SOLUÇÕES CLOUD SECURITY DA AKAMAI: RESUMO DO PRODUTO
Enterprise Application Access
Acesso seguro, simples e rápido às aplicações
O acesso seguro à aplicação certa, para o usuário certo, no momento certo, tornou-se algo difícil
e complexo devido à natureza amplamente distribuída de usuários e aplicações. A definição de
usuário evoluiu e agora significa muito mais do que um funcionário: pode indicar um fornecedor,
parceiro, cliente, desenvolvedor ou funcionário de uma empresa recém-adquirida. Agora, as
aplicações têm definições mais amplas que incluem vários tipos (legados, Web ou SaaS) e locais
(data center, Internet e nuvem pública).
É preciso adotar uma nova abordagem
para oferecer acesso Zero Trust
As ferramentas de segurança de redes legadas,
desenvolvidas com base em uma noção desatualizada
de perímetro seguro, não acompanharam a necessidade
atual de acesso seguro. Essas tecnologias tradicionais
deixam as organizações vulneráveis a ataques de
agentes mal-intencionados que se movem lateralmente
na rede. A solução ideal para esse problema concede
ao usuário acesso a aplicações específicas, e não a redes
inteiras ou segmentos da rede, como fazem os túneis de
VPN. É necessário ter um serviço de alto desempenho,
com reconhecimento de identidade e fornecido na
nuvem, para garantir aos usuários acesso seguro às
aplicações sempre que eles precisarem.
Por que escolher a Akamai para
acesso Zero Trust
A plataforma de borda da Akamai possibilita sua
transformação digital segura. Ela oferece a escalabilidade,
visibilidade e simplicidade necessárias para adaptar
seus negócios. Integre rapidamente os funcionários
de uma empresa incorporada ou adquirida, possibilite
a fabricação ou a produção em diferentes mercados
ou regiões geográficas, adicione e remova facilmente
prestadores de serviços para se adaptar às necessidades
comerciais em constante mudança e mova aplicações
para a nuvem de forma econômica, sem sacrificar a
segurança. A plataforma da Akamai permite que você
implante a equipe de TI em iniciativas comerciais
importantes, em vez de manter uma arquitetura de
segurança de VPN legada desatualizada.
Benefícios para os negócios
Reduza o risco de comprometimento
de funcionários, prestadores de serviços
terceirizados, parceiros e usuários móveis, seja
qual for sua localização, oferecendo acesso
seguro às aplicações sem precisar acessar a rede
Ofereça tomadas de decisão mais bem
informadas por meio de maior visibilidade
e um entendimento mais detalhado dos usuários
com base em sinais de segurança, incluindo
postura do dispositivo, inteligência de ameaças
e comprometimento de endpoints
Elimine os custos e riscos operacionais
envolvidos na manutenção e aplicação
de patches de VPNs, e outras soluções
baseadas em dispositivos, para ter acesso
seguro às aplicações
Possibilite alto desempenho a baixo custo
no ambiente da filial desativando o MPLS
(Multiprotocol Label Switching) e utilizando
o acesso a aplicações pela Internet como
transporte
Reduza a complexidade técnica e as dívidas
com um modelo centrado no usuário/na
aplicação para acesso seguro, baseando-se
na escalabilidade incomparável da Akamai
Intelligent Edge Platform
Aproveite o poder de várias nuvens,
permitindo acesso seguro a aplicações no AWS,
Azure e Google Cloud, bem como aplicações
da Web e SaaS, usando um único portal seguro
para acesso
Acelere o ritmo de fusões e aquisições,
permitindo o acesso compartilhado a aplicações,
sem precisar de consolidação de rede ou
rearquitetura complexas ou caras
 SOLUÇÕES CLOUD SECURITY DA AKAMAI: RESUMO DO PRODUTO

Enterprise Application Access

Acesso seguro, simples e rápido às aplicações

Segurança com reconhecimento de identidade: como funciona

O Enterprise Application Access (EAA) da Akamai é um IAP (Proxy com reconhecimento de identidade)
na nuvem. Trata-se de um serviço flexível e adaptável com acesso granular à tomada de decisões com base
em sinais em tempo real, como inteligência de ameaças, postura do dispositivo e informações do usuário.
A solução faz parte da plataforma de borda de alto desempenho e escalabilidade da Akamai e substitui
a necessidade de acesso à rede, além de reduzir os riscos, os custos e a complexidade de entrega de
aplicações. O Enterprise Application Access integra proteção de caminho de dados, IAM (Gerenciamento
de identidade e acesso), segurança de aplicações, MFA (Autenticação multifator), SSO (Login único)
e visibilidade e controle de gerenciamento em um serviço unificado em todos os locais e tipos de aplicação
(no local, Internet, IaaS, SaaS etc.). Essa solução entregue na borda é compatível com aplicações sem
cliente e baseadas em cliente, com integrações em um único clique para Active Directory, provedores de
SAML, CDNs (Redes de Entrega de Conteúdo), proxies de encaminhamento, ferramentas SIEM e outras
infraestruturas. O escalonamento e a implantação de aplicações em infraestruturas públicas e privadas
são simplificados com recursos integrados de alta disponibilidade, balanceamento de carga do servidor
e roteamento automático de aplicações.

