Адаптивний захист від найсучасніших DDoS-атак

За матеріалами radware.com

Захист інфраструктури від DDoS-атак

Рішення захищає мережі та інфраструктуру організації від атак типу volumetric flood на мережевому рівні (L3/4), як-от SYN-flood (виснаження ресурсів сервера через безліч напіввідкритих TCP-з'єднань), ICMP-flood (масове надсилання ICMP-запитів, що перевантажує канал), UDP-flood (надсилання величезної кількості UDP-пакетів) тощо. Крім того, сервіс захищає інфраструктуру DNS від таких DDoS-атак, як переповнення DNS-запитів, атаки з посиленням DNS, атаки на випадкові субдомени DNS (так звані «водяні тортури» — повільні й непомітні кібератаки) тощо.

Web DDoS Protection

Завдяки add-on модулю Cloud Web DDoS Protection користувачі рішення Cloud DDoS Protection отримують додатковий рівень захисту, призначений для виявлення та нейтралізації заплутаних DDoS-атак на рівні застосунків. Cloud Web DDoS Protection від Radware використовує вдосконалену поведінкову технологію L7 для виявлення та нейтралізації складних DDoS-атак типу «цунамі», пропонуючи протидію заплутаним HTTP/S-атакам, які використовують неординарні методи рандомізації для обходу традиційних засобів захисту.

«Radware забезпечує захист від DDoS-атак будь-якій інфраструктурі, включаючи локальні дата-центри, приватні та публічні хмари, інтегровані WAF, захист від ботів і API для всіх середовищ, багаторівневий захист для публічних хмарних середовищ і передовий багатохмарний ADC (Application Delivery Controller)», — стверджує Сачін Бірадждар (Sachin Birajdar), аналітик Quadrant Knowledge Solutions

Комплексна послуга

Крім базової інфраструктури захисту від DDoS, Radware пропонує безліч add-on модулів, які значною мірою посилюють ступінь протидії. Серед них, зокрема, наступні.

1. Cloud Web DDoS Protection — захист від хмарних DDoS-атак в інтернеті

Рішення Radware для захисту від DDoS-атак використовує запатентовані поведінкові алгоритми для виявлення складних DDoS-атак типу «цунамі» та автоматично на льоту генерує точні сигнатури для негайного усунення наслідків. Це забезпечує автоматизовану оперативну зупинку атак і мінімізацію помилкових спрацьовувань без блокування легітимного трафіку. Також забезпечується найширший захист від DDoS-загроз L7 та їхніх різновидів. Рішення зупиняє атаки на льоту за допомогою поведінкового аналізу, виявлення аномалій та генерації сигнатур.
Загалом Cloud Web DDoS Protection поєднує протидію веб-DDoS атакам з міжмережевим екраном вебзастосунків (WAF), управлінням ботами, API та захистом на стороні клієнта, що забезпечує комплексну й повністю керовану безпеку.

2. Міжмережевий екран як сервіс

Блокуйте небажаний мережевий трафік за допомогою хмарного міжмережевого екрана ще до того, як він наблизиться до вашої мережі! Хмарний міжмережевий екран як сервіс (Firewall-as-a-Service, FWaaS) від Radware — це хмарна версія міжмережевого екрана, що допомагає видалити «брудний» трафік до того, як він потрапить у мережу організації, підвищуючи в такий спосіб її ефективність і захист. Ця технологія допомагає організаціям керувати трафіком більш продуктивно і з меншими витратами на людський фактор. FWaaS постачається з повним пакетом додаткових і необхідних послуг, щоб забезпечити найкращий рівень безпеки.

Хмарний міжмережевий екран Radware надає такі ключові сервіси для забезпечення комплексного, багаторівневого захисту:

• заздалегідь налаштовані списки блокування;
• повний контроль геоблокування через хмарний портал Radware;
• IDS та IPS: виявлення та запобігання вторгненням на основі сигнатур;
• розвідка загроз ERT Active Attackers Feed: спеціалізована служба кібербезпеки від Radware, яка надає інформацію про активних кіберзловмисників у режимі реального часу, щоб превентивно їх блокувати.

3. Мережева аналітика

Інструменти Radware Network Analytics дають змогу отримати детальну інформацію про активність і трафік у вашій мережі, а отже, точно знати, що в ній відбувається кожної миті.

