Akamai發(fā)布瀏覽器內(nèi)威脅檢測(cè)解決方案PageIntegrityManager
5月27日消息，負(fù)責(zé)提供安全數(shù)字化體驗(yàn)的智能邊緣平臺(tái)阿卡邁技術(shù)公司(Akamai Technologies, Inc.，以下簡(jiǎn)稱(chēng)：Akamai)今日宣布推出Page Integrity Manager。
據(jù)介紹，這種瀏覽器內(nèi)威脅檢測(cè)解決方案旨在發(fā)現(xiàn)可能用于竊取用戶(hù)數(shù)據(jù)或影響用戶(hù)體驗(yàn)的被入侵腳本。惡意Web頁(yè)面腳本的攻擊向量最初因Magecart黑客團(tuán)體而被大眾所熟知，現(xiàn)已被其他惡意攻擊者廣泛利用，這種攻擊向量目前仍在發(fā)展壯大，已成為引發(fā)數(shù)據(jù)泄露的常見(jiàn)導(dǎo)火索。
一個(gè)典型的網(wǎng)站要依賴(lài)于數(shù)十個(gè)第三方資源，許多資源都會(huì)導(dǎo)致在用戶(hù)瀏覽器中執(zhí)行各種腳本。第三方腳本對(duì)于現(xiàn)代網(wǎng)站訪問(wèn)者所期待的動(dòng)態(tài)用戶(hù)體驗(yàn)意義重大，而現(xiàn)代網(wǎng)站中大多都包含用于付款、帳戶(hù)管理和提交個(gè)人信息表單等功能的敏感信息頁(yè)面。然而，安全團(tuán)隊(duì)對(duì)于這些由第三方提供和維護(hù)的腳本知之甚少，也很難掌控這些腳本。
為了幫助企業(yè)解決上述難題，Akamai開(kāi)發(fā)設(shè)計(jì)出Page IntegrityManager。該產(chǎn)品通過(guò)識(shí)別有漏洞的資源、檢測(cè)可疑行為以及阻止惡意活動(dòng)，從而幫助網(wǎng)站抵御諸如Web數(shù)據(jù)竊取、表單劫持和Magecart攻擊等JavaScript威脅。此外，通過(guò)實(shí)時(shí)檢測(cè)可疑腳本活動(dòng)，Page IntegrityManager可更有效地在隱秘的供應(yīng)鏈攻擊(例如Magecart)發(fā)生時(shí)提供強(qiáng)有力的保護(hù)。
Akamai安全研究員SteveRagan指出：“Web數(shù)據(jù)竊取攻擊在各行各業(yè)都穩(wěn)定保持著較高的攻擊量，這其中以零售、媒體和酒店行業(yè)尤甚。在最近的一周時(shí)間內(nèi)，我們分析了近50億次Javascript執(zhí)行，涉及到1.1億次頁(yè)面瀏覽，發(fā)現(xiàn)了約1000個(gè)漏洞，而其中任何一個(gè)漏洞都可能導(dǎo)致敏感用戶(hù)數(shù)據(jù)被盜。”
對(duì)此，Akamai區(qū)域副總裁暨大中華區(qū)總經(jīng)理李昇表示：“究其本質(zhì)而言，Web頁(yè)面腳本是高度動(dòng)態(tài)化的。第三方腳本的透明度極低，這就造成了一種難以抵御的新型攻擊向量。Page Integrity Manager為Akamai客戶(hù)提供了管理腳本(包括第一方、第三方乃至第n方腳本)風(fēng)險(xiǎn)所需的檢測(cè)能力，以及根據(jù)客戶(hù)自身獨(dú)特需要制定業(yè)務(wù)決策所必不可少的實(shí)用信息。”
關(guān)鍵詞： Akamai
責(zé)任編輯：Rex_01
