首页 > 传媒 > 关键词  > 电商最新资讯  > 正文

化解电商行业安全挑战 Akamai Guardicore安全平台助力企业防范网络攻击

2024-06-18 17:39 · 稿源: 站长之家用户

上半年最受关注的促销活动无疑是当下火热进行中的618大促

从5月中旬起,各个电商平台就先后公布了618大促活动的节奏与玩法,相比往年,今年618大促,价格力仍是电商平台竞逐的关键。从整体上看,电商平台开始紧紧围绕自身的优势品类来推进促销活动,并结合直播带货新玩法来促进转化。

事实上,618大促只是电商行业火热背景下的一个缩影,根据商务部的数据,2023年全年电商的零售额达到了15.42万亿元,实现了11%的增长,这也让我国连续11年成为全球第 一大网络零售市场,直播电商等新玩法的崛起也让电商行业的营销模式更加丰富,规模更加庞大,但快速增长的市场也让一些不法分子看到了机会,来自API、勒索软件和恶意机器人的攻击正在不断威胁电商行业的信息安全,做好安全防护也成为了整个电商行业刻不容缓的任务。

从Akamai针对电商行业的最 新研究也可以看出来电商行业所面临的威胁有多么严重:在过去一年内,电商组织光是遭受到的勒索软件攻击就平均达到了167起。在亚太地区,过去一年内平均有接近119起勒索软件攻击。这些网络攻击给电商组织带来了巨大的经济损失,为应对这一问题,不断更新网络安全策略的电子商务组织比例已经从2021年的3%增加到2023年的13%。

然而,随着攻击方的手段越来越隐蔽,传统的基于边界的安全解决方案(例如网络防火墙等等)已经明显不再适用于当前的安全形势,为了更有效地应对来自外部的网络攻击,同时满足合规标准并控制预算,零信任架构正在成为企业首 选的网络安全标准。由于其采取"不信任任何内容,验证一切"的安全方法,这意味着每个寻求远程访问的用户都需要持续进行身份验证。

作为零信任架构的一部分,微分段的概念尤为关键。具体来说,微分段有助于围绕敏感数据和关键资产建立微型边界,使IT团队能够严格限制访问权限仅授予有合法业务需求的用户,以显著提升安全防护的效果。根据Akamai的研究,在发生安全事故后,如果在关键业务领域(如应用程序、域控制器、端点、服务器等)实施微分段,恢复速度可以加快11至13小时(具体取决于行业)。

Akamai大中华区产品市场经理刘炅表示,作为负责支持和保护网络生活的云服务提供商,Akamai提供了完整的零信任解决方案,包括Akamai Guardicore Segmentation(微分段)、Enterprise ApplicationAccess(Zero Trust远程访问)、Secure Internet Access Enterprise(安全Web网关)、以及多因子认证(Multi Factor Authentication)和安全评估与咨询服务(Akamai Hunt)等等。能够很好的帮助不具备安全防护专业能力的企业做好安全防护,防范勒索软件攻击。

化解电商行业安全挑战 Akamai?Guardicore安全平台助力企业防范网络攻击

(Akamai大中华区产品市场经理刘炅)

作为行业内首 个将Zero Trust 网络访问(ZTNA) 和微分段技术相结合的安全平台,Akamai Guardicore安全平台可有效帮助安全团队阻止勒索软件攻击、满足合规性要求,并为其混合工作团队和混合云基础架构提供安全防护。此外,Akamai还正在特别针对微分段组件进行一系列强有力的改进,旨在简化工作流程和增强安全态势。其中包括多重身份验证分段、基本策略和工作站点集成等等。

化解电商行业安全挑战 Akamai?Guardicore安全平台助力企业防范网络攻击

与其他安全平台相比,Akamai Guardicore的主要优势体现在以下几个方面:

第 一是更好的协同工作能力。微分段和零信任网络访问可以作为单独资产加以利用,也可以组合使用以实现更大价值,零信任的代理、控制台和供应商可以通过Akamai Guardicore全部实现单一化,企业可以更加方便地实现零信任的部署。

