Protection DDoS avec DDoS Shield
Chaque machine virtuelle est protégée contre les attaques par déni de service dès sa création. Le trafic suspect est filtré en périphérie du réseau avec XDP/eBPF avant d'atteindre votre VM — aucune option à activer, aucune configuration requise.
DDoS Shield est activé dès que votre VM reçoit une adresse IP — vous n’avez rien d’autre à faire.
Illustration : le trafic entrant et sortant circule en continu via le port 10 Gbps vers la machine virtuelle ; le DDoS Shield bloque les paquets d’attaque dès la périphérie du réseau, avant qu’ils n’atteignent la machine virtuelle — le trafic légitime continue de circuler normalement.
Schéma : le trafic provenant d'Internet passe par DDoS Shield en périphérie du réseau avant d'atteindre la machine virtuelle. Les paquets d'attaque (points rouges) y sont immédiatement bloqués ; le trafic légitime (points bleus) continue de circuler normalement.
Fonctionnement
Tout le trafic vers l'adresse IP de votre VM passe d'abord par DDoS Shield — automatiquement, pour chaque IP, sans que vous ayez quoi que ce soit à activer ou à configurer.
- Internet
Chaque connexion vers l'adresse IP de votre VM, y compris le trafic d'attaque.
- Filtré en périphérie
Les paquets sont traités avec XDP/eBPF directement en périphérie du réseau, avant d'atteindre la couche de virtualisation.
- Détection automatique des anomalies
Le système compare le trafic actuel au profil normal propre à cette IP spécifique pour identifier une attaque.
- Votre machine virtuelle
Seul le trafic légitime est transmis à la VM ; les sources d'attaque ont déjà été filtrées en périphérie.
Aucune étape de configuration intermédiaire — DDoS Shield est actif dès que votre VM dispose d'une adresse IP publique.
Fonctionnalités
Chaque IP publique attachée à votre VM est déjà une cible protégée dès son attribution — aucune étape ni frais d'activation.
Le trafic entrant/sortant est échantillonné toutes les 5 secondes ; le tableau de bord s'actualise automatiquement pour vous afficher l'état le plus récent.
Le filtrage des paquets s'effectue en périphérie du réseau avec XDP/eBPF avant que le trafic n'atteigne votre VM — il n'utilise jamais le CPU, la RAM ni la bande passante interne de votre VM.
Demandez à l'AI d'examiner un événement ou la période la plus récente ; elle renvoie un verdict (normal / suspect / attaque), un indice de confiance et des preuves concrètes.
Graphiques du trafic entrant/sortant en paquets/s et bits/s, ainsi que l'historique des événements, pour chacune de vos adresses IP.
Les événements sont classés par gravité par rapport au profil de trafic normal de cette IP, afin que les petits pics habituels ne vous dérangent pas.
Ce que vous verrez dans le tableau de bord
Trois endroits où vous retrouverez DDoS Shield directement dans la console — aucun outil séparé à ouvrir.
L’une des statistiques clés directement sur la page Vue d’ensemble : les attaques des 7 derniers jours et le nombre d’adresses IP actuellement protégées.
Ouvrez n’importe quelle VM pour voir l’état de son IP : trafic entrant/sortant, paquets/s, événements en cours et un graphique des 5 dernières minutes.
Le trafic a fortement augmenté depuis un petit groupe d’adresses sources pendant 4 minutes, bien au-dessus du niveau habituel de cette IP.
Preuves
Depuis l’onglet Événements ou l’onglet AI, demandez à l’AI d’examiner un événement anormal — elle renvoie un verdict, un score de confiance et des preuves pour vous aider à décider de la suite.
Ce que change DDoS Shield
| Une VM non protégée | Une VM sur cette plateforme | |
|---|---|---|
| Protection par défaut | Vous installez et configurez votre propre pare-feu ou service anti-DDoS | Déjà activée pour chaque IP, rien à configurer |
| Détection des attaques | Généralement remarquée une fois que le service est déjà ralenti ou hors ligne | Automatique, par rapport au profil de trafic habituel de cette IP |
| Blocage des sources d’attaque | Configuration manuelle du pare-feu, consommant les ressources de votre propre serveur | Filtré en périphérie avec XDP/eBPF, sans impact sur votre VM |
| Analyse des incidents | Vous consultez les journaux et recherchez vous-même les IP sources | Demandez à l’AI d’analyser et de résumer un verdict avec preuves à l’appui |
| Coût | Généralement un service de protection DDoS facturé séparément | Inclus avec chaque VM, sans frais supplémentaires |
Tarifs
DDoS Shield est inclus avec chaque VM sans frais supplémentaires — il n’y a rien à acheter ni à activer séparément.
Quelques actions avancées (comme demander à l’AI d’analyser un événement) comportent une limite d’utilisation quotidienne pour garantir une utilisation équitable pour chaque client.
Il n’existe pas d’offre DDoS Shield supérieure à souscrire — chaque VM bénéficie du même niveau de protection, inclus dans le forfait que vous payez déjà.
Questions fréquentes
Prêt à essayer ?
DDoS Shield est activé dès que votre VM reçoit une adresse IP — vous n’avez rien d’autre à faire.