Akamai

Bir saldırı paketi, kurumun kaynak sunucusuna ulaştığında savunma çoğu zaman zaten geç kalmıştır. Akamai’nin fikri bunu tersine çevirir: denetimi veri merkezinden alıp kullanıcının fiziksel olarak en yakınındaki kenar (edge) noktasına taşır. İnternete açık her istek, dünyaya yayılmış on binlerce sunucudan birinde karşılanır; WAF, bot ve API kuralları orada uygulanır ve yalnızca temizlenmiş trafik origin’e iletilir. Aynı dağıtık yapı uygulamayı hem hızlandırır hem korur — performans ile güvenlik tek katmanda buluşur.

Saldırı kaynağa varmadan biter

Kenarda yapılan denetimin asıl gücü mesafededir. Terabit ölçekli bir DDoS dalgası, kurumun bant genişliğini doldurmadan Prolexic temizleme merkezlerinde dağıtılarak emilir. Uygulama katmanında ise App & API Protector, WAF + bot yönetimi + API koruması + Layer 7 DDoS savunmasını tek inline üründe toplar; kötü niyetli istek, kaynak sunucu onu hiç görmeden düşürülür. Origin yalnızca filtreden geçmiş, meşru trafiğe maruz kalır.

Görünmeyen API’leri görünür kılmak

Modern ihlallerin büyük kısmı kimsenin envanterinde olmayan API uç noktalarından geçer. API Security bundan bağımsız çalışır: trafiği sürekli gözlemleyerek gölge (shadow) ve terk edilmiş API’ler dâhil tüm yüzeyi keşfeder, davranışsal anomalileri ve veri sızıntısını yakalar, Active Testing ile uç noktaları otomatik zorlar. Buna Edge DNS ile korunan yetkili DNS ve ödeme sayfalarındaki skimming’i izleyen istemci tarafı koruma eklenince, dışa açık her yüzey tek görünürlük altına girer.

İçeride yanal hareketi kesmek

Çevre ne kadar sağlam olsa da içeri sızan saldırgan, ağ içinde sessizce yayılarak asıl hasarı verir. Akamai Guardicore Platform bu doğu-batı trafiğini hedefler:

• Guardicore Segmentation — yazılım tabanlı mikrosegmentasyon, iş yüklerini görselleştirir, izole eder ve yanal hareketi iş yükü düzeyinde durdurur.
• Guardicore Access (ZTNA) — kullanıcı-uygulama erişimini kimliğe dayalı, en az ayrıcalık ilkesiyle verir.
• DNS Firewall — komuta-kontrol (C2) ve zararlı alan adı isteklerini DNS katmanında keser.
• Akamai Hunt — otomasyonun atladığı gizli riskleri uzman ekiplerin yürüttüğü yönetilen tehdit avı.

Böylece tek platform, hem kuruma giren trafiği kenarda hem de kurum içinde dolaşan trafiği segmentlerde denetler — Zero Trust mimarisi uçtan uca tamamlanır.

Infosec ile

Infosec, Akamai portföyünün Türkiye’deki konumlandırmasında lisanslama, kavram kanıtı (PoC) ve devreye alma adımlarında yer alır. Çoğu kurum için en sağlıklı yol, internete açık uygulamaları App & API Protector ve Prolexic ile kenarda korumayla başlayıp olgunlaştıkça Guardicore segmentasyonuna genişlemektir; hangi modüllerin sizin risk profilinize değer kattığını birlikte belirleriz.