跳转到主要内容
Bradesco 徽标

位置

巴西圣保罗
bradescobank.com

行业

重要影响

  • 更好地保护数千个 API
  • 缩小攻击面
  • 节省基础架构成本

解决方案

My name is Wanderley Siqueira Viana, and I have been with Bradesco for eight years. Today, I am a cybersecurity manager, mainly focused on security tools.

Technology evolves for better or for worse. So just as we use ChatGPT to conduct research, we use generative AI to do several things, attackers are also using it. They are using it more and more to carry out targeted attacks that are more advanced than what we are used to. It's a very dynamic environment. The attacks are evolving every day. So we looked for a solution that could be adapted to our environment, because the attacks are continually evolving.

Akamai has this characteristic; it absorbs all attacks before they arrive at my infrastructure, which reduces my overall infrastructure costs. Centralizing the solution with Akamai brought us visibility and resulted in significant operational gain. Security teams today receive not only more data that they need to analyze, they already receive ready-made analyses tailored to our business.

When we work with partners who can deliver solutions that are preventive measures, we have the flexibility to also look at other things. So now we have the ability to react faster. Not only is it easier to detect threats, it allows me to be proactive. Today, I block many things before they even happen.

We are significantly reducing our operating costs. The best advice I can give to all companies embarking on this journey is take a good look at yourself, understand your business, understand your journeys, and draw up your plan from there. And think beyond solutions; think about partnership.

We need partners who will stand by us in difficult times and in happy moments too. We need to be predictive and think like detectives. I believe that this is the big difference with Akamai. The involvement with the customer to understand the difficulties of our business. They understood our situation, our challenges, and worked tirelessly to demonstrate the value for our business.

Bradesco 银行

服务并守护数百万客户

Bradesco 是拉丁美洲最大的银行之一,也是巴西金融体系的重要支柱。该银行服务数百万客户,拥有庞大的合作伙伴网络,并管理着数千个 API,为客户服务及集成提供强大支持。在金融机构成为网络犯罪攻击目标的当下,Bradesco 深知,其声誉乃至自身的生存都建立在信任之上。每天,该银行都必须保护敏感数据和金融交易的安全,同时确保数字化旅程简单和无缝衔接。

随着数字化加速、移动优先的银行业务模式兴起以及全球业务不断拓展,威胁手段也不断翻新——从 AI 驱动的欺诈攻击,到更加隐蔽的行为型攻击,层出不穷。面对持续演变的威胁,Bradesco 寻找新的控制措施,并再次向长期信赖的合作伙伴 Akamai 寻求支持。借助智能防护、统一的监测能力,以及能够与攻击者同步快速演进的全球化平台,Bradesco 将安全防御从被动响应转向主动防护,同时确保客户体验不受影响。

为数字优先的银行生态系统筑牢防线,抵御 AI 驱动的攻击

Bradesco 面临的挑战十分明确:在保障用户体验流畅、便捷的同时,保护由众多应用程序和 API 构成的庞大生态系统。Bradesco 网络安全高级经理 Marlon Braz 表示:“有效的安全防护既能保护安全,又不会妨碍工作。客户旅程阻碍越少,效果就越好。”

该银行此前已通过 AI 驱动的平台投资先进的欺诈防护能力,该平台可实时监控交易,及时检测并拦截欺诈行为。但是,威胁形势不断升级。该银行发现,攻击者越来越多地利用 AI 发起多变的“隐蔽”攻击,试图绕过控制措施。Braz 解释道:“随着 AI 的发展,威胁也变得更加复杂。因此,我们必须采用超越传统防御手段的解决方案,以免有漏网之鱼。”

Bradesco 深知,防御手段必须与自身业务以及恶意攻击者的创新步伐保持同步。Braz 表示:“精准的洞察对于遏制恶意活动至关重要。要想始终领先一步,就必须持续密切监测,并尽可能预判攻击者的行动。”

选择一家与 Bradesco 的需求和业务规模相匹配的安全防护合作伙伴

Bradesco 网络安全高级经理 Wanderley Viana 解释道:“作为一家银行,安全是我们业务的核心。客户相信我们能够保护好他们的数据和资金,这份信任也是我们赖以生存的基础。”基于这一理念,该银行希望找到一家能够与业务规模同步扩展、与其复杂的环境集成,并持续推出新防护措施的合作伙伴,例如先进的 API 防御。

Akamai 自然成为理想人选。十多年来,该银行一直依托 Akamai 的内容交付服务,将应用程序更靠近客户部署,从而降低延迟。如今,该银行希望借助 Akamai 的安全解决方案,在这一基础上拓展安全防护能力。

