הגנה מפני DDoS עם DDoS Shield
כל מכונה וירטואלית (VM) מוגנת מפני מתקפות מניעת שירות מרגע יצירתה. תעבורה חשודה מסוננת בקצה הרשת באמצעות XDP/eBPF לפני שהיא מגיעה ל-VM שלכם — אין מתג להפעלה ואין צורך בהגדרה.
DDoS Shield כבר פעיל ברגע שה-VM שלכם מקבל כתובת IP. אין צורך לעשות דבר נוסף.
איור: תעבורה נכנסת ויוצאת זורמת ללא הפסקה דרך פורט 10 Gbps אל המכונה הווירטואלית; מגן ה-DDoS Shield חוסם חבילות תקיפה ישירות בקצה הרשת, לפני שהן מגיעות למכונה הווירטואלית — התעבורה התקינה ממשיכה לזרום כרגיל.
תרשים: תעבורה מהאינטרנט עוברת דרך DDoS Shield בקצה הרשת לפני שהיא מגיעה למכונה הוירטואלית. חבילות תקיפה (נקודות אדומות) נחסמות כבר שם; תעבורה תקינה (נקודות כחולות) ממשיכה לזרום כרגיל.
איך זה עובד
כל התעבורה לכתובת ה-IP של ה-VM שלכם עוברת קודם כול דרך DDoS Shield — באופן אוטומטי, לכל כתובת IP, וללא צורך בהפעלה או בהגדרה מצדכם.
- אינטרנט
כל חיבור לכתובת ה-IP של ה-VM שלכם, כולל תעבורת תקיפה.
- מסונן בקצה הרשת
החבילות מעובדות באמצעות XDP/eBPF בקצה הרשת, לפני שהן מגיעות לשכבת הווירטואליזציה.
- זיהוי חריגות אוטומטי
המערכת משווה את התעבורה הנוכחית לקו הבסיס הרגיל של אותה כתובת IP כדי לזהות תקיפה.
- המכונה הווירטואלית שלכם
רק תעבורה לגיטימית מועברת ל-VM; מקורות התקיפה כבר סוננו בקצה הרשת.
אין שלב הגדרה ביניים — DDoS Shield פעיל ברגע שלמכונה הוירטואלית שלכם יש כתובת IP ציבורית.
תכונות
כל כתובת IP ציבורית המשויכת ל-VM מוגנת כבר ברגע הקצאתה — ללא שלב הפעלה וללא דמי הפעלה.
תעבורה נכנסת ויוצאת נדגמת כל 5 שניות; לוח הבקרה מתרענן באופן רציף, כך שתמיד תראו את המצב העדכני ביותר.
סינון החבילות מתבצע בקצה הרשת באמצעות XDP/eBPF לפני שהתעבורה מגיעה ל-VM שלכם — הוא לעולם אינו משתמש ב-CPU, ב-RAM או ברוחב הפס הפנימי של ה-VM שלכם.
בקשו מה-AI לבחון אירוע או חלון זמן אחרון; הוא מחזיר פסיקה (תקין / חשוד / תקיפה), ציון ודאות וראיות מוחשיות.
גרפים של תעבורה נכנסת ויוצאת בחבילות/שנייה ובביטים/שנייה, בתוספת היסטוריית אירועים, לכל כתובת IP שלכם.
אירועים מסווגים לפי חומרה ביחס לקו הבסיס של התעבורה של אותה כתובת IP, כך שקפיצות קטנות ורגילות לא יטרידו אתכם.
מה תראו בלוח הבקרה
שלושה מקומות שבהם תפגשו את DDoS Shield ישירות בתוך הקונסולה — ללא כלי נפרד לפתיחה.
אחד הנתונים המרכזיים שמופיעים ישירות בדף הסקירה הכללית: מספר התקיפות ב-7 הימים האחרונים וכמה כתובות IP מוגנות כרגע.
פתחו כל VM כדי לראות את מצב כתובת ה-IP שלו: תעבורה נכנסת ויוצאת, חבילות לשנייה, אירועים פתוחים וגרף של 5 הדקות האחרונות.
התעבורה זינקה בחדות ממספר קטן של כתובות מקור במשך 4 דקות, הרבה מעל לרמת הבסיס הרגילה של כתובת ה-IP הזו.
ראיות
מלשונית האירועים או מלשונית ה-AI, בקשו מה-AI לבחון אירוע חריג. הוא יחזיר פסיקה, ציון ודאות וראיות, כדי שתוכלו להחליט מה לעשות בהמשך.
מה DDoS Shield משנה
| VM ללא הגנה | VM בפלטפורמה הזו | |
|---|---|---|
| הגנת ברירת מחדל | אתם מתקינים ומגדירים חומת אש או שירות DDoS משלכם | פעילה כבר לכל IP, ללא צורך בהגדרה |
| זיהוי תקיפות | בדרך כלל מבחינים בתקיפה רק אחרי שהשירות כבר איטי או לא זמין | אוטומטי, מול רמת הבסיס של התעבורה של אותה כתובת IP |
| חסימת מקורות התקיפה | הגדרת חומת אש ידנית, שצורכת את משאבי השרת שלכם | מסונן בקצה הרשת באמצעות XDP/eBPF, ללא עלות ל-VM שלכם |
| ניתוח אירועים | אתם קוראים יומנים ובודקים בעצמכם כתובות IP של מקור | בקשו מה-AI לנתח ולסכם פסיקה יחד עם ראיות |
| עלות | בדרך כלל שירות הגנת DDoS הנמכר בתמחור נפרד | כלול בכל VM, ללא תשלום נוסף |
תמחור
DDoS Shield כלול בכל VM ללא תשלום נוסף. אין שירות נפרד לרכישה או להפעלה.
לחלק מהפעולות המתקדמות (כמו בקשה מה-AI לנתח אירוע) יש מגבלת שימוש יומית, כדי לשמור על הוגנות כלפי כל הלקוחות.
אין רמה נפרדת של DDoS Shield לשדרג אליה. כל VM מוגן ברמה זהה, כחלק מהתוכנית שכבר משלמים עליה.
שאלות נפוצות
מוכנים לנסות?
DDoS Shield כבר פעיל ברגע שה-VM שלכם מקבל כתובת IP. אין צורך לעשות דבר נוסף.