Оптимальний захист від DDoS-атак, що підійде будь-якій організації

Найширше покриття безпеки
Багаторівневий захист від DDoS-атак з використанням поведінкового виявлення та автоматичного створення сигнатур для зупинки мережевих атак, об'ємних атак, атак на рівні застосунків, загроз нульового дня, зашифрованих атак тощо.

Гнучкі варіанти розгортання
Варіанти розгортання для будь-якої топології мережі та профілю загроз, включаючи моделі розгортання на вимогу (on-demand), моделі постійної доступності (always-on) та гібридні моделі.

SLA для усунення загрози за кілька секунд
Найповніша угода про рівень обслуговування (SLA), яка включає зобов'язання вендора щодо виявлення, усунення загроз, забезпечення безперебійної роботи та багато іншого.

Команда реагування на надзвичайні ситуації
Експертиза захисту від DDoS-атак від перевірених експертів Radware (Emergency Response Team), які пропонують повністю керовану послугу.

Уніфікована та інноваційна система управління

Cloud DDoS Management System — це система, яка дозволяє чітко аналізувати трафік та інформацію про атаки, щоб ефективно й швидко усувати наслідки. Користувачі можуть за потреби здійснювати детальний аналіз, щоб вивчити всю поточну та історичну інформацію.

Хмарні служби захисту від DDoS-атак

Radware пропонує різні варіанти розгортання хмарної служби захисту від DDoS-атак, щоб задовольнити потреби будь-якої організації.


1. Гібридний хмарний сервіс захисту від DDoS-атак

Гібридна хмарна служба захисту від DDoS-атак (Hybrid Cloud DDoS Protection Service), яку пропонує Radware, може інтегруватися з локальним пристроєм протидії DDoS-атакам (також виробництва Radware). Рішення рекомендується для застосування в організаціях, які можуть розгорнути локальний пристрій у своєму центрі обробки даних.

Гібридна хмарна служба захисту від DDoS-атак забезпечує:

1. Мінімальну вимушену затримку в мирний час, оскільки трафік переспрямовується лише в разі об'ємної DDoS-атаки, яка має на меті перевантажити інтернет-мережу.
2. Найкоротший час для захисту, оскільки протидія починається миттєво в режимі реального часу.
3. Відсутність прогалин у безпеці при перенаправленні трафіку в хмару завдяки обміну базовими даними трафіку і характеристиками атаки в реальному часі між локальним пристроєм Radware і хмарною службою захисту.
4. Єдину точку контакту й широкий спектр керованих послуг від досвідчених експертів з безпеки та DDoS.

2. Хмарні сервіси захисту від DDoS у безперервному режимі (Always-On Cloud DDoS Protection Services)

Послуга Always-On Cloud DDoS Protection від Radware забезпечує безперервний захист, адже трафік постійно спрямовується через хмарні центри безпеки Radware без використання локальних пристроїв для виявлення та усунення атак.

Рекомендується для застосування в організаціях, які використовують хмарні застосунки, або тим, хто не має можливості розгорнути у своєму центрі обробки даних локальний пристрій для запобігання атакам.

Хмарна служба захисту від DDoS-атак Radware Always-On Cloud забезпечує:

1. Найкоротший час реакції, оскільки трафік безперервно спрямовується через служби захисту від DDoS.
2. Мінімальне залучення клієнта — комплексне проактивне управління з боку експертів з безпеки Radware.
3. Швидкий процес введення в експлуатацію, оскільки не потрібно встановлювати локальний пристрій.

3. Хмарний сервіс захисту від DDoS на вимогу (On-Demand Cloud DDoS Protection Service)

Хмарна служба захисту від DDoS-атак на вимогу від Radware захищає інтернет-мережі від перевантаження та активується автоматично, коли відбувається атака, яка може перевантажити інтернет-мережу організації.

Рекомендується для застосування в організаціях, які шукають найдешевше рішення і менш чутливі до виявлення DDoS-атак на рівні застосунків і на основі SSL\TLS у режимі реального часу.

