Bradesco 是拉丁美洲最大的银行之一，也是巴西金融体系的重要支柱。该银行服务数百万客户，拥有庞大的合作伙伴网络，并管理着数千个 API，为客户服务及集成提供强大支持。在金融机构成为网络犯罪攻击目标的当下，Bradesco 深知，其声誉乃至自身的生存都建立在信任之上。每天，该银行都必须保护敏感数据和金融交易的安全，同时确保数字化旅程简单和无缝衔接。
随着数字化加速、移动优先的银行业务模式兴起以及全球业务不断拓展，威胁手段也不断翻新——从 AI 驱动的欺诈攻击，到更加隐蔽的行为型攻击，层出不穷。面对持续演变的威胁，Bradesco 寻找新的控制措施，并再次向长期信赖的合作伙伴 Akamai 寻求支持。借助智能防护、统一的监测能力，以及能够与攻击者同步快速演进的全球化平台，Bradesco 将安全防御从被动响应转向主动防护，同时确保客户体验不受影响。
Bradesco 面临的挑战十分明确：在保障用户体验流畅、便捷的同时，保护由众多应用程序和 API 构成的庞大生态系统。Bradesco 网络安全高级经理 Marlon Braz 表示：“有效的安全防护既能保护安全，又不会妨碍工作。客户旅程阻碍越少，效果就越好。”
该银行此前已通过 AI 驱动的平台投资先进的欺诈防护能力，该平台可实时监控交易，及时检测并拦截欺诈行为。但是，威胁形势不断升级。该银行发现，攻击者越来越多地利用 AI 发起多变的“隐蔽”攻击，试图绕过控制措施。Braz 解释道：“随着 AI 的发展，威胁也变得更加复杂。因此，我们必须采用超越传统防御手段的解决方案，以免有漏网之鱼。”
Bradesco 深知，防御手段必须与自身业务以及恶意攻击者的创新步伐保持同步。Braz 表示：“精准的洞察对于遏制恶意活动至关重要。要想始终领先一步，就必须持续密切监测，并尽可能预判攻击者的行动。”
Bradesco 网络安全高级经理 Wanderley Viana 解释道：“作为一家银行，安全是我们业务的核心。客户相信我们能够保护好他们的数据和资金，这份信任也是我们赖以生存的基础。”基于这一理念，该银行希望找到一家能够与业务规模同步扩展、与其复杂的环境集成，并持续推出新防护措施的合作伙伴，例如先进的 API 防御。
Akamai 自然成为理想人选。十多年来，该银行一直依托 Akamai 的内容交付服务，将应用程序更靠近客户部署，从而降低延迟。如今，该银行希望借助 Akamai 的安全解决方案，在这一基础上拓展安全防护能力。
在为期六个月的严格概念验证过程中，Bradesco 对多家提供商的解决方案进行了测试。评估重点考察了监测能力、威胁检测能力、适应性，以及与 Bradesco 环境的集成能力。Akamai 表现出色，不仅成功检测出所有红队攻击，还能灵活应对复杂的攻击路径，并凭借广泛的覆盖能力满足数百万用户的服务需求。
Braz 表示：“我们选择 Akamai，是因为它能够与我们的环境无缝集成，并且最符合我们的安全标准。它提供的威胁情报让我们能够在风险出现之前采取行动。”
Bradesco 部署了统一的 Akamai 堆栈：App & API Protecto、API Security、Account Protecto 和 TrafficPeak。这些解决方案协同工作，实现集中监控，守护客户旅程，并在问题演变成安全事件之前及时发现异常——内置的情报也会随着威胁态势的变化不断演进。
通过部署 Akamai App & API Protector，Bradesco 构建了更加主动的安全防护模型。该解决方案可保护 Web 应用程序和 API，抵御 DDoS 攻击、爬虫程序以及应用层攻击。
Viana 表示：“Akamai 让我们能够在攻击者发动攻击之前，分析他们的行为。这彻底改变了攻防局面：现在，我们不仅能够快速响应，甚至还能预判攻击者的下一步行动。”
通过在边缘吸收威胁，App & API Protector 缩小了 Bradesco 的攻击面，提升了性能，同时降低了基础架构成本。通过缓存静态流量、减轻服务器负载，Bradesco 不仅降低了成本，还为客户带来了更快的访问速度。
他继续说道：“Akamai 的基础架构充分降低了停机风险，并确保每天数百万笔交易顺利完成，显著提升了用户体验。”