在为期六个月的严格概念验证过程中,Bradesco 对多家提供商的解决方案进行了测试。评估重点考察了监测能力、威胁检测能力、适应性,以及与 Bradesco 环境的集成能力。Akamai 表现出色,不仅成功检测出所有红队攻击,还能灵活应对复杂的攻击路径,并凭借广泛的覆盖能力满足数百万用户的服务需求。

Braz 表示:“我们选择 Akamai,是因为它能够与我们的环境无缝集成,并且最符合我们的安全标准。它提供的威胁情报让我们能够在风险出现之前采取行动。”

Bradesco 部署了统一的 Akamai 堆栈:App & API Protecto、API Security、Account Protecto 和 TrafficPeak。这些解决方案协同工作,实现集中监控,守护客户旅程,并在问题演变成安全事件之前及时发现异常——内置的情报也会随着威胁态势的变化不断演进。

App & API Protector 助力实时主动防护

通过部署 Akamai App & API Protector,Bradesco 构建了更加主动的安全防护模型。该解决方案可保护 Web 应用程序和 API,抵御 DDoS 攻击、爬虫程序以及应用层攻击。

Viana 表示:“Akamai 让我们能够在攻击者发动攻击之前,分析他们的行为。这彻底改变了攻防局面:现在,我们不仅能够快速响应,甚至还能预判攻击者的下一步行动。”

通过在边缘吸收威胁,App & API Protector 缩小了 Bradesco 的攻击面,提升了性能,同时降低了基础架构成本。通过缓存静态流量、减轻服务器负载,Bradesco 不仅降低了成本,还为客户带来了更快的访问速度。

他继续说道:“Akamai 的基础架构充分降低了停机风险,并确保每天数百万笔交易顺利完成,显著提升了用户体验。”

Bradesco 进一步采用 Akamai Account Protector 强化这种保护。该解决方案结合行为分析、爬虫程序检测和机器学习技术,能够在帐户生命周期的各个阶段识别并阻止欺诈活动,有效防范帐户滥用和帐户接管。

API Security 提升监测能力,优化应用程序的调用链路

Akamai API Security 可深入监测 API 流量,梳理每个 API 的调用链路,检测异常行为,并实时拦截恶意调用。对于 Bradesco 而言,该解决方案提供了所需的运营洞察,帮助其强化防护能力并改进应用程序。

Braz 表示:“发生紧急情况时,我们能够迅速发现并解决问题,避免对客户造成影响。”

这些情报不仅有助于提升安全性,还能帮助优化用户体验。他继续说道:“我们可以更全面地了解每个应用程序的调用链路。如果发现 API 存在漏洞或配置问题需要处理,我们也可以据此改进应用程序。简单来说,API Security 能够帮助我们提升用户体验。”

TrafficPeak 汇聚威胁情报,加快响应

此外,Bradesco 还部署了 Akamai TrafficPeak,该平台汇聚遥测数据,并利用 AI 驱动的威胁情报,加快检测和响应。

通过预先分析和基于行为的洞察,Bradesco 安全团队能够直接获取与应用场景相关的详细数据,无需再花时间分析原始数据,从而提高工作效率。他们可以利用现成的情报快速采取行动,进一步提升事件响应能力并降低运营成本。

依托安全且不断发展的基石,实现业务增长

通过 Akamai,Bradesco 缩小了攻击面,提高了响应速度,同时增强了安全防护能力和用户体验。同样重要的是,该银行也获得了推动业务发展的能力。

展望未来,Bradesco 有信心持续升级其安全防护能力。通过与能够持续应对最新威胁的合作伙伴携手,该银行能够守护客户信任、支持业务发展,并始终领先未来的攻击者一步。

Braz 总结道:“借助 Akamai,我们将安全防护与性能有机结合起来。这让我们能够在不影响用户体验的情况下持续创新。”

Bradesco 银行简介

Banco Bradesco S.A. 是一家巴西金融服务公司,总部位于巴西圣保罗州奥萨斯库。按资产规模计算,它是巴西和拉丁美洲第三大银行机构。此外,它也是全球最具价值的 50 家银行之一。

关于 Akamai

Akamai 是一家致力于为 AI 驱动的世界提供动力与安全防护的云服务公司。我们的云计算平台将高性能云计算从核心扩展至边缘,助力企业构建并扩展下一代 AI 应用,同时提供全面的多层安全防护,守护企业免受不断演变的网络威胁侵扰。如需了解有关 Akamai Technologies 的详细信息,请访问 akamai.com/zh 和 akamai.com/zh/blog,或者扫描下方二维码,关注我们的微信公众号。

分享