Відома компанія має в своєму портфелі низку рішень, які забезпечують безперебійну передачу даних замовників мережею Інтернет та захист їх веб-ресурсів.
Ще в часи, коли Covid-19 тільки починав поширюватися світом та Україною, всі компанії, організації та державні структури взялися до діджиталізації та розпочали процес налаштування роботи власних співробітників з використанням віддаленої роботи та надання сервісів за допомогою веб-технологій.
З початком повномасштабного російського вторгнення (війни) постало питання захисту веб-ресурсів компаній, які були розроблені або удосконалені під час карантину.
Від лютого 2022 року компанії України відчувають суттєвий тиск з боку спецслужб країни-агресора і щодня зазнають численних кібератак, які мають на меті порушити стабільність бізнесу й вплинутина функціонування економіки країни. Саме тому наразі для всіх компаній незалежно від розміру одним із ключових питань є гарантування безпечного та безперебійного функціонування веб-ресурсів, адже на сьогоднішній день всі користувачі, які перебувають в мережі Інтернет,потребують захисту.
Які потреби бізнесу вирішує обране рішення?
У зв’язку з вище описаними подіями команда Cyber Security компанії Seeton здійснила на ринку пошук рішень, що забезпечують безперебійну доставку веб-контенту та захист веб-ресурсів приватних фірм, організацій та державних структур, і зупинилася на продуктах Akamai Technologies. Даний вендор шість років
поспіль визнавався компанією Gartner як лідер у сегменті Web Application Firewall. Akamai має доволі суттєвий вибір рішень, проте ми детальніше висвітлимо наступні.
Akamai Content Delivery Network (CDN) — це рішення, яке використовується для забезпечення швидкої та якісної доставки контенту між клієнтом та сервером. Враховуючи, що CDN мережа є глобально розгалуженою, клієнти матимуть мінімальні затримки в отриманні контенту незалежно від того, де вони розташовуються. Це дозволить їм швидковзаємодіяти з веб-застосунками та уникати затримок, наприклад, у фінансових транзакціях. Саме компанія Akamai є винахідником технології CDN у тому звичному для нас вигляді, що користується популярністю в більшості країн світу (рис. 1).
Рис. 1. Схема роботи Akamai CDN
Akamai Web Application & API Protector (WAAP) — це рішення для забезпечення захисту веб-ресурсів замовників від веб-атак. До його складу входять такі модулі, як захист від вебатак, захист від DoS/DDoS-атак, захист від зловмисних ботів, виявлення аномальної активності користувача та попередження його діяльності, виявлення зловмисних файлів тощо (рис. 2).
Рис. 2. Akamai WAAP та її склад
Akamai Guardicore Segmentation — це рішення для моніторингу різних мереж: хмарних, розгорнутих на ресурсах замовника, мереж філій та ін., що дозволяє проводити сегментацію мережі, виявляти аномальну активність і шкідливе програмне забезпечення, проводити моніторинг мереж у реальному часі та ефективно захищати від латерального просування злоякісних програм (malware) внутрішніми мережами компаній (рис. 3).
Рис. 3. Akamai Guardicore Segmentation
Akamai Linode — це рішення належить до класу Cloud Computing і дозволяє замовникам використовувати придбані віртуальні машини (VPS/VDS) для розгортання корпоративних систем або рішень, не використовуючи наземне обладнання.
На сьогоднішній день через сервери CDN та Linode мережі Akamai сукупно проходить понад 1 Пбіт трафіку на секунду, що робить компанію одним з ключових гравців на світовому ринку хмарних інформаційних технологій. Також кожен клієнт має змогу скористатися Linodeкалькулятором https://www.linode.com/estimator/ та власноруч розрахувати оптимальний варіант використання ресурсів Linode.
Припинення співпраці з країнами-агресорами
Варто зауважити, що компанія Akamai на початку повномасштабного вторгнення в Україну, повністю завершила свої продажі в Росії та Білорусі, зупинила власну мережу Enhanced TLS, дотримується норм права та встановлених у всьому світі санкцій. Також компанія Akamai на волонтерських засадах допомагала та допомагає виявляти й попереджати атаки на ресурси компаній України.
Докладніше: https://www.akamai.com/blog/news/ukraine-statement
Варто зауважити, що серед усіх CDN провайдерів Akamai історично має найбільшу в Україні кількість точок присутності Cacheсерверів для доставки медіаконтенту.
Чим ще багатий портфель рішень вендора?
Окрім розглянутих вище рішень, в портфелі Akamai є й інші, зокрема:
- Akamai Edge DNS — налаштування та захист DNS;
- Akamai MFA — багатофакторна авторизація для корпоративних сторінок;
- Akamai Enterprise Application Access — надання послуг доступу до корпоративних застосунків з дотриманням принципу нульової довіри (ZTNA);
- Akamai Adaptive Media Delivery — доставка медіаконтенту;
- Akamai Brand Protector — захист від підроблення бренду;
- Akamai Global Traffic Management — балансування навантаження між серверами.
Multitenant, або як можуть заощаджувати великі компанії чи холдинги
Компанія Akamai має в своєму арсеналі просту та комплексну панель управління, завдяки якій замовники можуть управляти всіма придбаними рішеннями з єдиної точки, не переходячи на іншу панель управління. Це дозволяє вирішити проблему, з якою стикаються адміністратори, а саме: безліч відкритих консолей управління різними рішеннями, а також різними контрактами та компаніями — явище, відоме під назвою Multitenant. Даний продукт може бути цікавий холдингам, материнським компаніям, групам компаній, оскільки має наступні переваги:
- налаштування уніфікованого підходу та політик у захисті веб-застосунків усіх компаній групи;
- зменшення витрат на придбання та утримання рішення завдяки можливості підключення до однієї консолі управління декількох компаній;
- можливість глобальному адміністратору материнської компанії чи холдингу переглядати події, зафіксовані на застосунках, які захищаються.
Поширеність компанії Akamai серед сфер бізнесу
Akamai вже більше 5 років займає лідерські позиції в міжнародних рейтингах Gartner та Forrester, що дозволяє компанії задавати тренд у технологіях управління та захисту веб-ресурсів замовників. Завдяки вищесказаному продукти Akamai — на території України і не тільки — знаходять успішне застосування
у різноманітних сферах бізнесу, а саме: банках, розробці програмного забезпечення, медіа, криптобіржах, онлайн-іграх, телекомунікаціях, холдингах тощо.
Варто зауважити, що рішення від компанії Akamai є універсальними і не прописані під одну сферу бізнесу, тому вони з легкістю впроваджуються в компанії будь-якого типу незалежно від її розміру чи сфери діяльності.
Компанія Seeton є партнером Akamai з кінця 2022 року, і за цей час ми змогли підвищити свій партнерський статус до рівня Select — найвищого по Україні. Це стало можливим завдяки зростанню професійних знань та досвіду інженерів напрямку Cyber Security, а також реалізації комплексних проєктів для замовників рівня
Enterprise. На поточний момент найбільш цікавими напрямками на ринку України є CDN, WAF, DDoS Protection та Bot Protection, усі вони є дійсно актуальними з точки зору оптимізації та захисту веб-сайтів компаній.
Євгеній ПЕДЧЕНКО,
начальник відділу систем інформаційної безпеки Seeton
Якщо вас зацікавили рішення від компанії Akamai і у вас з’явилося бажання випробувати їх на власних веб-застосунках, — напишіть на пошту cs@seeton.pro, і команда Cyber Security компанії Seeton допоможе вам у проведенні тестування та впровадженні цих рішень.