Akamai 雲端應用與 API 防護

WAF、應用層 DDoS、Bot 管理、API 探索與敏感資料防護，包在同一個產品裡。WAF 是網站應用程式防火牆，擋 SQL Injection、XSS 這類一般防火牆看不懂的攻擊。自適應安全引擎會自動微調規則，減少誤擋。

誰需要：有對外網站或 App 後端、有金流或會員資料的企業。

處理「把整條網路線塞爆」型的攻擊。做法是用 BGP 把整段 IP 網段導到清洗中心，過濾完再送回；另有地端與混合式版本。

誰需要：要保護整個機房、整段 IP（含郵件、VPN 等非網站服務）的企業。

Bot Manager 分辨訪客是真人還是程式：放行 Google 爬蟲，擋掉搶票程式與比價爬蟲。同系列另有兩支獨立產品：Account Protector 防帳號盜用與帳密填充攻擊，Content Protector 防內容被大量抓取。三者分開授權，需分別採購。

誰需要：電商、票務、遊戲、媒體，以及任何有登入頁的網站。

先把所有 API 找出來，包含沒人記得的、早該關掉的。再做安全測試、行為監控與法規對應。原廠明示平台無關，多雲、混合雲與地端都能涵蓋。

誰需要：有開放 API 給 App、夥伴或第三方的金融、電商、物流業者。

防的是這種情況：網站本身沒被駭，但網頁引用的第三方 JavaScript 被動了手腳，在結帳頁側錄卡號。直接對應 PCI DSS 4.0 的 6.4.3 與 11.6.1。

誰需要：自家網站直接收信用卡的電商、訂房、票務與繳費平台。

前面幾項防「外面打進來」，這項防「已經進來的人到處亂跑」，也就是勒索軟體的內網擴散路徑。可安裝 agent 或以 agentless 方式部署，不必重新規劃 VLAN。

誰需要：機房已建置完成、不想大改架構的中大型企業。

Enterprise Application Access（EAA）取代傳統 VPN，員工只能進到該用的那一支系統。Secure Internet Access Enterprise（SIA）在 DNS 與網路層擋掉釣魚網站。Akamai MFA 是多因素驗證。

誰需要：有遠端辦公、有外包人員，想汰換老舊 VPN 的企業。

Akamai 在 2022 年 3 月併購 Linode，之後推出的自有公有雲。有運算實例、Kubernetes 叢集服務、物件與區塊儲存、AI 推論節點。訴求是計價透明、流出流量費用低。

誰需要：對雲端帳單波動敏感、想在自建機房之外多一個選項的企業。

2026 年 7 月完成併購 LayerX 後推出的獨立新產品：管控員工丟給生成式 AI 的資料、封鎖權限過大的瀏覽器擴充套件、控管上傳下載。

誰需要：允許員工使用生成式 AI、但要管控資料外流的企業。
注意：它是獨立產品，不是 EAA／SIA／MFA 的系列名稱。