【資安產品 Akamai】【ETP介紹】企業威脅防護解決方案超強資安產品 @ 美食分享家Chill

Akamai ETP是什麼?

企業的工作模式，正在轉變中，用戶會在不同地方，用不同載具，比如….甚至不同的對象，在不同國家連到網路都有可能，在越來越多這樣的轉變下，形成一個新的商業模式，我們可以叫它是Inside out的新模式，但是這些用戶，將會從不同來源上網，在來源分散的情況下，很容易受到網路威脅的影響，風險也大大增加，這時候就可以用到我們的ETP(Enterprise Threat Protector)企業威脅防護解決方案。

企業常見的威脅是什麼?

企業裡誰可能會成為目標? 高階主管或是基層員工? 外包廠商? 還是訪客呢?? 這些都有可能根據統計顯示，外部攻擊在整體資安攻擊事件佔四成，而內部疏漏所造成的資安問題更高達六成，因為內部員工常常會對企業的資安防護過於有信心而發生的，而企業每天也都處於在危險之中包括惡意軟體、勒索軟體等針對性威脅以及網路釣魚的攻擊頻率也持續增長且多變而透過偽冒的dns域名，已獲得公司系統造訪權限也越來越常見，這些攻擊者利用dns的開放性，讓您企業內部的用戶或設備有機會造訪有害域名這也意味著，公司是否必須監控每一個dns的請求，然而您的用戶和設備，幾乎是不可能識別哪些域名是惡意的這些複雜又繁瑣的過程更同事大量消耗了資訊人員的時間，現在akamai etp能夠為您提供額外的幫助，以及企業不可或缺的安全防護層，我們能保護企業遠離目標威脅，以雲為基礎的智能安全防護是akamai布建在全球互聯網的架構上，這賦予etp具備隨時更新威脅情報，成為絕佳的保護者腳色，能自動阻擋您的用戶和設備造訪有害內容。

首先我們先了解企業遇到的威脅, 通常我們可以將這些威脅分為三大類:

第一類是釣魚網站:通常這類釣魚網站會偽裝成正常網站，降低用戶的戒心, 當用戶登入網站的同時個資也被竊取了。

第二類是惡意軟體:可能透過硬碟,隨身碟甚至於瀏覽器收信的webmail，其中隱藏的惡意碼被自動執行

而造成中毒或被植入木馬、蠕蟲等等，可能造成個資被竊取，或讓個人電腦淪為受控的殭屍電腦。

第三類是勒索病毒:這是一種特殊的惡意軟體，他與其他病毒最大的不同的在於手法。他可能將受害者的電腦鎖起来或是系統性地加密受害者硬碟上的檔案。之後要求受害者繳納贖金以取回對電腦的控制權。

就像前陣子很有名的wannacry，wannacry利用了（SMB）伺服器訊息區塊協定中的一個嚴重漏洞(允許遠端電腦執行程式碼)該病毒進入目標主機之後，就會對主機硬碟和儲存裝置中許多格式的檔案進行加密，點選dycrypt可以完成部分檔案的解密，但受害者必須在三天之內支付 300 美元的贖金，若三天內沒有支付贖金，將會加倍到 600 美元，七天內再不支付贖金，WannaCry 將會刪除解密金鑰，到時候所有被加密而無法開啟的檔案就再也開不起來了。

可見威脅數量與手法也不斷地在增加且演變得更複雜，也造成了企業龐大的損失

ETP的防護架構是?

一般我們上網是需要透過DNS幫我們去反查，但一般DNS不會管他搜尋到的結果是否正常或是網站是否有問題，直接一概丟給你，這就會導致有些我們使用網站查詢資料的時候，可能會點到一些有問題的釣魚網站或是病毒

從下圖我們可以看出為了抵禦這些威脅，透過Akamai的ETP，所有企業DNS查詢就先找Akamai的DNS。

Akamai的ETP會直接讓你點入有問題的網站後顯示查無網站的資料或者是在搜尋時直接避免顯示有問題的網站，從企業角度來看，把所有的風險轉移到雲端，等同於多一個額外的安全防護層，同時它的配置和部署也非常簡單，不須額外添購硬體設備或下載軟體，透過雲端設定服務幫助企業減輕面對惡意軟體和勒索軟體的威脅以及避免公司機密或個資外洩。

Luna 是Akamai的一個雲端portal, 它為ETP提供完整的控制深入研究威脅，所有門戶功能都可以通過API的應用程式介面去進行管理，同時也能夠輕鬆地整合SIEM (安全事件資訊管理) 替您的排程排定優先順序和調查威脅，並做出適當回應。ETP通過Luna或API在雲端進行收集和管理，提供簡單，集成的DNS安全解決方案。