MazeBolt 为 Akamai DDoS 防护客户推出原生 RADAR 部署

分布式拒绝服务测试公司MazeBolt Technologies Ltd.今天为Akamai Technologies Inc.的客户推出了其RADAR验证平台的原生部署。

使用Akamai DDoS防护的企业可以在数小时内启动持续测试，而无需使服务下线。此次发布针对的是企业在DDoS防护背后添加服务、应用程序编程接口和区域时出现的配置缺口。

据MazeBolt称，Akamai的部署很少针对上述每一项变更进行独立测试，而缺口可能一直隐藏，直到攻击触及登录页面或支付流程。创始人兼首席执行官Matthew Andriani表示，如今人工智能项目不断添加新服务和API，测试“即使一年做几次也无法跟上节奏”。

Akamai自身于3月发布的《互联网现状》报告发现，Layer 7 DDoS攻击在两年内上升了104%，该公司将部分增长归因于利用AI使Web应用程序和API更易受攻击的攻击工具。

RADAR从客户自身环境内部向受Akamai保护的服务发起模拟攻击。攻击库涵盖已知攻击向量，以及MazeBolt于6月通过其VectorAI模块新增的AI编排和AI生成的攻击。根据MazeBolt从初始部署中获得的数据，当RADAR首次测试生产环境时，约37%的攻击向量能绕过现有防护。

每次运行最终都会生成一份报告，其中包含针对特定防护供应商编写的修复指导，RADAR会在修复措施到位后重复测试。“已部署的防护并不等于经过验证的防护，”MazeBolt工程副总裁Eyal Rahimi表示。Rahimi说，客户还需要能够证明自己已关闭了哪些缺口。

大多数金融机构的测试频率要低得多。在MazeBolt去年对300名金融机构安全负责人进行的一项调查中，86%表示他们每年测试DDoS防御一次或更少。Akamai在5月报告称，自2024年以来，针对该行业的Layer 3和Layer 4 DDoS攻击的中位持续时间上升了738%。

Omdia首席分析师John Grady表示，配置错误和过时规则仍是许多安全事件的根源。“DDoS也不例外，”Grady说。“这是一个关键领域，安全团队必须确保防护是最新的，因为成功的攻击会影响可用性并直接影响利润。”

面向Akamai环境的原生Layer 7支持现已向所有RADAR客户提供。Cloudflare Inc.、F5 Inc.和Radware Ltd.是RADAR已在清洗中心、本地设备和云服务中测试其产品的其他缓解供应商。

图片：MazeBolt