il suo servizio di sicurezza DDoS, Prolexic, per mitigare gli attacchi DDoS e utilizza il suo servizio di sicurezza WAAP per aggiungere un'ulteriore protezione all'infrastruttura DNS. Inoltre, Akamai utilizza le tecniche di limitazione della velocità e bilanciamento del carico per garantire che i singoli resolver non siano influenzati dagli attacchi.
Prova gratuita di 60 giorni Prova un firewall DNS
Iscrivetevi per richiedere una prova gratuita di 60 giorni e scoprite come potrete facilmente:
- Migliorate il vostro approccio alla cybersecurity senza influire sulle performance con un firewall DNS
- Configurare e gestire Secure Internet Access tramite l'Akamai Control Center e automatizzare la gestione tramite un'API
- Capire se il traffico DNS ricorsivo è un punto cieco della sicurezza e scoprire le minacce informatiche nascoste come botnet ed esfiltrazione dei dati DNS
- Ottenere informazioni per migliorare l'efficienza dei team addetti alle operazioni di sicurezza e alla ricerca delle minacce
Per una prova gratuita di 60 giorni, dovete:
- Invia il modulo
- Conferma l'indirizzo e-mail
- Superare il processo di convalida e verifica di Akamai
- Richiedere le istruzioni di accesso
- Effettuare l'accesso e configurare l'istanza di Secure Internet Access Enterprise
Offerta soggetta a termini e restrizioni.
Grazie per aver richiesto una versione di prova di Secure Internet Access Enterprise. Riceverete un'e-mail contenente la richiesta di verificare il vostro indirizzo e-mail. Una volta effettuata la verifica, riceverete un'altra e-mail con le credenziali di accesso per iniziare subito.