Escalabilidade: o acesso exige mudanças, mas a segurança deve

ser constante
Os requisitos de acesso do usuário e da aplicação estão sempre mudando. Não importa onde o usuário
esteja localizado (sede, filial, home office ou em trânsito) ou onde a aplicação resida (no local, na Web ou
na nuvem), o Enterprise Application Access pode ser dimensionado para atender às suas necessidades de
negócios. Você pode conceder acesso a aplicações móveis para os desenvolvedores contratados, acesso
completo a aplicações para uma divisão recém-adquirida em outro continente ou acesso a uma aplicação
de fabricação sem acesso à rede para um fornecedor terceirizado. Tudo isso com o balanceamento de carga,
a alta disponibilidade, a escalabilidade e a confiabilidade da plataforma de borda da Akamai.

Visibilidade: insights granulares para provisionar, monitorar e gerenciar o

acesso com facilidade
Permita um acesso mais granular à tomada de decisões com perfis de risco baseados em visibilidade da
autenticidade do usuário, identificação, segurança do dispositivo e sinais de inteligência de ameaças. Sinais
contextuais e de identidade, como horário, local, URL específico e método HTTP, podem informar ainda mais
as decisões de acesso. Você pode usar recursos de postura do dispositivo que permitem capturar ambos os
sinais de vulnerabilidade dos dispositivos, bem como sinais de inteligência de ameaças. Também é possível
aproveitar as informações sobre o status de comprometimento do dispositivo coletado do Enterprise Threat
Protector da Akamai, bem como os sinais de habilitação de política de detecção de endpoints de terceiros
da Carbon Black.

2
 SOLUÇÕES CLOUD SECURITY DA AKAMAI: RESUMO DO PRODUTO

Enterprise Application Access

Acesso seguro, simples e rápido às aplicações

Simplicidade: reduza a complexidade técnica e as dívidas e permita que

a TI gere receita como um parceiro de negócios
Você tem vários projetos concorrentes de TI e segurança, além de limitações de equipe e orçamento.
Com o suporte da Akamai, você pode implantar um serviço centrado no usuário/na aplicação
para acesso seguro que permite que sua equipe se concentre em outros pontos mais importantes.
O Enterprise Application Access é uma solução nativa da nuvem, ou seja, não há dispositivos físicos
para manter. A Akamai entrega serviços na borda com segurança há mais de 20 anos. Nossa plataforma
oferece opções de MFA, SSO e IdP, bem como interoperabilidade com diversas soluções de terceiros.
E com a Akamai, você tem a flexibilidade de trabalhar com seu fornecedor/provedor de nuvem preferido
para IaaS, SaaS e cargas de trabalho.

O Ecossistema Akamai
A Akamai Intelligent Edge Platform cerca tudo, da empresa à nuvem, para que os clientes e seus
negócios possam ser rápidos, inteligentes e protegidos. Nossas soluções abrangentes são gerenciadas
pelo Akamai Control Center, unificado e personalizável, para garantir visibilidade e controle. Elas
contam com o suporte de especialistas de serviços profissionais, que colocam seus negócios em pleno
funcionamento rapidamente e inspiram inovações, à medida que as suas estratégias evoluem.

Para saber mais sobre o Enterprise Application Access e se inscrever para uma avaliação gratuita,
acesse akamai.com/eaa.

Como ele funciona: enterprise Application Access

SaaS
Akamai Intelligent Edge Platform
Sem cliente

Salesforce
Office 365
IaaS
IdP da IdP de
Akamai terceiros

MFA / SSO
AWS, Azure,
Postura / Risco*
Com cliente Google Cloud Platform
Mecanismo da política

Acesso ao proxy
No local

Web SSH

Exchange RDP

Enterprise Application Access Client

Enterprise Application Access Connector

* É necessário ter um cliente

3
 SOLUÇÕES CLOUD SECURITY DA AKAMAI: MATRIZ DE RECURSOS

Enterprise Application Access

Acesso seguro, simples e rápido às aplicações

ACESSO A APLICAÇÕES

Acesso seguro, sem cliente e particular a aplicações TCP/UDP que não são de navegador usando
um cliente leve

Acesso seguro, sem cliente e particular a aplicações Web e acesso seguro a aplicações RDP/SSH/VDI
por meio de um navegador sem cliente, sem expor a rede ou as aplicações à Internet

Conectores ilimitados para balanceamento de carga para oferecer implantação de dimensionamento

vertical e horizontal em ambientes de data center, nuvem e híbridos, bem como para proteger
a conectividade a aplicações

Controles adaptáveis e granulares para conceder acesso inteligente, incluindo acesso baseado em
endereço IP e controle e autorização do acesso a aplicações com base em função/grupo, hora e local

