Protecció contra DDoS amb DDoS Shield
Cada màquina virtual està protegida contra atacs de denegació de servei des del moment en què es crea. El trànsit sospitós es filtra a la vora de la xarxa amb XDP/eBPF abans d'arribar a la vostra VM, sense cap interruptor per activar ni cap configuració necessària.
El DDoS Shield ja està activat en el moment en què la seva VM rep una adreça IP; no cal fer res més.
Il·lustració: el trànsit d'entrada i sortida flueix de manera contínua pel port 10 Gbps cap a la màquina virtual; el DDoS Shield bloqueja els paquets d'atac just a la vora de la xarxa, abans que arribin a la màquina virtual; el trànsit legítim continua fluint amb normalitat.
Diagrama: el trànsit d'Internet passa per DDoS Shield a la vora de la xarxa abans d'arribar a la màquina virtual. Els paquets d'atac (punts vermells) es bloquegen just en aquest punt; el trànsit net (punts blaus) continua circulant amb normalitat.
Com funciona
Tot el trànsit dirigit a l'adreça IP de la vostra VM passa primer per DDoS Shield: automàticament, per a cada IP, sense que hàgiu d'activar ni configurar res.
- Internet
Cada connexió a l'adreça IP de la vostra VM, inclòs el trànsit d'atac.
- Filtrat a la vora
Els paquets es processen amb XDP/eBPF just a la vora de la xarxa, abans d'arribar a la capa de virtualització.
- Detecció automàtica d'anomalies
El sistema compara el trànsit actual amb la línia base habitual d'aquella IP concreta per reconèixer un atac.
- La vostra màquina virtual
Només el trànsit legítim es reenvia a la VM; els orígens d'atac ja s'han filtrat a la vora.
No hi ha cap pas de configuració intermedi: DDoS Shield està actiu en el moment que la vostra VM té una adreça IP pública.
Característiques
Cada IP pública associada a la vostra VM ja és un objectiu protegit en el moment que s'assigna: sense pas d'activació ni cost d'activació.
El trànsit d'entrada i de sortida es mostreja cada 5 segons; el tauler s'actualitza automàticament perquè sempre vegeu l'estat més recent.
El filtratge de paquets es fa a la vora de la xarxa amb XDP/eBPF abans que el trànsit arribi a la vostra VM; mai no utilitza la CPU, la RAM ni l'ample de banda intern de la vostra VM.
Demaneu a la IA que revisi un esdeveniment o la finestra de temps més recent; retorna un veredicte (normal / sospitós / atac), una puntuació de confiança i proves concretes.
Gràfics de trànsit d'entrada i de sortida en paquets/s i bits/s, a més de l'historial d'esdeveniments, per a cadascuna de les vostres adreces IP.
Els esdeveniments es classifiquen per gravetat segons la línia base de trànsit d'aquella IP, de manera que els pics petits i habituals no us molestin.
Què veureu al tauler
Tres llocs on trobareu DDoS Shield dins de la consola, sense cap eina separada per obrir.
Una de les xifres clau just a la pàgina Resum: atacs dels darrers 7 dies i quantes IP estan protegides actualment.
Obriu qualsevol VM per veure l’estat de la seva IP: trànsit d’entrada i de sortida, paquets/s, esdeveniments oberts i un gràfic dels darrers 5 minuts.
El trànsit va augmentar bruscament des d’un petit conjunt d’adreces d’origen durant 4 minuts, molt per sobre de la línia base normal d’aquesta IP.
Evidències
Des de la pestanya Esdeveniments o la pestanya AI, demaneu a l’AI que revisi un esdeveniment anòmal: retornarà un veredicte, una puntuació de confiança i evidències perquè pugui decidir què fer a continuació.
Què canvia amb DDoS Shield
| Una VM sense protecció | Una VM en aquesta plataforma | |
|---|---|---|
| Protecció per defecte | Vostè instal·la i configura el seu propi tallafoc o servei de protecció DDoS | Ja activada per a cada IP, sense cap configuració |
| Detecció d’atacs | Normalment només es nota quan el servei ja va lent o està caigut | Automàtica, comparant amb la línia base de trànsit de la pròpia IP |
| Bloqueig de les fonts d’atac | Configuració manual del tallafoc, consumint els recursos propis del servidor | Filtrat a la xarxa amb XDP/eBPF, sense cost per a la seva VM |
| Anàlisi d’incidents | Vostè llegeix els registres i consulta les IP d’origen per si mateix | Demaneu a l’AI que analitzi i resumeixi un veredicte amb evidències |
| Cost | Normalment és un servei de protecció DDoS amb preu separat | Inclòs amb cada VM, sense cost addicional |
Preus
DDoS Shield està inclòs amb cada VM sense cost addicional: no cal comprar-lo ni activar-lo per separat.
Algunes accions avançades (com demanar a l’AI que analitzi un esdeveniment) tenen un límit d’ús diari per garantir l’equitat per a tots els clients.
No hi ha cap nivell separat de DDoS Shield al qual actualitzar: totes les VM estan protegides amb el mateix nivell, com a part del pla que ja paga.
Preguntes freqüents
Vol provar-ho?
El DDoS Shield ja està activat en el moment en què la seva VM rep una adreça IP; no cal fer res més.