Depuis son lancement en mai 2020, le service de blocage et d’alerte de domaines malveillants (MDBR) a aidé avec succès près de 3 000 organisations gouvernementales (SLTT) des États-Unis à améliorer leurs défenses de sécurité contre les logiciels malveillants, ransomwares et attaques par “Phishing”.
Depuis son lancement, le service a bloqué de manière proactive 10,7 milliards de requêtes vers des domaines connus ou suspectés d’être malveillants, réduisant ainsi considérablement le risque organisationnel et les coûts potentiels associés à la remédiation des logiciels malveillants.
MDBR : un service facile à activer et entièrement géré
Le MDBR est disponible gratuitement pour les membres du Multi-State Information Sharing and Analysis Center et du Elections Infrastructure Sharing & Analysis Center. Il est fourni dans le cadre d’un partenariat entre le Center for Internet Security (CIS) et Akamai.
Le service est rapide et simple à activer par les utilisateurs : il leur suffit de configurer leurs serveurs DNS locaux pour qu’ils redirigent vers les adresses IP du résolveur DNS d’Akamai pour qu’ensuite, toutes les requêtes DNS soient acheminées, inspectées et comparées aux renseignements sur les menaces en temps réel d’Akamai.
Un résumé “High-Level” et des informations plus approfondies
Les utilisateurs reçoivent un rapport hebdomadaire du CIS Security Operations Center qui fournit un résumé de haut niveau et des informations plus approfondies sur les domaines malveillants qui ont été bloqués y compris des informations sur la gravité de la menace, les types de menace, le niveau de confiance de la menace et les principaux domaines bloqués.
Le rapport fournit également le contexte dans lequel la menace a été bloquée, sur la base de ce qu’Akamai connait de ce domaine.
Le MDBR est un service entièrement géré, ce qui signifie que chaque membre ou utilisateur du SLTT dispose de la même politique de sécurité, configurée et gérée par les analystes de sécurité et les ingénieurs de données du CIS.
Cela représente une valeur ajoutée considérable pour les équipes de sécurité.
Présentation de MDBR+
Une plus grande personnalisation est désormais possible avec l’introduction de Malicious Domain Block and Reporting Plus (MDBR+).
MDBR+ est une nouvelle offre rentable qui s’appuie sur les capacités existantes de MDBR et fournit aux organisations SLTT un service de passerelle web sécurisée basé sur le cloud, rapide à configurer et facile à déployer, permettant ainsi de réduire davantage les risques et d’augmenter les défenses en terme de cybersécurité.
Les avantages de MDBR+
MDBR+ fournit :
- Un portail de gestion basé sur le cloud qui permet de configurer et de gérer les politiques de sécurité et d’utilisation acceptable (AUP), permettant à chaque organisation de créer des politiques personnalisées.
- Une intégration facile des flux de menaces de tiers et la possibilité de créer des listes d’autorisation ou de refus personnalisées.
- La possibilité d’inspecter et de contrôler le trafic HTTP/S à risque par l’intermédiaire d’un proxy basé dans le cloud.
- La possibilité d’identifier les applications “shadow IT”, de les bloquer ou de les autoriser en fonction de la catégorie ou du risque.
- La possibilité de créer des pages de blocage personnalisées qui sont affichées aux utilisateurs lorsqu’une politique bloque une requête web.
- La possibilité de créer des pages de blocage personnalisées qui s’affichent sur l’écran des utilisateurs lorsqu’une politique bloque une requête web.
“Protection et application des politiques pour les ordinateurs portables, tablettes et smartphones utilisés à distance ou connectés au Wi-Fi invité. We are pleased to expand our partnership with Akamai to deliver the MDBR+ service to enhance the web security of state and local government organizations.”
— Gina Chapman, Executive Vice President, Sales and Business Services at CIS
CIS + Akamai = un partenariat réussi
“MDBR has been hugely successful at proactively blocking threats that could have significantly impacted the ability of SLTT organizations to deliver public services,” Patrick Sullivan, VP, CTO of Security Strategy at Akamai.
“MDBR+ will allow SLLT security teams to customize their environments and policies to enable employees to work where they need to while quickly enhancing their organization’s security posture, identify compromised devices, and protect devices used off-network.”
“We are pleased to expand our partnership with Akamai to deliver the MDBR+ service to enhance the web security of state and local government organizations,”
Gina Chapman, Executive Vice President, Sales and Business Services at CIS.
“MDBR+ harnesses Akamai’s extensive visibility into the global threat landscape, combined with CIS’s robust SLTT-specific threat database, and offers security teams real-time visibility and custom configuration options to increase their cybersecurity defenses.”
Disponible dès maintenant
MDBR+ est maintenant disponible pour les organisations SLTT. Visitez le site Web de CIS pour plus d’informations sur les services et le détails des prix.
Pour en savoir plus sur la passerelle Web sécurisée d’Akamai, consultez Akamai Secure Internet Access Enterprise .
Source : Akamai Guardicore
Pour plus d’informations concernant les solutions GuardiCore