第二是广泛的零信任覆盖范围,无论在本地还是云端,企业都可以通过Akamai Guardicore实施零信任原则,并确保远程员工和办公室员工的安全。

第三是统一的策略引擎。Akamai Guardicore可以针对东西向流量和南北向访问实施策略,而无需更改语法或控制台,以极为简单、有效的方式实现零信任。

第四是轻量级的整合式基础架构,企业可以在需要时充分发挥价值的单一代理,而在其他地方实现无代理覆盖。且实现企业规模的快速部署对系统性能和停机时间的影响微乎其微。

第五是广泛且全面的监测能力,管理员可以像查看节点一样查看所有资产和用户,还可以像查看图表上的边线一样查看他们的通信和访问。可放大和缩小以查看高 级视图或深度分析,基于此,构建零信任策略以应对东西向流量和南北向访问的过程将变得不再复杂。

第六是模块化的灵活性。企业可以通过Akamai Guardicore准确利用所需的模块,同时随时准备在适当的时候添加更多功能,例如微分段、零信任网络访问和DNS防火墙等等。

值得一提的是,Akamai Guardicore安全平台还全面应用了AI技术,以助力企业在应对勒索软件、确保合规性以及增强多云管理能力方面取得实质性提升,特别是Guardicore助手和AI Labeling作为Akamai Guardicore安全平台中的关键技术,为企业在快速部署和实施零信任策略上提供了有力支持。

其中,Guardicore助手主要在三个方面发挥重要作用,一是客户微分段专家,Guardicore助手内嵌了Akamai长期以来在微分段和零信任方面累积的专家知识,用户可以在该模块下使用自然语言与Akamai Guardicore安全平台进行交互。二是合规性,在Guardicore助手的辅助下,企业可以更加迅速地完成合规性管理、控制点检查及整改工作。最后则是漏洞管理,企业可以通过Guardicore助手,以简单的询问快速梳理出所有受最 新漏洞影响的机器或资产。

而AI Labeling则有力简化了网络标记的难度。众所周知,网络标记非常困难,不但需要手动操作,而且十分耗时。Akamai Guardicore 安全平台利用AI 简化了该过程,可以检查资产的行为方式并提出标记建议。这些建议附带置信度评分以及为何选择该标记的解释。

在Akamai Guardicore安全平台的助力下,越来越多的企业正在快速构建零信任的策略,以某海外银行为例,该银行原有的复杂遗留基础设施为其带来了极大的网络映射方面的挑战,需要投入大量人力时间。而Akamai Guardicore安全平台仅用1人在2个月时间内就完成了该项目,为该银行提供了比较罕见的网络流量可见性,使基础设施调整更快捷安全。不但如此,Akamai Guardicore 安全平台还帮助客户合理划分关键应用并控制第三方访问,实现了安全目标。

正如Akamai亚太地区及日本安全技术和战略总监Reuben Koh所说,“在亚太地区,许多安全团队在部署像ZTNA和微分段这样的高 级解决方案时,都面临着专业知识和技能的缺乏的挑战。在应对这一挑战的同时,这些解决方案需要变得更加简化和集成,从而能够以更简单有效的方式为企业提供关键的保护。”(来源:中关村在线)

推广

特别声明:以上内容(如有图片或视频亦包括在内)均为站长传媒平台用户上传并发布,本平台仅提供信息存储服务,对本页面内容所引致的错误、不确或遗漏,概不负任何法律责任,相关信息仅供参考。站长之家将尽力确保所提供信息的准确性及可靠性,但不保证有关资料的准确性及可靠性,读者在使用前请进一步核实,并对任何自主决定的行为负责。任何单位或个人认为本页面内容可能涉嫌侵犯其知识产权或存在不实内容时,可及时向站长之家提出书面权利通知或不实情况说明,并提供身份证明、权属证明及详细侵权或不实情况证明(点击查看反馈联系地址)。本网站在收到上述法律文件后,将会依法依规核实信息,沟通删除相关内容或断开相关链接。

  • 相关推荐
  • 大家在看
  • Prime Intellect:AI开发规模化的民主化平台

    Prime Intellect是一个致力于AI开发规模化民主化的平台,提供全球计算资源的发现、模型训练以及共同拥有智能创新的能力。它通过分布式训练跨集群,使得用户能够训练最前沿的模型,并且共同拥有由此产生的开放AI创新成果,包括语言模型和科学突破。

