使用 Zero Trust 通过全面分段保护 AWS 中的工作负载

简介

云采用的优势显著，但安全顾虑成为主要障碍。Akamai 提供一体化解决方案，为 AWS 资产和资源实现监测、横向移动防范、入侵检测和响应。

AWS 环境中的安全挑战

企业迁移至 AWS 面临多重安全挑战：

• 共同责任：客户需承担数据、应用和平台保护责任，Gartner 预测 99% 云安全故障源于客户方过错。
• 缺乏监测能力：云环境监测复杂，东西向流量和跨账户/容器监测不足，缺乏情境分析。
• 策略控制有限：本地第 7 层洞察降级至 AWS 第 4 层，仅依赖端口和 IP 限制。
• 容器安全：AWS 安全群组仅支持群集而非单个 pod，需精细到 pod 层的通信监控。
• PaaS 资源：PaaS 资源不支持代理，导致安全策略不统一，增加 IT 团队负担。

利用一体化安全平台应对挑战

Akamai 解决方案与 AWS 互补：

• 全面监测 AWS 实例：自动监测所有应用和进程，细化至进程级别，通过 AWS API 和组件收集资产、流量和标签信息，提供直观仪表板。
• 分段与执行：应用程序感知策略（第 7 层）实现精细分段，无需更改底层网络，支持跨区域、VPC、容器、虚拟机和本地环境，策略一致且自动化。
• 入侵检测和事件响应：实时检测策略违规，提供多种入侵检测方法（信誉分析、动态欺骗），集成 AWS Security Hub，定制威胁搜寻服务。

Akamai 安全解决方案简介

Akamai 提供全方位安全防护，不影响性能或客户体验，利用全球平台和威胁监测能力防范、检测和抵御网络威胁，建立品牌信任度。