DDoS-beskyttelse med DDoS Shield
Hver virtuel maskine er beskyttet mod denial-of-service-angreb fra det øjeblik, den oprettes. Mistænkelig trafik filtreres i netværkets kant med XDP/eBPF, før den når din VM — ingen kontakt at slå til, ingen opsætning nødvendig.
DDoS Shield er allerede aktiveret, så snart din VM får en IP-adresse. Der er ikke noget andet at gøre.
Illustration: Ind- og udgående trafik flyder kontinuerligt gennem 10 Gbps-porten til den virtuelle maskine; DDoS Shield blokerer angrebspakker ved netværkskanten, før de når den virtuelle maskine — ren trafik fortsætter med at flyde normalt.
Diagram: Trafik fra internettet passerer DDoS Shield i netværkets kant, før den når den virtuelle maskine. Angrebspakker (røde prikker) blokeres der; ren trafik (blå prikker) fortsætter normalt.
Sådan virker det
Al trafik til din VMs IP-adresse passerer først gennem DDoS Shield — automatisk, for hver IP, uden noget du skal aktivere eller konfigurere.
- Internet
Hver forbindelse til din VMs IP-adresse, inklusive angrebstrafik.
- Filtreret i kanten
Pakker behandles med XDP/eBPF lige i netværkets kant, før de når virtualiseringslaget.
- Automatisk anomalidetektion
Systemet sammenligner den aktuelle trafik med den pågældende IP's egen normale baseline for at genkende et angreb.
- Din virtuelle maskine
Kun legitim trafik videresendes til VM'en; angrebskilder er allerede filtreret fra i kanten.
Der er ingen konfigurationstrin imellem — DDoS Shield er aktiv, så snart din VM har en offentlig IP-adresse.
Funktioner
Hver offentlig IP tilknyttet din VM er allerede et beskyttet mål i det øjeblik den tildeles — intet aktiveringstrin, intet aktiveringsgebyr.
Ind- og udgående trafik samples hvert 5. sekund; dashboardet opdaterer sig selv, så du altid ser den seneste status.
Pakkefiltrering sker i netværkets kant med XDP/eBPF, før trafikken når din VM — den bruger aldrig din VMs CPU, RAM eller interne båndbredde.
Bed AI'en gennemgå en hændelse eller det seneste tidsvindue; den returnerer en vurdering (normal / mistænkelig / angreb), en konfidensscore og konkret dokumentation.
Diagrammer for ind- og udgående trafik i pakker/s og bit/s samt hændelseshistorik for hver af dine IP-adresser.
Hændelser klassificeres efter alvorlighed i forhold til den pågældende IP's egen trafikbaseline, så små, almindelige udsving ikke generer dig.
Sådan ser du det i dashboardet
Tre steder, hvor du møder DDoS Shield direkte i konsollen — intet separat værktøj at åbne.
En af de vigtigste statistikker direkte på Oversigt-siden: angreb inden for de seneste 7 dage, og hvor mange IP'er der lige nu er beskyttet.
Åbn en vilkårlig VM for at se status for dens IP: ind- og udgående trafik, pakker/s, åbne hændelser og et diagram for de seneste 5 minutter.
Trafikken steg kraftigt fra et lille antal kildeadresser over 4 minutter, langt over denne IP's normale niveau.
Belæg
Fra fanen Hændelser eller fanen AI kan du bede AI'en gennemgå en unormal hændelse – den returnerer en vurdering, en sikkerhedsscore og belæg, så du kan beslutte, hvad du gør næste gang.
Hvad DDoS Shield ændrer
| En VM uden beskyttelse | En VM på denne platform | |
|---|---|---|
| Standardbeskyttelse | Du installerer og konfigurerer selv en firewall eller DDoS-tjeneste | Allerede aktiveret for hver IP, intet at opsætte |
| Registrering af angreb | Opdages som regel først, når tjenesten allerede er langsom eller nede | Automatisk, i forhold til den pågældende IP's egne trafikbaseline |
| Blokering af angrebskilder | Manuel firewall-konfiguration, der bruger serverens egne ressourcer | Filtreret i kanten med XDP/eBPF, uden omkostning for din VM |
| Hændelsesanalyse | Du læser logfiler og slår kildeadresser op selv | Bed AI'en analysere og opsummere en vurdering med belæg |
| Pris | Typisk en separat prissat DDoS-beskyttelsestjeneste | Inkluderet i hver VM, ingen ekstra omkostning |
Priser
DDoS Shield er inkluderet i hver VM uden ekstra omkostning – der er intet separat at købe eller aktivere.
Nogle avancerede handlinger (f.eks. at bede AI'en analysere en hændelse) har en daglig brugsgrænse, så det er fair over for alle kunder.
Der findes ingen separat DDoS Shield-tarif at opgradere til – alle VM'er er beskyttet på samme niveau som en del af den plan, du allerede betaler for.
Ofte stillede spørgsmål
Klar til at prøve det?
DDoS Shield er allerede aktiveret, så snart din VM får en IP-adresse. Der er ikke noget andet at gøre.