DDoS-suojaus DDoS Shieldillä
Jokainen virtuaalikone on suojattu palvelunestohyökkäyksiä vastaan heti luomisesta alkaen. Epäilyttävä liikenne suodatetaan verkon reunalla XDP/eBPF-tekniikalla ennen kuin se saavuttaa virtuaalikoneesi. Mitään kytkintä ei tarvitse kääntää eikä mitään määritystä tarvita.
DDoS Shield on käytössä heti, kun VM saa IP-osoitteen. Mitään muuta ei tarvitse tehdä.
Havainnollistus: sisääntuleva ja lähtevä liikenne virtaa jatkuvasti 10 Gbps-portin kautta virtuaalipalvelimelle; DDoS Shield estää hyökkäyspaketit suoraan verkon reunalla, ennen kuin ne saavuttavat virtuaalipalvelimen – puhdas liikenne jatkaa normaalisti virtaamista.
Kaavio: Internetistä tuleva liikenne kulkee DDoS Shieldin kautta verkon reunalla ennen kuin se saavuttaa virtuaalikoneen. Hyökkäyspaketit (punaiset pisteet) estetään jo siinä; puhdas liikenne (siniset pisteet) jatkaa normaalisti kulkuaan.
Näin se toimii
Kaikki virtuaalikoneesi IP-osoitteeseen suuntautuva liikenne kulkee ensin DDoS Shieldin kautta – automaattisesti jokaiselle IP-osoitteelle, eikä sinun tarvitse ottaa mitään käyttöön tai määrittää.
- Internet
Jokainen yhteys virtuaalikoneesi IP-osoitteeseen, hyökkäysliikenne mukaan lukien.
- Suodatus reunalla
Paketit käsitellään XDP/eBPF-tekniikalla suoraan verkon reunalla, ennen kuin ne saavuttavat virtualisointikerroksen.
- Automaattinen poikkeamien tunnistus
Järjestelmä vertaa nykyistä liikennettä kyseisen IP-osoitteen omaan normaalitasoon hyökkäyksen tunnistamiseksi.
- Virtuaalikoneesi
Virtuaalikoneeseen välitetään vain oikeutettu liikenne; hyökkäyslähteet on jo suodatettu pois reunalla.
Väliin ei jää mitään määritysvaihetta – DDoS Shield on käytössä heti, kun virtuaalikoneellasi on julkinen IP-osoite.
Ominaisuudet
Jokainen virtuaalikoneeseen liitetty julkinen IP-osoite on suojattu kohde heti kun se otetaan käyttöön – ei aktivointivaihetta eikä aktivointimaksua.
Saapuvaa ja lähtevää liikennettä mitataan 5 sekunnin välein; hallintanäkymä päivittyy itsestään, joten näet aina viimeisimmän tilanteen.
Pakettisuodatus tapahtuu verkon reunalla XDP/eBPF-tekniikalla ennen kuin liikenne saavuttaa virtuaalikoneesi – se ei koskaan kuormita virtuaalikoneesi CPU:ta, RAM-muistia tai sisäistä kaistanleveyttä.
Pyydä tekoälyä arvioimaan tapahtuma tai viimeisin aikaikkuna; se palauttaa arvion (normaali / epäilyttävä / hyökkäys), luotettavuuspisteytyksen ja konkreettisia perusteluja.
Saapuvan ja lähtevän liikenteen kaaviot pakettia/s ja bittiä/s sekä tapahtumahistoria jokaiselle IP-osoitteellesi.
Tapahtumat luokitellaan vakavuuden mukaan suhteessa kyseisen IP-osoitteen omaan liikennetasoon, joten pienet, tavanomaiset piikit eivät häiritse sinua.
Mitä näet hallintanäkymässä
Kolme paikkaa, joissa kohtaat DDoS Shieldin suoraan konsolissa – erillistä työkalua ei tarvitse avata.
Yksi tärkeimmistä tilastoista suoraan Yleiskatsaus-sivulla: hyökkäykset viimeisen 7 päivän ajalta ja se, kuinka monta IP-osoitetta on parhaillaan suojattuna.
Avaa mikä tahansa VM nähdäksesi sen IP-osoitteen tilan: saapuva ja lähtevä liikenne, paketit/s, avoimet tapahtumat sekä kaavio viimeisen 5 minuutin ajalta.
Liikenne kasvoi jyrkästi muutamasta lähdeosoitteesta 4 minuutin aikana, selvästi tämän IP-osoitteen tavanomaisen tason yläpuolelle.
Todisteet
Tapahtumat- tai AI-välilehdeltä voit pyytää tekoälyä tarkastelemaan poikkeavaa tapahtumaa – se palauttaa tuomion, varmuusarvion ja todisteet, jotta voit päättää seuraavista toimista.
Mitä DDoS Shield muuttaa
| Suojaamaton VM | VM tällä alustalla | |
|---|---|---|
| Oletussuojaus | Asennat ja määrität itse palomuurin tai DDoS-palvelun | Päällä jokaisessa IP-osoitteessa, mitään ei tarvitse asettaa |
| Hyökkäysten havaitseminen | Yleensä huomataan vasta, kun palvelu on jo hidas tai alhaalla | Automaattinen, kyseisen IP-osoitteen oman liikennetason perusteella |
| Hyökkäyslähteiden estäminen | Manuaalinen palomuurin määritys, joka kuluttaa palvelimen omia resursseja | Suodatetaan reunalla XDP/eBPF-tekniikalla, ilman kustannuksia VM:lle |
| Poikkeamien analyysi | Luet lokeja ja tarkistat lähdeosoitteet itse | Pyydä tekoälyä analysoimaan ja tiivistämään tuomio todisteineen |
| Hinta | Yleensä erikseen hinnoiteltu DDoS-suojauspalvelu | Sisältyy jokaiseen VM:ään, ei lisämaksua |
Hinnoittelu
DDoS Shield sisältyy jokaiseen VM:ään ilman lisämaksua – erikseen ei tarvitse ostaa tai aktivoida mitään.
Joillakin lisätoimilla (kuten tekoälyltä pyydettävällä tapahtuma-analyysillä) on päivittäinen käyttöraja, jotta palvelu pysyy reiluna jokaiselle asiakkaalle.
Erillistä DDoS Shield -tasoa, johon voisi päivittää, ei ole – jokainen VM on suojattu samalla tasolla osana jo maksamaasi pakettia.
Usein kysytyt kysymykset
Valmiina kokeilemaan?
DDoS Shield on käytössä heti, kun VM saa IP-osoitteen. Mitään muuta ei tarvitse tehdä.