Akamai Guardicore

最強大的 AI 橫向防護專家

以零信任微分段為核心，精準限制 AI Agent 與系統間的通訊行為，

防止過度授權風險，確保企業在導入 AI 創新的同時，維持絕對的安全韌性。

為什麼生成式 AI 會成為企業內網的資安破口？

AI Agent 過度授權

AI 元件往往具備高權限以自動化流程，一旦遭駭，駭客即獲得滲透核心系統的快速通行證。

橫向移動

傳統網路缺乏內部控管，駭客能以AI服務為跳板，在資料中心內自由移動，竊取高價值資產。

內部流量隱形化

AI 運作於東西向流量。傳統防火牆僅防南北向，對於內部微服務間的非法通訊完全看不見。

Akamai Guardicore：以零信任微分段重塑 AI 安全邊界

Akamai Guardicore 協助企業在雲端、資料中心與混合環境中，精準限制系統之間的實際通訊行為。即使某個服務或 AI 元件遭入侵，微分段政策也能確保攻擊無法擴散。

  • 100% 通訊可視性：釐清「誰正在與 AI 對話」，徹底消除內部盲點。

  • 精準限制 AI Agent 存取路徑：確保 AI 僅能存取被授權的 API 與資料庫。

  • 跨環境統一管理：支援 AWS、Azure、容器與老舊系統的統一防護。

Guardicore 核心功能：讓安全更有感

可視性 (Visibility)

自動識別工作負載與通訊行為，一眼看穿 AI 與資料庫間的所有連線。

邏輯分組

根據應用、環境與角色自動標籤化，簡化數千台主機的複雜管理工作。

智能策略

根據歷史通訊行為自動生成精選策略，大幅降低資安人員配置負擔。

違規檢測回應

內建 Deception 與偵測技術，第一時間發現並阻斷駭客橫向移動。

常見使用情境

資料中心與

混合雲環境

跨網、跨雲的統一可視化

管理，確保地端資料中心

與雲端 AI 工作負載擁有

一致的安全策略。

多層式應用與
微服務架構

精準隔離 Web、App 與

DB 層級，防止 AI Agent

的微服務元件成為攻擊者

的切入點。

高價值系統
深度防護

針對核心資料庫、ERP、金

流系統建立環狀隔離，嚴

禁非授權 AI 存取。

授權 AI 存取。

零信任與內部
威脅防護

為需要落實零信任架構的

組織提供最強大的微分段

底座，有效遏止內部人員

或失控 AI 的惡意操作。

Akamai App & API Protector (AAP)

常見問題

Firewall for AI 與傳統 WAF 有何不同？

兩者是互補關係。EDR 聚焦於「端點內」的行為分析，而 Guardicore 聚焦於「端點間」的通訊連線。微分段能覆蓋許多 EDR 無法安裝的老舊系統或受限設備，並在連線層級即時阻斷橫向移動，與 EDR 聯防能建立更完整的零信任架構。

Akamai Guardicore 採用軟體定義的方式，在核心層級運作，對效能的影響極微。其架構設計旨在處理大規模、高併發的資料中心流量，特別適合生成式 AI 這種高度動態且對延遲敏感的微服務通訊環境。

可以。Guardicore 的優勢在於跨平台的相容性，支援 Windows、Linux、AIX、Solaris 等多種作業系統，並能統一管理 AWS、Azure、Google Cloud 以及地端實體伺服器，提供一致性的安全原則與完整的通訊可視性。

準備好為您的AI應用建立

企業級安全防線了嗎？

立即諮詢精誠 Akamai 團隊
何蕙廷 Helen｜02-7720-1888#5201｜helenho@systex.com