Akamai automatiza las protecciones de API y aplicaciones, con el Machine Learning

Las mejoras de la plataforma Edge aumentan la capacidad de respuesta e impulsan la toma de decisiones de seguridad

Akamai

Akamai Technologies, Inc. (NASDAQ: AKAM), la solución más fiable del mundo para la protección y la distribución de experiencias digitales, ha anunciado hoy mejoras en la seguridad de la plataforma para fortalecer la protección para las aplicaciones web, las API y las cuentas de usuario. El Machine Learning de Akamai extrae información sobre actividad maliciosa de más de 1300 millones de interacciones de clientes diarias para automatizar de forma inteligente detecciones de amenazas, tareas complicadas y lógica de seguridad para ayudar a los profesionales a tomar decisiones más fiables y rápidas en materia de ciberamenazas.

 

En su informe del 9 de mayo de 2021 Top Cybersecurity Threats, Forrester estima que, debido a motivos "agravados por la COVID-19 y el resultante aumento en las interacciones digitales, los robos de identidades y de cuentas aumentaron al menos un 10-15 % de 2019 a 2020". Esta importante firma de analistas señala que deberíamos "prever otro aumento del 8-10 % en los robos de identidades y cuentas en 2021". Con el uso cada vez mayor de la automatización por parte de los ciber-delincuentes para poner en peligro los sistemas y las aplicaciones, los profesionales de la seguridad también deben automatizar las protecciones en paralelo contra estos ataques para poder afrontar las ciber-amenazas al mismo ritmo.

 

Las nuevas mejoras de la plataforma de Akamai incluyen:

 

Adaptive Security Engine para las soluciones de protección de API y aplicaciones web de Akamai (WAAP), Kona Site Defender y Web Application Protector, que se ha diseñado para adaptar automáticamente las protecciones a la escala y la sofisticación de los ataques, al tiempo que reduce los esfuerzos necesarios para mantener y afinar las políticas. El Adaptive Security Engine combina un sistema propio de índice de anomalías con perfiles de amenazas adaptativos para identificar ataques furtivos, evasivos y muy específicos. La lógica de seguridad dinámica ajusta de manera inteligente su agresividad en cuanto a la defensa en función de una inteligencia de amenazas que se correlaciona automáticamente con el tráfico único de cada cliente. La autorregulación emplea la tecnología de aprendizaje automático, los modelos estadísticos y la heurística para analizar todos los activadores en cada política para diferenciar con precisión entre los positivos y los falsos positivos.

 

Audience Hijacking Protection se ha añadido a Akamai Page Integrity Manager para detectar y bloquear actividad maliciosa en tiempo real en los ataques del lado del cliente usando JavaScript, redes de anunciantes, plug-ins de navegadores y extensiones que tienen como objetivo a los clientes web. Audience Hijacking Protection se ha diseñado para utilizar el aprendizaje automático para identificar con rapidez los recursos vulnerables, detectar el comportamiento sospechoso y bloquear anuncios, ventanas emergentes, fraude de afiliados y otras actividades maliciosas para secuestrar a una audiencia.

 

Bot Score and JavaScript Obfuscation se han introducido en Akamai Bot Manager para sentar las bases de innovaciones continuas en la gestión de bots conflictivos, incluida la capacidad de actuar contra bots en consonancia con la tolerancia riesgo de la compañía. Bot Score detecta automáticamente patrones de tráfico y bots únicos, y se auto-mejora para una efectividad a largo plazo; la ocultación de código JavaScript cambia dinámicamente las detecciones para evitar que los operadores de bots detecten la ingeniería inversa.

 

Akamai Account Protector es una nueva solución diseñada para identificar y bloquear actividades fraudulentas humanas de forma proactiva, como ataques de robo de cuentas. Mediante el aprendizaje automático avanzado, un análisis de comportamiento y la heurística de reputación, Account Protector evalúa de forma inteligente cada solicitud de inicio de sesión a través de señales de riesgo y de fiabilidad múltiples para determinar si proviene de un usuario legítimo o de un suplantador. Esta capacidad complementa la mitigación de bots de Akamai para proporcionar una protección eficaz contra ciber-delincuentes humanos y amenazas automatizadas.

 

"En Akamai, nuestra última versión de la plataforma está destinada a ayudar a resolver la tensión entre la seguridad y la facilidad de uso, con capacidades clave en torno a la automatización y el aprendizaje automático específicamente diseñadas para impulsar de forma inteligente la toma de decisiones humanas", dice Aparna Rayasam, vicepresidenta sénior y directora general de Seguridad de Aplicaciones de Akamai. "La automatización inteligente agrega valor inmediato y dota a los usuarios de las herramientas adecuadas para generar información y contexto para tomar decisiones más rápidas y fiables, anticipándose a lo que los atacantes puedan hacer a continuación".

 

Para obtener más información sobre las soluciones de seguridad de Akamai en EDGE, visite nuestra página sobre la actualización de la plataforma