Protección DDoS con DDoS Shield
Cada máquina virtual está protegida contra ataques de denegación de servicio desde el momento de su creación. El tráfico sospechoso se filtra en el borde de la red con XDP/eBPF antes de que llegue a su VM, sin interruptores que activar ni configuración adicional.
DDoS Shield está activo desde el momento en que su VM recibe una dirección IP; no es necesario hacer nada más.
Ilustración: el tráfico entrante y saliente fluye continuamente a través del puerto 10 Gbps hacia la máquina virtual; DDoS Shield bloquea los paquetes de ataque justo en el borde de la red, antes de que lleguen a la máquina virtual, y el tráfico limpio sigue fluyendo con normalidad.
Diagrama: el tráfico de Internet pasa por DDoS Shield en el borde de la red antes de llegar a la máquina virtual. Los paquetes de ataque (puntos rojos) se bloquean ahí mismo; el tráfico limpio (puntos azules) sigue fluyendo con normalidad.
Cómo funciona
Todo el tráfico dirigido a la dirección IP de su VM pasa primero por DDoS Shield: de forma automática, para cada IP, sin que usted tenga que activar ni configurar nada.
- Internet
Todas las conexiones dirigidas a la dirección IP de su VM, incluido el tráfico de ataque.
- Filtrado en el borde
Los paquetes se procesan con XDP/eBPF directamente en el borde de la red, antes de llegar a la capa de virtualización.
- Detección automática de anomalías
El sistema compara el tráfico actual con la línea base normal propia de esa IP específica para reconocer un ataque.
- Su máquina virtual
Solo el tráfico legítimo se reenvía a la VM; los orígenes del ataque ya han sido filtrados en el borde.
No hay ningún paso de configuración intermedio: DDoS Shield está activo en cuanto su VM tiene una dirección IP pública.
Características
Cada IP pública asociada a su VM está protegida desde el momento en que se asigna, sin pasos ni cargos de activación.
El tráfico entrante y saliente se muestrea cada 5 segundos; el panel se actualiza automáticamente para que siempre vea el estado más reciente.
El filtrado de paquetes se realiza en el borde de la red con XDP/eBPF antes de que el tráfico llegue a su VM: nunca consume CPU, RAM ni ancho de banda interno de su VM.
Pida a la AI que revise un evento o el intervalo de tiempo más reciente; le devolverá un veredicto (normal / sospechoso / ataque), un nivel de confianza y pruebas concretas.
Gráficos de tráfico entrante y saliente en paquetes/s y bits/s, además del historial de eventos, para cada una de sus direcciones IP.
Los eventos se clasifican por gravedad según la línea base de tráfico propia de esa IP, para que los pequeños picos habituales no le molesten.
Lo que verá en el panel
Tres lugares donde encontrará DDoS Shield directamente dentro de la consola, sin necesidad de abrir otra herramienta.
Una de las estadísticas clave directamente en la página de Resumen: ataques en los últimos 7 días y cuántas direcciones IP están protegidas actualmente.
Abra cualquier VM para ver el estado de su IP: tráfico entrante y saliente, paquetes/s, eventos abiertos y un gráfico de los últimos 5 minutos.
El tráfico aumentó bruscamente desde un pequeño grupo de direcciones de origen durante 4 minutos, muy por encima del nivel de referencia normal de esta IP.
Evidencia
Desde la pestaña Eventos o la pestaña AI, solicite a la AI que revise un evento anómalo: devolverá un veredicto, un nivel de confianza y evidencias para que usted pueda decidir qué hacer a continuación.
Lo que cambia DDoS Shield
| Una VM desprotegida | Una VM en esta plataforma | |
|---|---|---|
| Protección predeterminada | Usted instala y configura su propio firewall o servicio DDoS | Ya activada para cada IP, sin nada que configurar |
| Detección de ataques | Suele notarse solo cuando el servicio ya va lento o se ha caído | Automática, en función del nivel de referencia de tráfico propio de esa IP |
| Bloqueo de orígenes de ataque | Configuración manual del firewall, consumiendo los propios recursos de su servidor | Filtrado en el borde de la red con XDP/eBPF, sin consumir recursos de su VM |
| Análisis de incidentes | Usted mismo lee los registros y busca las IP de origen | Solicite a la AI que analice y resuma un veredicto con evidencias |
| Costo | Por lo general, un servicio de protección DDoS que se cobra por separado | Incluido con cada VM, sin cargos adicionales |
Precios
DDoS Shield está incluido con cada VM sin cargos adicionales; no hay nada que comprar ni activar por separado.
Algunas acciones avanzadas (como solicitar a la AI que analice un evento) tienen un límite de uso diario para mantener la equidad entre todos los clientes.
No existe un nivel superior de DDoS Shield al que actualizar: todas las VM están protegidas al mismo nivel como parte del plan que usted ya paga.
Preguntas frecuentes
¿Listo para probarlo?
DDoS Shield está activo desde el momento en que su VM recibe una dirección IP; no es necesario hacer nada más.