峰會回顧丨Akamai 2022出海·網(wǎng)絡安全峰會圓滿落幕！

暢通全球的出海之路，需要鋪就穩(wěn)固的安全基石。7月21日，Akamai線上、線下同步舉行了出?！ぞW(wǎng)絡安全峰會，來自Akamai、OWASP、FunPlus的技術大咖出席本次盛會，圍繞安全議題進行主題演講，并結合出海安全新趨勢進行了深入交流。

全球業(yè)務進階安全服務升級

Akamai首席執(zhí)行官暨聯(lián)合創(chuàng)始人Tom Leighton先生，以遠程視頻連線的方式出席本次峰會，強調(diào)了大中華區(qū)市場作為Akamai全球業(yè)務戰(zhàn)略要地的重要意義。他表示，Akamai作為“安全即服務”開發(fā)的先行者，在完成對Guardicore、Linode收購后，目前已在基礎設施、安全、Web應用程序保護、爬蟲程序管理、微分段領域建立顯著優(yōu)勢，以此構建了全球分布廣泛、經(jīng)濟易用的云計算平臺。

從云端到邊緣全矩陣強防護

地緣環(huán)境、高頻攻擊、安全合規(guī)人才匱乏，正是困擾中國企業(yè)出海的安全難題。Akamai中國區(qū)互聯(lián)網(wǎng)事業(yè)部總經(jīng)理張軻先生，結合近期Log4j等漏洞風險，具體闡釋了Akamai的安全愿景——讓企業(yè)及其用戶安然度過所有形式網(wǎng)絡攻擊的洗禮。

面對傳統(tǒng)WAF安全短板、惡意爬蟲威脅、勒索病毒等風險，Akamai北亞區(qū)技術總監(jiān)劉燁先生從基礎架構安全、應用程序安全、Zero Trust安全3大角度出發(fā)，并結合DDoS、零日攻擊等實際案例，全方位展示了Akamai Edge DNS,App&API Protector等安全產(chǎn)品矩陣的應用實效。

感知黑客視角拆解勒索鏈路

Conti團伙內(nèi)部文檔泄露以來，Akamai安全研究人員審查并分析了該內(nèi)容，并輸出為《黑客手冊》。Akamai資深技術經(jīng)理紀永康先生，全鏈路拆解分析了初始入侵、橫向移動、持久化、權限提升、身份獲取、逃避防御6步關鍵攻擊節(jié)點。知己知彼后，他還結合真實案例具體展示了Akamai微分段技術可視化、映射、策略3重防御方法。

全解十大漏洞實現(xiàn)整體治理

OWASP中國區(qū)北京負責人張坤先生，對失效的訪問控制、加密機制失效、注入、不安全設計、身份識別和身份驗證錯誤、服務端請求偽造等10大高威脅性漏洞進行逐一分析，并闡釋了企業(yè)加強安全防護時需要定位防護對象、探明攻擊勢力，及時部署計劃方案、運營管控、人員提升等整體治理流程。

多層防御機制全域智能防護

鑒于全球數(shù)字化資產(chǎn)規(guī)模升級、供應鏈互聯(lián)化加深，APP&API風險飆升，保護下一代開發(fā)環(huán)境勢在必行。Akamai大中華區(qū)資深技術顧問葉寧先生，結合Log4j,Spring Cloud攻擊和抵御示例，精細展示了Akamai多層防御與控制機制的立體防護策略。此外，他還給出踐行良好安全實踐、應用自動化防護機制、關注監(jiān)測能力3點建議。

優(yōu)選安全實踐強化數(shù)據(jù)保護

“新業(yè)務、新環(huán)境、新安全”圓桌論壇上，F(xiàn)unPlus信息安全部總監(jiān)吳昊挺先生，精準闡釋了游戲出海公司在安全上所需做足的內(nèi)功與外功，即對內(nèi)注重資產(chǎn)保護、及時檢查代碼庫，對外與專業(yè)安全公司協(xié)作、實時獲取漏洞情報；OWASP中國區(qū)北京負責人張坤先生，則主要結合醫(yī)療行業(yè)案例，闡釋API細顆粒度風險防護及數(shù)據(jù)出入境合規(guī)的必要性。

談及零信任框架前沿實踐，Akamai大中華區(qū)資深技術顧問孟焯女士，表示Akamai早在2018年，便摒棄VPN接入，積極進行零信任實踐，并能基于Akamai監(jiān)測威脅大數(shù)據(jù)庫，及時告警阻斷。此外，她還結合某歐洲金融企業(yè)案例，介紹Akamai微隔離技術以6個月時間完成傳統(tǒng)安全技術2年合規(guī)性部署的高效性與可見性優(yōu)勢。

面對出海下半場競逐，安全始終是出海企業(yè)優(yōu)先級清單中的第一列事項。無論是應對高頻多元的攻擊形式，還是全球不同區(qū)域的合規(guī)性要求，Akamai都將一路陪伴出?？蛻舾镄掳踩夹g，以新思路、新方法攻克安全難題，并對一站式、端到端的全棧安全產(chǎn)品陣容更新優(yōu)化，保持您的安全優(yōu)勢。