Zaštita od DDoS napada uz DDoS Shield
Svaki virtualni stroj štiti se od napada uskraćivanjem usluge od trenutka kada je kreiran. Sumnjiv promet filtrira se na rubu mreže pomoću XDP/eBPF-a prije nego što stigne do vašeg VM-a. Nije potrebno ništa uključivati ni postavljati.
DDoS Shield već je uključen čim vaš VM dobije IP adresu. Ne morate ništa dodatno učiniti.
Ilustracija: ulazni i izlazni promet neprekidno teče kroz 10 Gbps port do virtualnog stroja; DDoS Shield blokira napadačke pakete već na rubu mreže, prije nego što stignu do virtualnog stroja — čisti promet i dalje normalno teče.
Dijagram: promet s interneta prolazi kroz DDoS Shield na rubu mreže prije nego što dođe do virtualnog stroja. Napadački paketi (crvene točke) blokiraju se upravo tamo; čist promet (plave točke) nastavlja normalno teći.
Kako to funkcionira
Sav promet prema IP adresi vašeg VM-a najprije prolazi kroz DDoS Shield, automatski, za svaku IP adresu, bez ičega što biste trebali uključiti ili konfigurirati.
- Internet
Svaka veza prema IP adresi vašeg VM-a, uključujući napadački promet.
- Filtriranje na rubu mreže
Paketi se obrađuju pomoću XDP/eBPF-a upravo na rubu mreže, prije nego što dosegnu virtualizacijski sloj.
- Automatska detekcija anomalija
Sustav uspoređuje trenutni promet s vlastitom uobičajenom razinom prometa te konkretne IP adrese kako bi prepoznao napad.
- Vaš virtualni stroj
Virtualnom stroju prosljeđuje se samo legitiman promet; izvori napada već su filtrirani na rubu mreže.
Između toga nema koraka konfiguracije. DDoS Shield aktivan je čim vaš VM ima javnu IP adresu.
Značajke
Svaka javna IP adresa dodijeljena vašem VM-u već je zaštićena meta u trenutku dodjele. Nema koraka aktivacije ni naknade za aktivaciju.
Ulazni i izlazni promet uzorkuje se svakih 5 sekundi; nadzorna ploča sama se osvježava kako uvijek vidjeli najnovije stanje.
Filtriranje paketa odvija se na rubu mreže pomoću XDP/eBPF-a prije nego što promet stigne do vašeg VM-a. Nikada ne troši CPU, RAM niti internu propusnost vašeg VM-a.
Zatražite od AI-ja pregled događaja ili posljednjeg vremenskog razdoblja. Dobit ćete ocjenu (normalno / sumnjivo / napad), ocjenu pouzdanosti i konkretne dokaze.
Grafikoni ulaznog i izlaznog prometa u paketima/s i bitovima/s, kao i povijest događaja, za svaku od vaših IP adresa.
Događaji se klasificiraju prema ozbiljnosti u odnosu na uobičajeni promet te IP adrese, pa vas male, uobičajene skokove neće uznemiravati.
Što ćete vidjeti na nadzornoj ploči
Tri mjesta na kojima ćete se susresti s DDoS Shieldom unutar konzole. Nije potreban nikakav zaseban alat.
Jedan od ključnih pokazatelja na stranici Pregled: napadi u posljednjih 7 dana i broj trenutno zaštićenih IP adresa.
Otvorite bilo koji VM da vidite status njegove IP adrese: dolazni i odlazni promet, paketi/s, otvoreni događaji i grafikon za posljednjih 5 minuta.
Promet se naglo povećao iz malog skupa izvorišnih adresa tijekom 4 minute, znatno iznad uobičajene osnovne razine ove IP adrese.
Dokazi
Na kartici Događaji ili AI zatražite od AI-ja da pregleda neobičan događaj. Dobit ćete ocjenu, rezultat pouzdanosti i dokaze kako biste odlučili što dalje.
Što DDoS Shield mijenja
| VM bez zaštite | VM na ovoj platformi | |
|---|---|---|
| Zadana zaštita | Sami instalirate i konfigurirate vlastiti vatrozid ili DDoS uslugu | Već uključena za svaku IP adresu, nema što postavljati |
| Otkrivanje napada | Obično se primijeti tek kad je usluga već spora ili nedostupna | Automatsko, prema osnovnoj razini prometa te IP adrese |
| Blokiranje izvora napada | Ručna konfiguracija vatrozida koja troši resurse vašeg poslužitelja | Filtriranje na rubu mreže pomoću XDP/eBPF-a, bez troška za vaš VM |
| Analiza incidenata | Sami čitate logove i sami provjeravate izvorne IP adrese | Zatražite od AI-ja analizu i sažetak ocjene s dokazima |
| Cijena | Obično zasebno naplaćena usluga DDoS zaštite | Uključena uz svaki VM, bez dodatne naknade |
Cijene
DDoS Shield je uključen uz svaki VM bez dodatne naknade. Nema ničega zasebno za kupiti ili aktivirati.
Za neke napredne radnje (poput zatraživanja AI analize događaja) vrijedi dnevno ograničenje korištenja kako bi bilo pravedno prema svakom korisniku.
Ne postoji zasebna razina DDoS Shielda za nadogradnju. Svaki VM zaštićen je na istoj razini, kao dio paketa koji već plaćate.
Često postavljana pitanja
Spremni za isprobavanje?
DDoS Shield već je uključen čim vaš VM dobije IP adresu. Ne morate ništa dodatno učiniti.