Akamai Technologies annonce Akamai Cloud Security Intelligence, un nouveau service de sécurité data-driven qui joue un rôle clé dans la lutte efficace contre les menaces pour la sécurité en ligne. Akamai Cloud Security Intelligence est un moteur de traitement de données au sein de l’Akamai Intelligent Platform. Il est utilisé pour analyser en permanence et en temps réel les menaces possibles sur plus de deux pétaoctets de données. Akamai utilise ces données pour actualiser et améliorer constamment son application Kona Site Defender. Ces données forment en outre le cadre à partir duquel seront développées des innovations, telles que le nouveau service Kona Client Reputation.

Dans un environnement en ligne de plus en plus agressif et complexe, la protection des sites web et des applications contre de possibles nuisances représente un sérieux défi. C’est la raison pour laquelle les professionnels de la sécurité attachent tant d’importance à l’analyse approfondie des intentions réelles des clients web et des itinéraires d’attaque qui ne cessent de changer, afin de protéger leur organisation. Akamai Cloud Security Intelligence peut analyser le trafic des attaques à une cadence de plus de 20 téraoctets par heure et cartographier les millions d’adresses IP qui s’y rapportent. Il produit ainsi une vue élargie de la manière dont travaillent des parties malveillantes et sert ensuite à améliorer les solutions de sécurité d’Akamai.

Akamai Cloud Security Intelligence propose deux nouveaux services :

Kona Client Reputation: Akamai voit une bien plus grande partie du trafic web que n’importe qui d’autre. L’interprétation de ce trafic, couplée à un langage de requête propre et à une heuristique et des algorithmes avancés, crée un ‘score de réputation’ pour chaque adresse IP recherchant une connexion avec la plateforme Akamai. Il est essentiel que ce score s’adapte sur la base d’une analyse permanente des activités de l’adresse IP concernée. Le trafic potentiellement dangereux est répertorié comme suit : attaques DdoS (déni de service), scanning des vulnérabilités, cyberattaques ou webscrapers. Il est ensuite évalué en fonction de la menace possible pour le client. Ce système développé spécialement pour les professionnels de la sécurité offre une perception plus riche et une plus grande flexibilité. Il simplifie le processus d’autorisation ou de rejet de certains utilisateurs. En introduisant les scores dans les request headers, Kona Client Reputation peut charger les données dans les systèmes de sécurité en back-end. Kona Client Reputation est présenté comme add-on de la solution Akamai Kona Site Defender, ce qui la rend jusqu’à 8 fois plus efficace pour déjouer les attaques.

Le fournisseur d’articles de bureau Staples est très satisfait de Kona Client Reputation. Brian MacKinnon, senior security consultant E-commerce chez Staples : "Client Reputation revêt une importance cruciale pour nous et nous aide à prendre plus rapidement de meilleures décisions en matière de sécurité. Il veille à ce que nous puissions nous protéger nous-mêmes efficacement contre des attaques éventuelles et l’usurpation de données."

Amélioration de Kona Rule Set: réagir correctement à l’évolution permanente d’un environnement agressif exige une certaine flexibilité, si l’on veut pouvoir bloquer rapidement des activités malveillantes sans entraver le trafic légitime. L’amélioration de Kona Rule Set est le fruit du travail d’une équipe de recherche d’Akamai qui a analysé à cet effet plus de deux pétaoctets de données liées à la sécurité. Le Kona Rule Set, disponible gratuitement pour tous les clients Kona Site Defender, offre 30% de moins de faux positifs et de faux négatifs. Cet ensemble de règles aide les professionnels de la sécurité à bloquer le trafic dangereux et nuisible tout en laissant passer plus de trafic légitime.

John Summers vice president Cloud Security d'Akamai: “De nombreuses entreprises et organisations font confiance à Akamai pour accélérer leurs sites web et leurs applications tout en se protégeant contre les attaques. Le nouveau moteur d’analyse de données Cloud Security Intelligence apporte une base solide, à partir de laquelle nous pouvons encore affiner l’intelligence de nos services de sécurité existants. Qui plus est, il offre un cadre au sein duquel nous pouvons construire de nouvelles solutions de sécurité en cloud. Ce qui s’inscrit parfaitement dans la ligne de notre objectif : continuer à développer de nouvelles technologies pour protéger de manière optimale les activités de nos clients dans un environnement de menaces sans cesse changeant."