Quando a Limelight adquiriu o Layer0 no ano passado (agora Edgio), demos um grande passo em frente nas nossas capacidades como uma plataforma de serviços de ponta de serviço completo. Com o encerramento da aquisição, relançou o Layer0 no Backbone Limelight no quarto trimestre como o nosso principal produto AppCDN para entrega de websites e aplicações.
Sabíamos que, ao termos uma plataforma de ponta do AppCDN, que pudesse fornecer aplicações monolíticas e sem cabeça/Jamstack, precisávamos de uma plataforma de segurança forte que os nossos clientes pudessem implementar de forma rápida e confiante. Anteriormente, usámos a lógica do EdgeJS para permitir que os programadores implementassem funcionalidades de segurança para ajudar a proteger as suas aplicações. Demos um passo mais longe a essas capacidades hoje.
Hoje, temos o prazer de anunciar o lançamento da Plataforma de Segurança Layer0. Os clientes Layer0 podem agora inscrever-se nos recursos da Plataforma de Segurança Layer0 que integram soluções de gestão de DDoS, WAF e Bot para aplicações web. A plataforma Layer0 Security está no backbone Layer0 by Limelight e garante que os aplicativos se mantenham seguros sem sacrificar o desempenho.
Porque é que o fizemos?
Ser capaz de fornecer uma grande variedade de tráfego de alto desempenho para todos os cantos do mundo é apenas parte do que um cliente exige de sua CDN. Ouvindo o seu feedback, entendemos que a segurança da web e dos aplicativos e a sua paz de espírito também são a principal prioridade hoje em dia, especialmente para sites corporativos.
A Limelight tem sido líder no fornecimento de conteúdo há mais de duas décadas e agora, com o Layer0 Security, não há necessidade de os seus desenvolvedores integrarem manualmente a sua lógica de borda. Estamos a tomar as medidas necessárias para garantir que os nossos clientes possam implementar rapidamente produtos de segurança e manter as aplicações seguras contra várias vulnerabilidades e ameaças.
Fale-me do produto!
Vamos começar com um dos itens mais importantes que sabemos que os nossos clientes vão perguntar; tudo dentro da Layer0 Security é uma solução totalmente compatível com PCI-DSS e atende aos padrões de conformidade com o GDPR e a CCPA.
Implantámos a plataforma Layer0 Security dentro da nossa própria rede. Isto significa que os clientes Layer0 têm um único painel de vidro para controlar todos os seus serviços que se encontram no nosso backbone Layer0 by Limelight de alto desempenho. Há muito que nos mantemos no padrão de que a proteção contra DDoS deve ser uma tarefa fácil para os clientes da CDN. Quando se inscreve no Layer0, as nossas proteções DDoS são automaticamente ativadas e começam a proteger a sua conta assim que ela estiver ativa.
A rede distribuída globalmente e de alta largura de banda da Limelight foi criada para inspecionar e repelir uma grande variedade de ataques DDoS da camada de rede, mantendo os seus recursos saudáveis e protegidos. Preocupamo-nos com a rede, para que não tenha de o fazer. Para além do DDoS, precisávamos da capacidade de implantar um WAF (Web Application Firewall) para manter o tráfego seguro contra ameaças mais complexas. Para resolver isso, criámos o Layer0 WAF e carregámos-o com vários grupos de regras geridos que os clientes podem implementar com base na sua aplicação. Os conjuntos de regras geridos Layer0 WAF protegem contra ataques como OWASP Top 10 vulnerabilidades, ameaças Log4J, injeção de objetos PHP, injeções de SQL e outras ameaças. Você pode habilitá-los como grupos de regras gerais ou, regra a regra, para impedir os invasores.
A etapa final da defesa que estamos lançando é um conjunto de regras de Gestão de Bot que nossos clientes podem implantar na plataforma Layer0 Security. Estas regras permitem que os clientes detetem e gerem vários bots que consultam as suas aplicações e consomem recursos valiosos.
As regras de bots geridos captam os resultados da análise de milhares de milhões de pedidos para identificar e bloquear bots maus, ao mesmo tempo que permitem os bons. Quer sejam SEO, motores de busca, centros de dados maus, redes sociais ou robôs de raspagem – nós damos-lhe a capacidade de sinalizá-los e pará-los se o tráfego de bots for indesejado.
O que vem a seguir?
Este é o primeiro grande lançamento de segurança para o Layer0 este ano, mas fique tranquilo, não será nem perto do nosso último. Estamos a investir fortemente em segurança e temos um roteiro de 2022 cheio de melhorias e produtos adicionais que estamos a trabalhar para implementar.
Fique de olho no blog e no boletim informativo do Edgio para obter atualizações.
