DDoS-Schutz mit DDoS Shield
Jede virtuelle Maschine ist ab dem Moment ihrer Erstellung gegen Denial-of-Service-Angriffe geschützt. Verdächtiger Traffic wird mit XDP/eBPF direkt am Netzwerkrand gefiltert, noch bevor er Ihre VM erreicht – ganz ohne Aktivierung oder Einrichtung.
DDoS Shield ist ab dem Moment aktiv, in dem Ihre VM eine IP-Adresse erhält – Sie müssen nichts weiter tun.
Illustration: Eingehender und ausgehender Datenverkehr fließt kontinuierlich über den 10 Gbps-Port zur virtuellen Maschine; der DDoS Shield blockiert Angriffspakete direkt am Netzwerkrand, bevor sie die virtuelle Maschine erreichen – der saubere Datenverkehr fließt normal weiter.
Diagramm: Traffic aus dem Internet durchläuft am Netzwerkrand DDoS Shield, bevor er die virtuelle Maschine erreicht. Angriffspakete (rote Punkte) werden direkt dort blockiert; bereinigter Traffic (blaue Punkte) fließt normal weiter.
So funktioniert es
Der gesamte Traffic zur IP-Adresse Ihrer VM durchläuft zuerst DDoS Shield – automatisch für jede IP, ohne dass Sie etwas einschalten oder konfigurieren müssen.
- Internet
Jede Verbindung zur IP-Adresse Ihrer VM, einschließlich Angriffs-Traffic.
- Am Netzwerkrand gefiltert
Pakete werden direkt am Netzwerkrand mit XDP/eBPF verarbeitet, noch bevor sie die Virtualisierungsschicht erreichen.
- Automatische Anomalieerkennung
Das System vergleicht den aktuellen Traffic mit den normalen Basiswerten dieser spezifischen IP, um einen Angriff zu erkennen.
- Ihre virtuelle Maschine
Nur legitimer Traffic wird an die VM weitergeleitet; Angriffsquellen wurden bereits am Netzwerkrand herausgefiltert.
Es ist kein Konfigurationsschritt dazwischen erforderlich – DDoS Shield ist aktiv, sobald Ihre VM über eine öffentliche IP-Adresse verfügt.
Funktionen
Jede mit Ihrer VM verknüpfte öffentliche IP ist ab dem Moment der Zuweisung geschützt – ohne Aktivierungsschritt und ohne Aktivierungsgebühr.
Ein- und ausgehender Traffic wird alle 5 Sekunden erfasst; das Dashboard aktualisiert sich fortlaufend selbst, sodass Sie immer den aktuellen Stand sehen.
Die Paketfilterung erfolgt am Netzwerkrand mit XDP/eBPF, bevor der Traffic Ihre VM erreicht – CPU, RAM oder interne Bandbreite Ihrer VM werden dabei niemals beansprucht.
Lassen Sie ein Ereignis oder das letzte Zeitfenster von der AI prüfen; sie liefert eine Einschätzung (normal / verdächtig / Angriff), einen Konfidenzwert und konkrete Belege.
Diagramme für ein- und ausgehenden Traffic in Paketen/s und Bits/s sowie der Ereignisverlauf für jede Ihrer IP-Adressen.
Ereignisse werden anhand der individuellen Traffic-Basiswerte der jeweiligen IP nach Schweregrad eingestuft, damit Sie nicht durch kleine, gewöhnliche Spitzen gestört werden.
Was Sie im Dashboard sehen
An drei Stellen begegnen Sie DDoS Shield direkt in der Konsole – ohne ein separates Tool öffnen zu müssen.
Eine der wichtigsten Kennzahlen direkt auf der Übersichtsseite: Angriffe der letzten 7 Tage und wie viele IPs derzeit geschützt sind.
Öffnen Sie eine beliebige VM, um den Status ihrer IP zu sehen: eingehender/ausgehender Datenverkehr, Pakete/s, offene Ereignisse und ein Diagramm der letzten 5 Minuten.
Der Datenverkehr von einer kleinen Gruppe von Quelladressen stieg über 4 Minuten stark an – deutlich über dem normalen Grundniveau dieser IP.
Belege
Lassen Sie über den Reiter „Ereignisse“ oder „AI“ ein auffälliges Ereignis von der AI prüfen – Sie erhalten eine Einschätzung, einen Konfidenzwert und Belege, um über die nächsten Schritte zu entscheiden.
Was sich durch DDoS Shield ändert
| Eine ungeschützte VM | Eine VM auf dieser Plattform | |
|---|---|---|
| Standardschutz | Sie installieren und konfigurieren Ihre eigene Firewall oder Ihren eigenen DDoS-Dienst | Bereits für jede IP aktiv, keine Einrichtung erforderlich |
| Angriffserkennung | Wird meist erst bemerkt, wenn der Dienst bereits langsam oder ausgefallen ist | Automatisch, abgeglichen mit dem individuellen Traffic-Grundniveau der jeweiligen IP |
| Blockieren von Angriffsquellen | Manuelle Firewall-Konfiguration, die eigene Serverressourcen verbraucht | Gefiltert am Netzwerkrand mit XDP/eBPF, ohne Ressourcen Ihrer VM zu belasten |
| Vorfallanalyse | Sie lesen Protokolle und schlagen Quell-IPs selbst nach | Lassen Sie die AI den Vorfall analysieren und eine Einschätzung samt Belegen zusammenfassen |
| Kosten | In der Regel ein separat berechneter DDoS-Schutzdienst | Bei jeder VM ohne Aufpreis enthalten |
Preise
DDoS Shield ist bei jeder VM ohne zusätzliche Gebühren enthalten – Sie müssen nichts separat kaufen oder aktivieren.
Einige erweiterte Aktionen (wie die Analyse eines Ereignisses durch die AI) unterliegen einem täglichen Nutzungslimit, um eine faire Nutzung für alle Kunden zu gewährleisten.
Es gibt keinen separaten DDoS-Shield-Tarif für ein Upgrade – jede VM wird auf demselben Niveau geschützt, als Teil des Tarifs, für den Sie bereits bezahlen.
Häufig gestellte Fragen
Bereit zum Ausprobieren?
DDoS Shield ist ab dem Moment aktiv, in dem Ihre VM eine IP-Adresse erhält – Sie müssen nichts weiter tun.