精準掌握應用層關聯性
網路微分段遏止攻擊擴散

Akamai於2021年收購Guardicore取得微分段技術，主要根據聯網裝置與工作負載的標籤(Label)進行邏輯區隔，並且配置存取控管政策。Akamai Guardicore透過代理程式方式部署運行，可支援Windows、Linux、macOS甚至容器叢集環境，藉此蒐集資產及流量資訊，掌握設備之間的通訊情形，回傳到Akamai Guardicore，依據資產屬性定義標籤與邏輯分組，再以拓撲圖完整呈現資產彼此之間的連接關係，提高工作流程的可視化能力，進而能配置最小權限與控管措施。

在物聯網應用場景中，裝置與工作負載類型多樣且數量龐大，Akamai Guardicore可整合企業既有的組態管理伺服器，或者是匯入記錄資產Excel表格，快速地定義資產標籤。此外，亦可依據Akamai Guardicore內建的AI引擎建議的關鍵字分類定義，來完成邏輯區隔。

Akamai Guardicore拓撲圖可完整呈現工作負載運行流程的關聯性，一旦發現特定裝置嘗試連線到未經允許存取的資源，隨即可點選查看其意圖。檢視後若判定為合法，則可納入白名單；若疑似為惡意程式所發起的連線，除了逕行阻斷以外，還可透過搜尋方式深入調查其他已遭受感染的裝置。

值得一提的是Akamai Guardicore具備攻擊活動誘捕(Honeypot)的機制。當內網裝置已遭到滲透入侵，攻擊者遠端操控惡意程式開始橫向擴散，Akamai Guardicore除了可第一時間發現非合規的連線行為，同時也可把惡意程式導向Honeypot，讓攻擊者誤以為是真實系統環境，開始發動修改登錄檔、下載惡意加密程式等動作，藉此記錄整起攻擊活動軌跡，增進控管政策的準確度。