Contexte et enjeux
MazeBolt Technologies a annoncé le 2 novembre 2026 le lancement d’un déploiement natif de sa plateforme de validation RADAR destiné aux utilisateurs de la protection DDoS d’Akamai. Le besoin provient d’une augmentation des vecteurs d’attaque, notamment au niveau de la couche 7, où le rapport State of the Internet d’Akamai (mars 2026) indique une hausse de 104 % des attaques DDoS L7 sur deux ans. Cette progression est attribuée en partie à des outils d’attaque alimentés par l’intelligence artificielle, capables de cibler rapidement de nouvelles API et services.
Les entreprises qui intègrent continuellement de nouvelles API ou déploient des services dans de nouvelles régions créent des « gaps » de configuration. Selon MazeBolt, ces écarts restent souvent non testés, ce qui expose les environnements à des compromissions dès qu’une attaque atteint une page de connexion ou un flux de paiement.
Fonctionnement de la plateforme RADAR
RADAR génère des attaques simulées depuis l’environnement du client, évitant ainsi toute interruption de service. La bibliothèque d’attaque couvre les vecteurs classiques ainsi que les scénarios « AI‑orchestrated » et « AI‑generated » introduits avec le module VectorAI en juin 2026. Lors des premiers tests, MazeBolt rapporte que 37 % des vecteurs d’attaque traversent les protections déjà en place, ce qui souligne la persistance de failles même dans des déploiements réputés robustes.
Chaque exécution produit un rapport détaillé contenant des recommandations de remédiation spécifiques au fournisseur de protection, ici Akamai. Le processus se répète automatiquement après l’application d’une correction, afin de vérifier la fermeture du gap identifié. Cette boucle de validation repose sur une intégration native avec les API de configuration d’Akamai, permettant de lancer les tests en quelques heures seulement.
Analyse des résultats et limites
Une enquête menée par MazeBolt auprès de 300 responsables de sécurité en 2025 montre que 86 % des organisations testent leurs défenses DDoS une fois par an ou moins. Cette fréquence est largement insuffisante face à la dynamique décrite par le rapport d’Akamai, qui indique également une hausse de 738 % de la durée médiane des attaques DDoS de couche 3/4 depuis 2024. Le manque de tests réguliers crée un décalage entre la configuration réelle et les règles de mitigation, un point souligné par John Grady d’Omdia comme source majeure d’incidents de sécurité.
Bien que RADAR propose une couverture étendue, il reste limité aux environnements où les API d’Akamai sont accessibles. De plus, la mesure initiale de 37 % de vecteurs réussis provient d’un échantillon restreint de déploiements ; la variabilité selon la taille de l’infrastructure ou le secteur d’activité n’est pas détaillée dans le communiqué.
Perspectives et compatibilité élargie
Le support natif de la couche 7 pour les environnements Akamai est disponible dès aujourd’hui pour tous les clients RADAR. La plateforme teste déjà les solutions de mitigation de Cloudflare, F5 et Radware, couvrant les centres de scrubbing, les équipements on‑premise et les services cloud. Cette interopérabilité suggère une évolution vers une validation multi‑fournisseur, ce qui pourrait réduire la dépendance à un unique point de contrôle et améliorer la visibilité globale des configurations DDoS.
