Der Akamai Guardicore Segmentation-Service - Akamai Technologies setzt auf Zero Trust im Netzwerk

Verantwortlich: Nora Steinfeld, ad hoc news Fachredaktion Lifestyle & Consumer. Geprueft am 03.07.2026, 13:41 Uhr. Details im Impressum.

Der Akamai Guardicore Segmentation-Service steht auf einem Monitor im abgedunkelten Kontrollraum, während ein Administrator die farbigen Traffic-Linien mit der Maus verfolgt. Jedes Paket, jeder Port wirkt plötzlich greifbar wie Straßen auf einer Stadtkarte. Produktmanager Amit Shah erklärt daneben, warum dieser Dienst für viele Unternehmen zur Pflichtlektüre geworden ist.

Was Guardicore Segmentation leisten soll

Akamai Guardicore Segmentation ist ein Cloud-basierter Sicherheitsdienst, der Unternehmensnetzwerke in feine logische Zonen unterteilt, um laterale Bewegungen von Angreifern zu stoppen. Er gehört zur Zero-Trust-Security-Sparte von Akamai Technologies und adressiert klassische Rechenzentren ebenso wie moderne Multi-Cloud-Architekturen. Produktseite von Akamai

Laut Hersteller kombiniert der Dienst eine tiefgehende Visualisierung des Datenverkehrs mit regelbasierter Mikrosegmentierung und verhaltensbasierter Bedrohungserkennung. Sicherheitsverantwortliche können Abhängigkeiten zwischen Applikationen kartieren, Richtlinien simulieren und erst dann scharf stellen, um Betriebsunterbrechungen zu vermeiden. Akamai Produktbroschüre

Mikrosegmentierung statt klassischer Firewalls

Im Kern verfolgt Guardicore Segmentation das Prinzip, Zugriffe zwischen Workloads mit granularen Richtlinien zu steuern, statt sich auf wenige zentrale Firewalls zu verlassen. Virtuelle Agents auf Servern und virtuellen Maschinen sammeln Metadaten zum Verkehr, aus denen das System eine detaillierte Prozesskarte erstellt. Sicherheitszonen lassen sich dabei nicht nur nach IP-Adressen, sondern auch nach Applikationen, Tags oder Rollen definieren. Gartner-Analyse zu Mikrosegmentierung

Die Oberfläche erinnert an ein interaktives Diagramm: Verbindungen zwischen Datenbankservern, Applikationsservern und externen Services erscheinen als Linien, deren Stärke den Traffic widerspiegelt. Im Gespräch berichtet Security-Architektin Laura Klein aus einem europäischen Finanzinstitut, wie ihr Team zunächst nur beobachtet hat, um das eigene Alt-System besser zu verstehen. Erst danach wurden schrittweise Policies aktiviert, um unnötige Ost-West-Verbindungen zu kappen.

Einsatzszenarien von Finanz bis Healthcare

Aktuell platziert Akamai Guardicore Segmentation vor allem bei Branchen mit hohem Schutzbedarf wie Banken, Versicherern, Gesundheitsdienstleistern und kritischen Infrastrukturen. Typisch ist die Segmentierung von Zahlungsverkehrssystemen, Patientendatenbanken oder industriellen Steuerungssystemen, um sensible Zonen streng von Büro-IT zu trennen. Kundenberichte zu Guardicore

Bei einem großen US-Krankenhausverbund beschreibt Sicherheitschef Daniel Ortiz, wie medizinische Bildgebungssysteme und elektronische Patientenakten heute als eigene Segmentgruppen mit separaten Regeln laufen. Zugriffe aus unsicheren Netzen werden dabei über definierte Gateways gelenkt, während direkte Server-zu-Server-Kommunikation streng beschränkt bleibt. So sollen Ransomware-Ausbrüche früh gestoppt werden, bevor sie ganze Standorte lahmlegen.

Integration in bestehende Security-Stacks

Guardicore Segmentation wird nicht als alleinige Sicherheitslösung vermarktet, sondern als Ergänzung zu bestehenden Firewalls und Endpoint-Lösungen. Die Software verarbeitet Log-Daten aus SIEM-Systemen, zieht Kontext aus Identity-Management und kann automatisiert Aktionen auslösen, wenn verdächtige Muster auftreten. Gleichzeitig bleibt die Agent-Architektur relativ schlank, um Produktionsserver nicht deutlich zu belasten. ESG Technical Review

Technisch arbeitet die Lösung mit verteilten Sensoren und zentralen Kontrollinstanzen, die in der Cloud oder im eigenen Rechenzentrum betrieben werden können. Ein wichtiger Punkt im Gespräch mit CTO Yoav Mor ist der Wegfall physischer Netzwerkumbauten für neue Zonen. Statt VLANs und Hardware-Switches benötigen Teams vor allem saubere Richtlinien und eine klare Vorstellung davon, welche Applikationen sprechen dürfen.