Хмарна служба протидії DDoS-атакам на вимогу забезпечує:

1. Нейтралізацію наслідків атак на вимогу за допомогою стандартного сервісу ERT від Radware.
2. Перенаправлення трафіку в хмару тільки у випадку об'ємних DDoS-атак.
3. Перенаправлення на основі порогових значень використання каналу, статистики потоку або вручну.

Глобальне покриття, велика потужність

Хмарну службу захисту від DDoS-атак Radware підтримує глобальна мережа, що містить 21 центр очищення. Її пропускна здатність становить 15 Тбіт/с (і цей показник постійно зростає). Центри очищення даних Radware об'єднані в глобальну мережу з використанням маршрутизації на основі технології Anycast. Це гарантує нейтралізацію DDoS-атаки максимально близько до місця походження, а також забезпечує справді глобальну протидію DDoS, здатну поглинати навіть дуже об'ємні атаки.

Хмарна мережева аналітика від Radware

Сервіс мережевої аналітики Radware — це частина хмарного рішення захисту від DDoS-атак Radware, який надає користувачам детальну інформацію про трафік, активні мережеві служби та багато іншого.

Аналіз трафіку в мирний час

Сьогодні більшість провайдерів кібербезпеки майже не надають інформації у так званий мирний час — період, коли не відбувається жодних інцидентів, а постачальник послуг із захисту від DDoS не веде з ними активної боротьби.

Послуга захисту від DDoS-атак корпоративного рівня повинна виходити за межі, надаючи всебічну інформацію про мережеву активність до, під час і після атаки. Організаціям слід сподіватися на більш високий рівень обслуговування та видимість того, що відбувається в їхній мережі навіть у мирний час.

Розширена мережева аналітика

У межах хмарної служби захисту від DDoS-атак Radware надає користувачам інформацію про мережевий трафік у періоди, протягом яких атак немає. Це рішення дає змогу адміністраторам усувати помилки при розгортанні мережі та нейтралізувати DDoS-загрози завдяки ранньому виявленню зловживань і вторгнень у мережу в мирний час.

Як покращити моніторинг і видимість різних аспектів мережі?

Графічна інформація. Візуалізація даних за допомогою діаграм і графіків надає можливість сформувати інтуїтивні уявлення про мережеву активність із плином часу на основі різних критеріїв. Ось короткі рекомендації:

1. Переглядайте розподіл і використання мережевих активів.
2. Відстежуйте структури трафіку на різних географічних сайтах.
3. З'ясовуйте країни з найбільшим обсягом трафіку.
4. Визначайте, які мережеві протоколи з тих, що використовуються, домінують.
5. Аналізуйте використання різних мережевих сервісів.
6. Відстежуйте використання прапорів TCP для виявлення аномалій.
7. Зважайте на розподіл розмірів пакетів.

Розширена фільтрація. Виконуйте глибокі дослідження та аналізуйте мережу за допомогою розширених опцій фільтрації, які дають вам змогу сегментувати й фільтрувати трафік за певними параметрами. Зокрема, за

• активами та місцем розташування: фільтруйте за певними мережевими ресурсами або сегментами;
• IP-адресою: заглиблюйтесь у шаблони трафіку на основі IP-адрес;
• країною-джерелом: фільтруйте трафік, що походить із певних країн;
• протоколами й портами: зосередьтеся на трафіку, що використовує певні мережеві протоколи або порти;
• прапорцями TCP: фільтруйте трафік за типами прапорців TCP (SYN, ACK тощо);
• розмірами пакетів: сегментуйте трафік за розміром пакетів для детального аналізу.

Глибоке дослідження стало простим. Приймайте рішення за допомогою інструментів проведення ретельного аналізу мережевого трафіку, визначення тенденцій, виявлення аномалій і підвищення загальної безпеки мережі. Незалежно від того, аналізуєте ви конкретні ресурси, вивчаєте географічні патерни чи досліджуєте детальну взаємодію протоколів, у вас під рукою є все, що потрібно.

Підбір, придбання чи консультації щодо рішень Radware: (044) 538–00–06, radware@megatrade.ua

Докладніше про Radware — виробника рішень із запобігання DDos-атакам, для хмарної безпеки та балансування мережевого трафіку

Quadrant Knowledge Solutions назвала Radware лідером рішень для захисту від DDoS-атак