  • Zed:高性能、多人协作代码编辑器

    Zed是由Atom和Tree-sitter的创造者开发的高性能、多人协作代码编辑器,开源且集成了AI代码生成功能。它利用多核心CPU和GPU,实现即时启动、快速文件加载和响应键盘输入。Zed支持GitHub Copilot,并通过内置助手面板与模型进行对话式交互,以生成或重构代码。

  • AuraFlow:开源的基于流的文本到图像生成模型

    AuraFlow v0.1是一个完全开源的、基于流的文本到图像生成模型,它在GenEval上达到了最先进的结果。目前模型处于beta阶段,正在不断改进中,社区反馈至关重要。感谢两位工程师@cloneofsimo和@isidentical将此项目变为现实,以及为该项目奠定基础的研究人员。

  • 墨狐AI:短篇小说写作助手

    墨狐AI是一个专为短篇小说创作者设计的在线写作助手,它通过提供创意大纲、续写故事、生成剧情树和剧本创作等功能,帮助作者激发灵感,提高写作效率。产品背景信息显示,墨狐AI旨在解决创作者在创作过程中遇到的难题,如灵感枯竭或故事发展困难。目前,墨狐AI的定位是辅助工具,详情可访问官网查看更多介绍。

  • LLaVA-NeXT:大型多模态模型,处理多图像、视频和3D数据。

    LLaVA-NeXT是一个大型多模态模型,它通过统一的交错数据格式处理多图像、视频、3D和单图像数据,展示了在不同视觉数据模态上的联合训练能力。该模型在多图像基准测试中取得了领先的结果,并在不同场景中通过适当的数据混合提高了之前单独任务的性能或保持了性能。

  • 老鱼简历:在线制作简历,简单高效。

    老鱼简历是一个在线简历制作平台,提供多种简历模板,支持AI生成简历,帮助用户快速制作出专业且个性化的简历。用户可以根据自己的需求选择不同的模板,并通过简单的在线编辑完成简历的制作,支持下载为PDF或PNG格式,满足不同场景的求职需求。

  • Enchanted:与私有自托管语言模型对话的iOS/macOS应用

    Enchanted是一个开源的、兼容Ollama的macOS/iOS/visionOS应用,它允许用户与私有自托管的语言模型如Llama 2、Mistral、Vicuna等进行对话。它基本上是一个连接到私有模型的ChatGPT应用界面。Enchanted的目标是提供一个产品,允许在iOS生态系统(macOS、iOS、Watch、Vision Pro)的所有设备上提供无过滤、安全、私密和多模态的体验。

  • Logo Galleria:在线AI Logo制作,快速生成个性化标志。

    Logo Galleria是一个在线AI Logo制作平台,利用人工智能技术帮助用户快速生成个性化的标志设计。它通过用户输入的行业、风格等参数,提供定制化的标志设计方案,满足不同用户的设计需求。该平台的主要优点是操作简便、设计效率高,可广泛应用于品牌建设、产品包装等场景。

  • Afforai.com:AI驱动的参考文献管理助手

    Afforai是一个AI驱动的参考文献管理助手,旨在帮助研究人员管理、注释、引用论文,并以AI的可靠性进行文献综述。它提供了一个全新的研究材料存储方式,使用户能够专注于真正重要的事情。Afforai支持多种文档格式,包括DOI、URL、PDF等,并具有多种搜索模式,可以连接数百篇论文进行总结、比较和翻译。此外,Afforai还提供数据引用,使用户能够方便地核实信息来源,确保研究的可靠性。

  • Rodel Agent:集成聊天、文本转图像、文本转语音和机器翻译的桌面应用

    Rodel Agent 是一款集成了聊天、文本到图像、文本到语音以及机器翻译功能的Windows桌面应用程序。它支持当前主流的AI服务,为用户提供了卓越的桌面AI体验。该产品的主要优点包括强大的集成功能、用户友好的界面以及对主流AI服务的支持,能够显著提高用户的工作效率和创造力。

  • DictionaryByGPT4:一本由GPT4生成的英语单词书,覆盖8000+单词

    DictionaryByGPT4是一个由GPT4模型生成的英语单词学习工具,它通过分析超过8000个单词,为每个单词提供词义、例句、词根词缀、变形、文化背景、记忆技巧和小故事等全方位信息,帮助用户深入理解单词的来源、使用场景以及记忆方法。该产品特别适合需要提升英语词汇量和理解力的学习者。

