- Intelligence sulle minacce in tempo reale, basata sull'impareggiabile visibilità su Internet di Akamai per bloccare in modo proattivo domini e siti web dannosi
- Identificazione e controllo delle applicazioni IT ombra non autorizzate in base ai punteggi di rischio o al tipo di applicazione
- Gestione intuitiva delle policy che consente di creare e implementare facilmente le policy in base all'utente, al gruppo, alla posizione, alla subnet di rete e molto altro
- Blocco dell'esfiltrazione dei dati DNS in tempo reale a bassa velocità effettiva
- Protezione di utenti e dispositivi IoT ovunque con client agili per dispositivi Windows, macOS, iOS, Android e ChromeOS
- Analisi e creazione di rapporti in tempo reale per tutto il traffico in uscita, eventi relativi alle minacce e AUP, ecc.
- Il livello selettivo di ispezione (solo DNS ricorsivo o traffico web rischioso per i proxy) consente di scegliere il grado di protezione appropriato per le specifiche esigenze
- Traffico flessibile che consente di selezionare il metodo più appropriato per l'architettura di rete
- Configura e gestisci ogni funzione tramite un'API e integrala con il tuo sistema SIEM
Blocco del movimento laterale con la microsegmentazione
Secure Internet Access Enterprise è un firewall DNS basato sul cloud che è stato progettato per aiutare i team addetti alla sicurezza a garantire a tutti gli utenti e dispositivi (all'interno e all'esterno della rete) una connessione sicura a Internet. Questa soluzione blocca in modo proattivo le richieste DNS dannose, tra cui malware, ransomware, phishing ed esfiltrazione di dati DNS a bassa velocità effettiva. Secure Internet Access riduce la complessità della sicurezza senza richiedere appliance da implementare, gestire e aggiornare, risultando, inoltre, semplice e intuitiva da usare.
Proteggi in modo proattivo la tua azienda da malware, ransomware e phishing
Come funziona
Funzioni
Casi di utilizzo di Secure Internet Access Enterprise
Scopri ulteriori informazioni su alcuni dei casi di utilizzo più comuni di Secure Internet Access Enterprise.
Semplice miglioramento dell'approccio alla sicurezza
Le minacce informatiche stanno aumentando e diventano sempre più sofisticate. Le soluzioni esistenti per la sicurezza di endpoint e reti come i firewall di rete sono spesso inefficaci e incoerenti e le minacce che sfruttano il DNS ricorsivo spesso non sono contemplate. Implementa Secure Internet Access come firewall DNS per fornire un ulteriore livello di sicurezza da poter configurare e implementare a livello globale in pochi minuti con una semplice modifica alla configurazione dell'infrastruttura del DNS.
Vantaggi
- Rapida implementazione senza la necessità di installare, configurare e gestire alcun hardware
- Sicurezza eccellente senza influire sulle user experience
- Blocco tempestivo delle minacce, più lontano dagli endpoint e prima di stabilire eventuali connessioni IP
- Protezione dalle minacce che possono essere rilevate solo tramite il DNS ricorsivo, come botnet o esfiltrazione di dati del DNS a bassa velocità effettiva
- Identificazione e controllo delle applicazioni IT nascoste in base alla loro sicurezza e alla loro categoria
- Sicurezza efficace su tutte le porte e i protocolli
Traffico sicuro delle filiali con connessione diretta a Internet
Le aziende stanno riprogettando le reti delle loro filiali per eliminare il traffico tramite l'hairpinning e l'implementazione del SD-WAN per connettere il traffico di rete delle filiali direttamente a Internet. Replicare lo stack di sicurezza centralizzato esistente in ogni filiale è complesso, dispendioso in termini di tempo e costoso. Secure Internet Access protegge in modo proattivo il traffico delle filiali con connessione diretta a Internet (DIA) senza la complessità e i costi legati all'implementazione e alla gestione delle soluzioni per la sicurezza della rete on-premise per consentire a utenti e dispositivi IoT di connettersi a Internet in modo sicuro.
Vantaggi
- Riduzione significativa della complessità e dei costi legati alla protezione del traffico DIA
- Integrazione rapida e semplice con i dispositivi SD-WAN: è possibile implementare e configurare il sistema di sicurezza in pochi minuti, non giorni o settimane
- Sicurezza con bassa latenza: il traffico viene instradato automaticamente all'avanzato server DNS ricorsivo di Akamai
- Sicurezza con affidabilità: i server DNS ricorsivi di Akamai vengono implementati a livello globale sull'Akamai Connected Cloud, che è progettata per offrire i massimi livelli di disponibilità
Protezione e visibilità su data center/IaaS
Le applicazioni aziendali ospitate nei data center o nelle soluzioni IaaS, di solito, devono accedere a risorse esterne che non possiedi né gestisci e che possono contenere vulnerabilità. Secure Internet Access offre la visibilità necessaria sulle risorse esterne a cui devi accedere, blocca eventuali richieste DNS ricorsive dannose e controlla le risorse disponibili per l'accesso.
