# Akamai

### Plugin Netacea para Akamai

A integração Netacea Akamai permite que clientes que se beneficiam do poder dos serviços de CDN, proteção contra DDoS e WAF da Akamai integrem de forma transparente os recursos avançados de [gerenciamento de bots](https://netacea.com/bot-management/) da Netacea em sua infraestrutura.

A Netacea utiliza o Akamai EdgeWorkers para executar ações de proteção, juntamente com o Akamai DataStream 2 para transmitir dados de log para análise adicional.

### Fluxo de Requisição

Quando um visitante acessa pela primeira vez um site protegido pelo Netacea/Akamai, o plugin consultará o serviço Netacea Protector API. Se o visitante for identificado como malicioso, o plugin executará a ação de mitigação apropriada.

Um cookie contendo informações sobre a validade de um usuário é colocado no dispositivo do cliente para identificação adicional e verificado periodicamente quanto à sua validade.\
\
O DataStream 2 transmitirá dados de log sobre o visitante e a sessão para o Netacea Monitor Ingest Service, onde o Detection Engine da Netacea realizará análises adicionais para confirmar se é um ator legítimo. Essa ação é realizada de forma assíncrona, portanto não adiciona latência à requisição.\
\
Se em algum momento a atividade do visitante se tornar maliciosa, o serviço Netacea Protector API será atualizado e o plugin executará a mitigação apropriada.

O diagrama abaixo e as notas de apoio explicam como o tráfego flui nesta implementação (em alto nível).

<figure><img src="https://3103183613-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FJ0VONni9fqVKgqwRyueW%2Fuploads%2Fgit-blob-3df91407b275af1326be3dbbc9c44806391a0997%2FGitbook_diagrams_Akamai.jpg?alt=media" alt=""><figcaption><p>Akamai Integration Traffic Flow</p></figcaption></figure>

1. O visitante solicita o site protegido pelo Netacea/Akamai.
2. O Plugin Netacea para Akamai consultará o serviço Netacea Protector API para verificar se o visitante é conhecido como malicioso ou seguro.
3. O DataStream 2 passa uma cópia da requisição web como dados de log para análise usando nossa inteligência de ameaças coletiva, aprendizado de máquina e análise comportamental para determinar se a requisição é segura.
4. Os resultados da análise são publicados para que o Plugin Netacea para Akamai possa ler e determinar qual estratégia de mitigação deve ser usada para esse tráfego.
5. Se as requisições forem benignas, elas são passadas para a origem normalmente.
6. Se as requisições exigirem uma mitigação, a ação apropriada é tomada e servida ao cliente.