Cuando Limelight adquirió Layer0 el año pasado (ahora Edgio), dimos un gran paso adelante en nuestras capacidades como una plataforma de servicios de borde de servicio completo. Con el cierre de la adquisición, relanzamos Layer0 en la columna vertebral de Limelight en el cuarto trimestre como nuestro producto insignia AppCDN para la entrega de sitios web y aplicaciones.
Sabíamos que al tener una plataforma AppCDN de vanguardia, que puede ofrecer aplicaciones monolíticas y sin cabeza/JAMstack, necesitábamos una plataforma de seguridad sólida que nuestros clientes pudieran implementar de forma rápida y segura. Anteriormente usábamos la lógica EdgeJS para permitir a los desarrolladores implementar características de seguridad para ayudar a proteger sus aplicaciones. Hemos llevado esas capacidades un paso más allá hoy.
Hoy, nos complace anunciar el lanzamiento de la plataforma de seguridad Layer0. Los clientes de Layer0 ahora pueden inscribirse en las características de la plataforma de seguridad de Layer0 que integran soluciones de gestión de DDoS, WAF y Bot para aplicaciones web. La plataforma Layer0 Security se encuentra en la columna vertebral Layer0 by Limelight y garantiza que las aplicaciones permanezcan seguras sin sacrificar el rendimiento.
¿Por qué lo hicimos?
Ser capaz de entregar una amplia variedad de tráfico de alto rendimiento a todos los rincones del mundo es solo una parte de lo que un cliente exige de su CDN. Escuchando sus comentarios, entendemos que la seguridad de la web y las aplicaciones y su tranquilidad también es la máxima prioridad hoy en día, especialmente para los sitios empresariales.
Limelight ha sido líder en la entrega de contenido durante más de dos décadas y ahora, con Layer0 Security, no hay necesidad de que sus desarrolladores lo integren manualmente en su lógica de borde. Estamos tomando las medidas necesarias para garantizar que nuestros clientes puedan implementar rápidamente productos de seguridad y mantener las aplicaciones protegidas de diversas vulnerabilidades y amenazas.
¡Cuéntame sobre el producto!
Comencemos con uno de los elementos más importantes que sabemos que nuestros clientes preguntarán; todo dentro de Layer0 Security es una solución totalmente compatible con PCI-DSS y cumple con los estándares de cumplimiento de GDPR y CCPA.
Hemos implementado la plataforma Layer0 Security dentro de nuestra propia red. Esto significa que los clientes de Layer0 tienen un solo panel de vidrio para controlar todos sus servicios que se encuentran dentro de nuestra espina dorsal Layer0 by Limelight de alto rendimiento. Durante mucho tiempo hemos mantenido el estándar de que la protección DDoS debe ser una obviedad para los clientes de CDN. Cuando se registra en Layer0, nuestras protecciones DDoS se habilitan automáticamente y comienzan a proteger su cuenta tan pronto como esté activa.
La red distribuida globalmente y de alto ancho de banda de Limelight está diseñada para inspeccionar y repeler una amplia variedad de ataques DDoS de capa de red que mantienen sus recursos saludables y protegidos. Nos preocupamos por la red, por lo que no tiene que hacerlo. Yendo más allá de DDoS, necesitábamos la capacidad de implementar un firewall de aplicaciones web (WAF) para mantener el tráfico a salvo de amenazas más complejas. Para resolverlo, creamos el WAF Layer0 y lo cargamos con varios grupos de reglas administradas que los clientes pueden implementar en función de su aplicación. Los conjuntos de reglas administradas Layer0 WAF protegen contra ataques como las 10 vulnerabilidades principales de OWASP, amenazas Log4J, inyección de objetos PHP, inyecciones SQL y otras amenazas. Puede habilitarlos como grupos de reglas amplios o regla por regla para detener a los atacantes.
La última etapa de defensa que estamos lanzando es un conjunto de reglas de gestión de bots que nuestros clientes pueden implementar dentro de la plataforma de seguridad Layer0. Estas reglas permiten a los clientes detectar y administrar varios bots que consultan sus aplicaciones y consumen recursos valiosos.
Las reglas de bots gestionados capturan los resultados del análisis de miles de millones de solicitudes para identificar y bloquear bots malos mientras permiten los buenos. Ya sean SEO, motores de búsqueda, centros de datos malos, redes sociales o robots de scraping, te damos la capacidad de marcarlos y detenerlos si el tráfico de bots no es deseado.
¿Qué sigue?
Esta es la primera versión de seguridad importante para Layer0 este año, pero tenga la seguridad de que no estará ni siquiera cerca de la última. Estamos invirtiendo fuertemente en seguridad y tenemos una hoja de ruta para 2022 llena de mejoras y productos adicionales para los que estamos trabajando.
Mantenga un ojo en el blog de Edgio y el boletín de noticias para las actualizaciones.