  • gpt-frontend-code-gen:前端页面生成神器,提升开发效率

    gpt-frontend-code-gen 是一个基于 React 和 Vite 构建的前端项目,结合 Koa 后端服务,实现前端页面生成并预览的功能。它使用 GPT-4 模型,支持 Chakra UI 和 ShadcnUI 组件生成,允许开发者通过对话形式持续迭代和修改页面,直到达到满意的效果。

  • OpenDiLoCo:开源实现分布式低通信AI模型训练

    OpenDiLoCo是一个开源框架,用于实现和扩展DeepMind的分布式低通信(DiLoCo)方法,支持全球分布式AI模型训练。它通过提供可扩展的、去中心化的框架,使得在资源分散的地区也能高效地进行AI模型的训练,这对于推动AI技术的普及和创新具有重要意义。

  • SmartCrawl:将任何网站转化为AI驱动的API。

    SmartCrawl是一个创新的在线工具,它允许用户将任何网站转化为API,通过AI技术实现数据的自动化抓取和处理。这项技术对于需要从网站获取数据的开发者和企业来说非常重要,因为它简化了数据集成的过程,提高了效率。产品目前处于Beta测试阶段,用户可以通过加入等待名单来获取试用机会。

  • TF-ID:学术文献中表格和图表的识别工具

    TF-ID是一个由Yifei Hu创建的用于从学术论文中提取表格和图表的对象检测模型系列。这些模型基于microsoft/Florence-2检查点进行微调,提供带或不带标题文本的版本,旨在提高学术文献信息的可访问性和处理效率。

  • FlashAttention:快速且内存高效的精确注意力机制

    FlashAttention是一个开源的注意力机制库,专为深度学习中的Transformer模型设计,以提高计算效率和内存使用效率。它通过IO感知的方法优化了注意力计算,减少了内存占用,同时保持了精确的计算结果。FlashAttention-2进一步改进了并行性和工作分配,而FlashAttention-3针对Hopper GPU进行了优化,支持FP16和BF16数据类型。

  • aTrain:一款用于离线语音转录的GUI工具

    aTrain是由格拉茨大学商业分析与数据科学中心的研究人员开发,并由格拉茨知识中心的研究人员测试的一款离线语音转录工具。它利用最新的机器学习模型,无需上传任何数据即可自动转录语音录音。aTrain在《行为与实验金融学杂志》上发表的论文中被介绍,如果用于研究,请引用该论文。它支持Windows 10和11系统,用户可以通过Microsoft应用商店或BANDAS中心网站下载安装。对于Linux系统,提供了Wiki上的安装指南。aTrain的主要优点包括无需上传数据的隐私保护、高质量的转录质量、以及在本地计算机上的快速处理速度。

  • Graphcore:AI加速器,推动人工智能的突破

    Graphcore是一家专注于人工智能硬件加速器的公司,其产品主要面向需要高性能计算的人工智能领域。Graphcore的IPU(智能处理单元)技术为机器学习、深度学习等AI应用提供了强大的计算支持。公司的产品包括云端IPU、数据中心IPU以及Bow IPU处理器等,这些产品通过Poplar® Software进行优化,能够显著提升AI模型的训练和推理速度。Graphcore的产品和技术在金融、生物技术、科研等多个行业都有应用,帮助企业和研究机构加速AI项目的实验过程,提高效率。

  • SandTech:企业级AI和数据解决方案提供商

    Sand Technologies提供企业级AI和数据解决方案,帮助公司解决实际商业问题并实现有意义的结果。公司已在该领域深耕十年,开发定制AI算法和模型,构建在可大规模管理数据的平台和基础设施上。

  • Melodisco.so:AI 音乐播放器智能推荐,发现你的音乐新世界

    Melodisco是一个基于人工智能技术的音乐播放器,通过智能推荐算法,为用户提供个性化的音乐播放体验。它能够根据用户的喜好和听歌习惯,推荐适合的音乐,帮助用户发现新的音乐风格和艺术家。产品背景信息显示,Melodisco致力于为用户提供一个全新的音乐探索平台,无论是音乐爱好者还是寻找灵感的创作者,都能在这里找到适合自己的音乐。目前产品提供免费试用,具体价格和定位信息未在页面上明确展示。

今日大家都在搜的词:

热文

  • 3 天
  • 7天