企業零信任存取: Akamai Enterprise Application Access

文章撰寫：Ken Hsu / 奧登資訊顧問

在當今快速變遷的數位時代，企業對於安全且高效的應用程式存取需求與日俱增。隨著遠端工作及雲端服務的普及，傳統的網路安全架構面臨前所未有的挑戰。為了確保企業資產的安全，同時提升員工的工作效率，Akamai 的 Enterprise Application Access (EAA) 成為眾多企業信賴的解決方案。

Akamai EAA 作為一種現代化的零信任架構，重新定義了企業應用程式的存取方式。它不僅能夠提供無縫且安全的連接，還能有效防範各類潛在風險，保障企業的核心存取安全。 

使用 Akamai EAA 的好處 

1. 零信任安全模型：EAA 採用零信任架構，確保每個用戶和設備在訪問企業應用程式時都經過嚴格驗證。這有效減少了潛在的內部和外部威脅風險，並提供更高級別的安全性。

2. 簡化應用程式存取：EAA 允許遠端工作者和合作夥伴安全地訪問內部應用程式，無需使用傳統的 VPN。這不僅減少了管理複雜性，還提升了用戶的使用體驗。

3. 便於擴展：隨著企業業務的擴展，EAA 可以輕鬆擴展以滿足更多應用程式和使用者的需求，無需大規模的基礎設施變更，從而降低總體擁有成本。

4. 細粒度的存取控制：EAA 提供精細的存取控制機制，允許企業為不同用戶群體設置特定的存取權限，確保只有授權人員才能訪問敏感應用程式和數據。

5. 提高合規性：EAA 有助於企業遵守各種合規要求，透過詳盡的審計和記錄功能，企業可以輕鬆追蹤並報告應用程式存取情況。

6. 提升使用者生產力：透過無縫且安全的存取，EAA 使得員工無論身處何地都能高效工作，提升了整體的生產力和業務連續性。

Akamai EAA 架構

在傳統 VPN 連線架構，企業對於 VPN 服務往往需要在防火牆上開放外部存取端口，IT人員會需要時常注意 VPN 服務是否有韌體更新，若 VPN 服務沒有即時更新安全漏洞，這會使得駭客有機可乘。

有別於傳統 VPN 連線架構，Akamai EAA 僅需要在企業內部放至連接器，當設定好網路時，EAA 連結器會自動連到 Akamai EAA 雲端，所有使用者需要透過 EAA 雲端驗證身份後，依照管理員的設定的權限，方可存取內部應用程式，這不僅避駭客時常針對未及時更新的 VPN 做攻擊，也進一步強化公司對於存取應用程式的安全性。

 使用 Akamai EAA

在訪問企業應用程式，Akamai EAA 可以在不安裝 Agent 的請況下，訪問企業內部網頁、RDP、SSH … 等資源。

訪為內部網頁

遠端 RDP

遠端 SSH

對於有些應用程式，仍需要在 Agent 的模式下將流量轉回企業內部應用服務，Akamai 也保留了高度的彈性，可以針對協議、IP Address、端口進一步限制。

透過 EAA Agent 使用 WinSCP

在驗證與政策方面，EAA 提供高度化的彈性配置。

設定身份驗證

可指定 Akamai EAA 雲目錄或客戶自有 IDP

針對不同應用程式制訂存取權限

可針對使用者、群組、地理位置、時間、裝置資訊… 等設定存取條件。

結語

在當今的數位時代，零信任已成為企業安全策略的關鍵核心。Akamai EAA 以零信任架構為基礎，為企業提供無縫且安全的應用程式存取，無論用戶身在何處，都能確保資產不受威脅。透過部署 EAA，您可以有效降低風險，提升安全性，並為企業創造更穩定的運營環境。