La société de tests par déni de service distribué MazeBolt Technologies Ltd. a lancé aujourd'hui un déploiement natif de sa plateforme de validation RADAR pour les clients d'Akamai Technologies Inc.
Les entreprises utilisant la protection DDoS d'Akamai peuvent exécuter des tests continus en quelques heures sans mettre les services hors ligne. Cette version cible les lacunes de configuration qui apparaissent lorsqu'une entreprise ajoute des services, des interfaces de programmation d'applications et des régions derrière sa protection DDoS.
Selon MazeBolt, les configurations d'Akamai sont rarement testées indépendamment pour chacune de ces modifications, et une lacune peut rester cachée jusqu'à ce qu'une attaque atteigne une page de connexion ou un flux de paiement. Le fondateur et directeur général, Matthew Andriani, a déclaré que les tests « même quelques fois par an ne peuvent pas suivre le rythme », maintenant que les projets d'intelligence artificielle continuent d'ajouter de nouveaux services et API.
Le propre rapport d'Akamai sur l'état de l'Internet, publié en mars, a révélé que les attaques DDoS de couche 7 ont augmenté de 104 % sur deux ans, et la société a imputé une partie de cette croissance aux outils d'attaque qui utilisent l'IA pour rendre les applications Web et les API plus faciles à atteindre.
RADAR lance des attaques simulées sur les services protégés par Akamai depuis l'environnement du client. La bibliothèque d'attaques couvre les vecteurs connus ainsi que les attaques orchestrées et générées par l'IA que MazeBolt a ajoutées avec son module VectorAI en juin. Lorsque RADAR teste pour la première fois un environnement de production, environ 37 % des vecteurs d'attaque contournent la protection déjà en place, sur la base des données de MazeBolt issues des déploiements initiaux.
Chaque exécution se termine par un rapport contenant des conseils de correction rédigés pour le fournisseur de protection spécifique, et RADAR répète le test une fois qu'un correctif est en place. « Une protection déployée n'est pas une protection éprouvée », a déclaré Eyal Rahimi, vice-président de l'ingénierie chez MazeBolt. Les clients doivent également être en mesure de prouver les lacunes qu'ils ont comblées, a déclaré Rahimi.
La plupart des institutions financières effectuent des tests beaucoup moins souvent. Dans une enquête MazeBolt menée l'année dernière auprès de 300 de leurs responsables de la sécurité, 86 % ont déclaré tester leurs défenses DDoS une fois par an ou moins. Akamai a rapporté en mai que la durée médiane des attaques DDoS de couches 3 et 4 sur le secteur avait augmenté de 738 % depuis 2024.
John Grady, analyste en chef chez Omdia, a déclaré que les erreurs de configuration et les règles obsolètes restent à l'origine de nombreux incidents de sécurité. « DDoS n'est pas différent », a déclaré Grady. « Il s’agit d’un domaine critique dans lequel les équipes de sécurité doivent garantir que la protection est à jour, car les attaques réussies ont un impact sur la disponibilité et affectent directement les résultats. »
La prise en charge native de la couche 7 pour les environnements Akamai est disponible dès aujourd'hui pour tous les clients RADAR. Cloudflare Inc., F5 Inc. et Radware Ltd. font partie des autres fournisseurs d'atténuation dont les produits RADAR sont déjà testés dans des centres de nettoyage, des équipements sur site et des services cloud.