Bradesco 进一步采用 Akamai Account Protector 强化这种保护。该解决方案结合行为分析、爬虫程序检测和机器学习技术，能够在帐户生命周期的各个阶段识别并阻止欺诈活动，有效防范帐户滥用和帐户接管。
Akamai API Security 可深入监测 API 流量，梳理每个 API 的调用链路，检测异常行为，并实时拦截恶意调用。对于 Bradesco 而言，该解决方案提供了所需的运营洞察，帮助其强化防护能力并改进应用程序。
Braz 表示：“发生紧急情况时，我们能够迅速发现并解决问题，避免对客户造成影响。”
这些情报不仅有助于提升安全性，还能帮助优化用户体验。他继续说道：“我们可以更全面地了解每个应用程序的调用链路。如果发现 API 存在漏洞或配置问题需要处理，我们也可以据此改进应用程序。简单来说，API Security 能够帮助我们提升用户体验。”
此外，Bradesco 还部署了 Akamai TrafficPeak，该平台汇聚遥测数据，并利用 AI 驱动的威胁情报，加快检测和响应。
通过预先分析和基于行为的洞察，Bradesco 安全团队能够直接获取与应用场景相关的详细数据，无需再花时间分析原始数据，从而提高工作效率。他们可以利用现成的情报快速采取行动，进一步提升事件响应能力并降低运营成本。
通过 Akamai，Bradesco 缩小了攻击面，提高了响应速度，同时增强了安全防护能力和用户体验。同样重要的是，该银行也获得了推动业务发展的能力。
展望未来，Bradesco 有信心持续升级其安全防护能力。通过与能够持续应对最新威胁的合作伙伴携手，该银行能够守护客户信任、支持业务发展，并始终领先未来的攻击者一步。
Braz 总结道：“借助 Akamai，我们将安全防护与性能有机结合起来。这让我们能够在不影响用户体验的情况下持续创新。”
我叫 Wanderley Siqueira Viana，在 Bradesco 工作已经八年了。如今，我担任网络安全经理，主要负责安全工具相关工作。
技术的发展有利有弊。就像我们会使用 ChatGPT 来开展研究一样，生成式 AI 也可以帮助我们完成各种任务，但攻击者同样在利用这项技术。他们越来越多地借助生成式 AI 发起定向攻击，而且这些攻击比我们过去见到的更加复杂。这是一个瞬息万变的环境。攻击手段每天都在不断演变。因此，我们一直在寻找能够适应这种环境的解决方案，因为攻击手段在不断演变。
Akamai 恰好具备这样的能力，能够在攻击到达我们的基础架构之前将其拦截，从而降低整体基础架构成本。通过 Akamai 集中部署解决方案，我们获得了更全面的监测能力，也显著提升了运营效率。如今，安全团队不仅可以获取更多数据进行分析，还能直接获得针对我们业务定制的分析结果。
当我们与能够提供主动防护解决方案的合作伙伴合作时，我们就能腾出精力兼顾其他工作。因此，现在我们能够更快地做出响应。这不仅让我们更容易发现威胁，也让我们能够主动采取行动。如今，很多威胁在造成影响之前，就已经被我们及时拦截。
我们的运营成本也因此大幅下降。如果要给所有正在踏上这个旅程的公司一个建议，那就是认真审视自身，深入了解自己的业务和旅程，并据此制定清晰的计划。不要只考虑解决方案，也要考虑合作伙伴。
我们需要的是能够与我们并肩前行的合作伙伴，无论顺境还是逆境。我们需要未雨绸缪，像侦探一样思考问题。我认为，这正是 Akamai 与其他公司很大的不同。他们始终与客户保持沟通，深入了解我们的业务挑战。他们了解我们的处境和所面临的挑战，并始终努力证明其解决方案能够为我们的业务创造价值。
Banco Bradesco S.A. 是一家巴西金融服务公司，总部位于巴西圣保罗州奥萨斯库。按资产规模计算，它是巴西和拉丁美洲第三大银行机构。此外，它也是全球最具价值的 50 家银行之一。
Akamai 是一家致力于支持并保护在线业务的网络安全和云计算公司。我们业界领先的安全解决方案、卓越的威胁情报和全球运营团队，可为各地企业数据和应用提供纵深防御。Akamai 的全栈云计算解决方案依托全球分布广泛的平台，兼具高性能与成本效益。全球众多企业坚信，Akamai 能够提供卓越的可靠性、扩展性和专业技术，助其从容拓展业务。如需了解有关 Akamai Technologies 的详细信息，请访问 akamai.com/zh 和 akamai.com/zh/blog，或者扫描下方二维码，关注我们的微信公众号。
©2026 Akamai Technologies