Vantaggi
- Miglioramento della sicurezza e della conformità
- Implementazione rapida e semplice, compatibile con qualsiasi sistema operativo
- Registrazione e visibilità al 100% su tutte le richieste DNS ricorsive esterne
- Protezione dalle minacce in tempo reale per bloccare le richieste DNS ricorsive effettuate verso domini e siti web dannosi
- Controllo e limitazione del traffico DNS ricorsivo in uscita
Controllo proattivo dei contenuti delle reti Wi-Fi guest
La rete Wi-Fi guest gratuita per i clienti è un servizio ormai universale. Tuttavia, un accesso illimitato a qualsiasi tipo di contenuti web rischia di danneggiare la reputazione e l'immagine dei brand e delle aziende. Secure Internet Access sfrutta i resolver DNS ricorsivi distribuiti a livello globale per identificare e bloccare, in modo proattivo, le categorie di contenuti web in base alle policy di utilizzo (AUP) per le reti Wi-Fi guest delle organizzazioni.
Vantaggi
- Riduzione significativa del rischio di danni alla reputazione delle aziende e conservazione della reputazione dei brand
- Ottimizzazione della larghezza di banda della rete bloccando rapidamente l'accesso ai domini di streaming media
- Massimizzazione delle risorse IT e riduzione dei tempi di gestione
- Riduzione significativa della complessità
- Miglioramento dell'affidabilità e della resilienza del servizio DNS ricorsivo
Domande frequenti (FAQ)
Domande frequenti (FAQ)
Gli elenchi delle minacce di Secure Internet Access vengono aggiornati ogni 60 minuti circa; vengono aggiunti nuovi domini e vengono rimossi i domini non più a rischio.
Secure Internet Access offre una flessibilità completa per consentire alle aziende di personalizzare il modo con cui strutturare le proprie policy di sicurezza. È possibile creare una policy in base alle sedi, alle business unit e alle subnet di rete.
Esistono molti modi per eseguire l'onboarding del traffico in Secure Internet Access, ad esempio, con una semplice modifica dell'indirizzo IP del server DNS, con l'implementazione della macchina virtuale del proxy DNS di Akamai, con i tunnel IPsec e i client agili e con l'integrazione con i dispositivi SD-WAN. Puoi usare una combinazione di approcci per l'onboarding del traffico in modo da soddisfare le specifiche esigenze e ottenere il livello di protezione necessario.
È possibile implementare Secure Internet Access come ulteriore livello di sicurezza proattiva poiché, di solito, i firewall di rete e le soluzioni SWG non esaminano il traffico DNS ricorsivo. Un firewall DNS controlla ogni richiesta DNS ricorsiva che è stata effettuata confrontandola sulla base di un database di domini dannosi aggiornato frequentemente, consentendo di creare e applicare le policy di cybersecurity e le policy di utilizzo (AUP).
Il protocollo DNS è un protocollo aperto che può essere facilmente violato. Un normale resolver DNS ricorsivo risponde ad ogni richiesta DNS effettuata, indipendentemente dal fatto che il dominio richiesto sia legittimo o meno. Un firewall DNS reindirizza ogni query DNS ricorsiva ad un resolver DNS basato su cloud. Ogni query DNS viene confrontata sulla base di un elenco di domini dannosi che possono indirizzare ad una pagina di destinazione contenente malware, ransomware o phishing. Una volta identificato un dominio dannoso, viene bloccato e l'utente riceve una pagina di blocco. Le query DNS ricorsive relative ai domini sicuri vengono risolte, il resolver DNS invia una risposta al dispositivo dell'utente e la richiesta procede come di consueto.
Secure Internet Access è un resolver DNS ricorsivo che inoltra le richieste DNS ai server dei nomi DNS. Tuttavia, Secure Internet Access memorizza nella cache i domini richiesti di recente, quindi tenta prima di risolvere la richiesta DNS dalla cache migliorando le performance. Pertanto, invia la richiesta ai server dei nomi solo se il dominio non è memorizzato nella cache.
Akamai utilizza il suo servizio di sicurezza DDoS, Prolexic, per mitigare gli attacchi DDoS e utilizza il suo servizio di sicurezza WAAP per aggiungere un'ulteriore protezione all'infrastruttura del DNS. Inoltre, Akamai utilizza le tecniche di limitazione della velocità e bilanciamento del carico per garantire che i singoli resolver non siano influenzati dagli attacchi.
Prova gratuita di 60 giorni Prova un firewall DNS
Iscriviti per richiedere una prova gratuita di 60 giorni e scopri come potrai facilmente:
- Migliorare il tuo sistema di cybersecurity senza influire sulle performance con un firewall DNS
- Configurare e gestire Secure Internet Access tramite Akamai Control Centrare e automatizzare la gestione tramite un'API
- Capire se il traffico DNS ricorsivo è un punto cieco della sicurezza e scoprire le minacce informatiche nascoste come botnet ed esfiltrazione dei dati DNS
- Ottenere informazioni per migliorare l'efficienza dei team addetti alle operazioni di sicurezza e alla ricerca delle minacce
Per usufruire della prova gratuita di 60 giorni, devi:
- Inviare il modulo
- Confermare l'indirizzo e-mail
- Superare il processo di convalida e verifica di Akamai
- Richiedere le istruzioni di accesso
- Effettuare l'accesso e configurare l'istanza di Secure Internet Access Enterprise
Offerta soggetta a termini e restrizioni.