Permite acesso mais granular à tomada de decisões por meio da captura de dados para
a autenticidade do usuário, incluindo sinais importantes como SO, versões de navegador e de cliente,
firewall, status de antivírus/malware e validação de certificado do dispositivo/usuário

Funcionalidade integrada de identidade, bem como flexibilidade para trabalhar com diversos
provedores de identidade e SSO

Flexibilidade para criar políticas baseadas em caminho de aplicações Web para login de usuário
e detecção de rede no local

Visibilidade detalhada de usuários e aplicações, incluindo área de trabalho e portal de login do usuário

Monitoramento contínuo da integridade da aplicação para garantir que as portas estejam disponíveis
e que os usuários possam se conectar à aplicação

Plataforma de borda escalável e de alta disponibilidade que inclui controlador de entrega de

aplicação, balanceadores de carga, failover e alta disponibilidade

Monitoramento e relatórios integrados em tempo real sobre aplicações e usuários

Provisione programaticamente usando API ou SDK com soluções empresariais existentes para facilitar
o uso da funcionalidade de geração de relatórios

Integração flexível do log do SIEM, incluindo uma aplicação com Splunk e retenção de log por 365
dias para gerar melhores relatórios

4
 SOLUÇÕES CLOUD SECURITY DA AKAMAI: MATRIZ DE RECURSOS

Enterprise Application Access

Acesso seguro, simples e rápido às aplicações

AVALIAÇÃO DA POSTURA DO DISPOSITIVO

Verificação da postura do dispositivo de vários sinais para melhorar a tomada de decisão de acesso
para notebooks Mac e Windows e dispositivos móveis iOS e Android

Veja insights sobre a postura de todos os dispositivos no seu ambiente, juntamente com relatórios
de inventário com recursos de filtragem, para identificar dispositivos que precisam de atenção

Possibilidade de correlacionar sinais de detecção de ameaças do Akamai Enterprise Threat Protector

para avaliar o risco de um dispositivo comprometido e revogar o acesso com base nesses critérios

Aproveite os sinais da política de detecção de endpoints de terceiros da Carbon Black para adicionar
informações do EDR (Event Data Recorder) à tomada de decisões de acesso a aplicações

Classificação dos dispositivos em níveis de avaliação de risco para aplicar políticas de acesso com
base em dispositivos de alto, médio ou baixo risco

Implementação simplificada de regras de acesso e criação de tags de dispositivo de avaliação de risco

para aplicar requisitos a subgrupos de dispositivos que atendem a conjuntos definidos de requisitos

Mensagens de correção geradas para usuários de dispositivos móveis e notebooks para ajudar no
autoatendimento quando o acesso a aplicações é negado

IDENTIDADE

Suporte a identidade SAML nativa para aplicações na nuvem, na Web e no local, para permitir SSO
fácil para os usuários

Suporte a aplicações internas com bridging de autenticação e SSO, incluindo suporte a protocolos
Kerberos, NT LAN Manager ou Open ID Connect

Integração contínua com soluções de identidade de terceiros e MFA para oferecer suporte à escolha
do fornecedor

MFA nativo e flexível com políticas por aplicação, grupo e diretório

Suporte de identidade para permitir diferentes classes de usuários, incluindo funcionários,

terceirizados e parceiros

Opção de integração padrão do setor independente de fornecedor com LDAP, bem como
integração com o Windows Active Directory

PLATAFORMA

Proteção de aplicações e serviços adicionais disponíveis, como o Kona Site Defender e o Web
Application Firewall da Akamai, para proteger aplicações e APIs contra ataques DDoS e à camada
de aplicação, exploits e uso indevido

Acelere o desempenho da aplicação com uma camada adicional de serviços para fornecer
aplicações corporativas rápidas e confiáveis aos usuários finais com aceleração de WAN
(Rede de Longa Distância) a partir da plataforma de borda global da Akamai
 SOLUÇÕES CLOUD SECURITY DA AKAMAI: MATRIZ DE RECURSOS

Enterprise Application Access

Acesso seguro, simples e rápido às aplicações

A Akamai protege e entrega experiências digitais para as maiores empresas do mundo. A Akamai Intelligent Edge Platform engloba tudo,
desde a empresa até a nuvem, para que os clientes e suas empresas possam ser rápidos e inteligentes e estar protegidos. As principais
marcas mundiais contam com a Akamai para ajudá-las a obter vantagem competitiva por meio de soluções ágeis que ampliem o poder de
suas arquiteturas compostas por várias nuvens. A Akamai mantém as decisões, aplicações e experiências mais próximas dos usuários, e os
ataques e as ameaças cada vez mais distantes. O portfólio de soluções de Edge Security, desempenho na Web e em dispositivos móveis,
acesso corporativo e entrega de vídeos da Akamai conta com um excepcional atendimento ao cliente e monitoramento 24 horas por dia,
sete dias por semana, durante o ano todo. Para saber por que as principais marcas mundiais confiam na Akamai, visite www.akamai.com,
blogs.akamai.com ou @Akamai no Twitter. Nossas informações de contato globais podem ser encontradas em www.akamai.com/locations.
Publicado em 1/20.
6