Preismodell und Lizenzierung

Beim Geschäftsmodell setzt Akamai bei Guardicore Segmentation auf ein abonnementbasiertes Pricing, das sich primär nach der Zahl der geschützten Workloads beziehungsweise Server richtet. Die genauen Konditionen werden üblicherweise im individuellen Vertriebsgespräch festgezurrt, wobei große Enterprise-Kunden Rabatte und Bündelungen mit anderen Akamai-Sicherheitsdiensten wie Web Application Firewall oder DDoS-Schutz vereinbaren können. Überblick Akamai Security-Pricing

Für kleinere Organisationen mit begrenzter IT-Abteilung bieten Vertriebspartner häufig Pakete mit integrierter Beratung und Umsetzung an. Dabei übernehmen spezialisierte Dienstleister die initiale Traffic-Analyse, das Policy-Design und das schrittweise Aktivieren der Regeln. In diesen Szenarien wird Guardicore Segmentation häufig eher als gemanagter Service wahrgenommen, denn als eigenständige Software, die intern administriert werden muss.

Wettbewerb und Positionierung im Security-Markt

Im globalen Markt für Mikrosegmentierung konkurriert Akamai mit Anbietern wie VMware NSX, Cisco Secure und Illumio. Analysten ordnen Guardicore Segmentation tendenziell als fokussierte Lösung mit hohem Spezialisierungsgrad ein, während Plattformen großer Netzwerkhersteller breitere Funktionsspektren abdecken. Das kann für Unternehmen, die bereits stark in eine dieser Welten investiert haben, ein Abwägungsfaktor sein. Forrester-Bericht zu Zero Trust

Akamai setzt auf seine starke Stellung im Content-Delivery- und Security-Bereich, um Guardicore als Baustein einer umfassenden Sicherheitsstrategie zu platzieren. Die Akquise des ursprünglichen Start-ups Guardicore im Jahr 2021 zielte explizit darauf ab, den eigenen Zero-Trust-Ansatz zu vertiefen und über reinen Perimeter-Schutz hinauszugehen. Daraus entstand eine Produktlinie, die heute klar auf East-West-Traffic und laterale Bewegungen zugeschnitten ist. Pressemitteilung zur Guardicore-Akquise

Markttrends: Zero Trust und Ransomware-Abwehr

Der Zuspruch für Lösungen wie Guardicore Segmentation hängt stark mit der anhaltenden Bedrohung durch Ransomware und gezielte Angriffe zusammen. Sicherheitsberichte zeigen seit Jahren, dass erfolgreiche Eindringlinge sich nach dem Erstzugriff häufig über seitliche Bewegungen zu besonders wertvollen Systemen vorarbeiten. Mikrosegmentierung soll genau diesen Weg drastisch erschweren, indem Kommunikationspfade eng definiert werden. Verizon DBIR

Parallel setzen viele Unternehmen auf das Zero-Trust-Prinzip „never trust, always verify“, das auch die Architektur von Guardicore prägt. Zugriffe werden kontextbasiert verifiziert, Identitäten streng geprüft und jede neue Verbindung als potenziell riskant behandelt. Hier profitiert Akamai von seiner Erfahrung in der Bereitstellung globaler Sicherheitsdienste, etwa durch Telemetriedaten aus Web Application Firewalls und Bot-Management-Lösungen.

Implementierung und typische Stolpersteine

In der Praxis ist die Einführung von Guardicore Segmentation kein Schalter, der sich über Nacht umlegen lässt. Teams müssen zunächst verstehen, welche Applikationen miteinander sprechen und welche Abhängigkeiten unter der Haube bestehen. Häufig treten dabei vergessene Legacy-Dienste, hartkodierte IP-Beziehungen oder Schatten-IT zutage, die bisher schlicht toleriert wurden.

Ein typischer Weg besteht darin, zunächst nur ausgewählte sensible Segmente – etwa Zahlungsverkehr oder Identity-Management – zu kartieren und abzusichern. Danach folgen weitere Applikationsgruppen in Wellen. Der Guardicore-Dienst bietet dazu Simulationen, mit denen Sicherheitsverantwortliche sehen, welche Verbindungen eine geplante Regel blockieren würde. Erst wenn keine kritische Unterbrechung droht, wird sie scharfgestellt.

Akamai Technologies Aktie im Hintergrund

Für Privatanleger spielt Guardicore Segmentation nicht als eigenes Wertpapier, sondern als Teil der breiten Sicherheits- und Performance-Plattform von Akamai Technologies eine Rolle. Der Dienst trägt dazu bei, die Position des Unternehmens im wachstumsstarken Security-Segment zu festigen und bestehende Kundenbeziehungen auszubauen. An der Nasdaq wird die Akamai Technologies Aktie aktuell in US-Dollar gehandelt, wobei Investoren die ISIN US00971T1016 zur eindeutigen Zuordnung nutzen.

Dieser Artikel wurde a.i.-gestützt erstellt und redaktionell geprüft. Produktinformationen ohne Gewähr; Preise und Verfügbarkeit können sich kurzfristig ändern. Keine Anlageberatung, keine Kauf- oder Verkaufsempfehlung. Börsengeschäfte sind mit Risiken bis zum Totalverlust verbunden.