DDoS-védelem a DDoS Shield szolgáltatással
Minden virtuális gép a létrehozás pillanatától védelmet élvez a szolgáltatásmegtagadásos (DoS) támadások ellen. A gyanús forgalmat az XDP/eBPF technológiával a hálózat szélén szűrjük, mielőtt elérné a virtuális gépet – nincs bekapcsolandó kapcsoló, nincs szükség beállításra.
A DDoS Shield már bekapcsolt állapotban van abban a pillanatban, amikor virtuális gépe IP-címet kap. Nincs más teendője.
Illusztráció: a bejövő és kimenő forgalom folyamatosan áramlik a virtuális gépre a 10 Gbps porton keresztül; a DDoS Shield a támadó csomagokat már a hálózat szélén blokkolja, mielőtt elérnék a virtuális gépet — a tiszta forgalom továbbra is zavartalanul áramlik.
Diagram: az internetről érkező forgalom a virtuális gép elérése előtt a hálózat szélén áthalad a DDoS Shield szűrőn. A támadócsomagok (piros pontok) már itt blokkolódnak; a tiszta forgalom (kék pontok) pedig zavartalanul folytatja útját.
Hogyan működik
A virtuális gépe IP-címére érkező összes forgalom először a DDoS Shieldon halad át – automatikusan, minden IP-címnél, és Önnek semmit nem kell bekapcsolnia vagy beállítania.
- Internet
A virtuális gép IP-címére irányuló minden kapcsolat, a támadó forgalmat is beleértve.
- Szűrés a hálózat szélén
A csomagok az XDP/eBPF technológiával már a hálózat szélén feldolgozásra kerülnek, mielőtt elérnék a virtualizációs réteget.
- Automatikus anomáliadetektálás
A rendszer az aktuális forgalmat az adott IP-cím saját normál alapértékeihez hasonlítja, így ismeri fel a támadást.
- Az Ön virtuális gépe
A virtuális gépnek csak a jogos forgalom kerül továbbításra; a támadó forrásokat a rendszer már a hálózat szélén kiszűrte.
Közben nincs konfigurálási lépés – a DDoS Shield abban a pillanatban aktív, amint a virtuális gépének nyilvános IP-címe van.
Funkciók
A virtuális gépéhez csatolt minden nyilvános IP-cím a kiosztás pillanatától védett célpont – nincs aktiválási lépés, nincs aktiválási díj.
A bejövő és kimenő forgalom 5 másodpercenként kerül mintavételezésre; az irányítópult folyamatosan frissül, így mindig a legfrissebb állapotot látja.
A csomagszűrés az XDP/eBPF technológiával a hálózat szélén történik, mielőtt a forgalom elérné a virtuális gépet – soha nem használja a virtuális gép CPU-ját, RAM-ját vagy belső sávszélességét.
Kérje az AI-t egy esemény vagy a legutóbbi időszak átvizsgálására; a rendszer ítéletet (normál / gyanús / támadás), megbízhatósági pontszámot és konkrét bizonyítékokat ad vissza.
A bejövő és kimenő forgalmat bemutató diagramok csomag/s és bit/s mértékegységben, valamint eseménytörténet minden IP-címhez.
Az eseményeket a rendszer az adott IP-cím saját forgalmi alapértékeihez viszonyítva sorolja súlyossági szintbe, így a kisebb, szokásos forgalmi csúcsok nem zavarják Önt.
Amit az irányítópulton láthat
Három hely, ahol közvetlenül a konzolon belül találkozhat a DDoS Shielddel – nem kell külön eszközt megnyitnia.
Az Áttekintés oldal egyik kulcsfontosságú adata: az elmúlt 7 nap támadásai és a jelenleg védett IP-címek száma.
Nyisson meg bármelyik VM-et, hogy megtekintse az IP-címének állapotát: bejövő és kimenő forgalom, csomag/mp, nyitott események és az utolsó 5 perc diagramja.
A forgalom 4 perc alatt hirtelen megugrott egy kis számú forráscímről, messze meghaladva ennek az IP-címnek a szokásos alapszintjét.
Bizonyítékok
Az Események fülön vagy az AI fülön kérje meg az AI-t egy rendellenes esemény átvizsgálására. Ítéletet, megbízhatósági pontszámot és bizonyítékokat kap, így eldöntheti, mit tegyen ezt követően.
Mit változtat a DDoS Shield
| Védelem nélküli VM | VM ezen a platformon | |
|---|---|---|
| Alapértelmezett védelem | Saját tűzfalat vagy DDoS-szolgáltatást kell telepítenie és konfigurálnia | Minden IP-címen alapból be van kapcsolva, nincs szükség beállításra |
| Támadás észlelése | Általában csak akkor veszi észre, amikor a szolgáltatás már lassú vagy leállt | Automatikus, az adott IP-cím saját forgalmi alapszintjéhez viszonyítva |
| Támadó források blokkolása | Kézi tűzfal-konfigurációt igényel, a szerver saját erőforrásait használja | A hálózati peremen, XDP/eBPF-fel szűrve, a VM terhelése nélkül, díjmentesen |
| Incidenselemzés | Naplókat kell olvasnia, és magának kell utánanéznie a forrás-IP-címeknek | Kérje az AI-t az események elemzésére és összefoglalására, ítélettel és bizonyítékokkal |
| Költség | Általában külön díjazott DDoS-védelmi szolgáltatás | Minden VM-hez mellékelve, többletdíj nélkül |
Árazás
A DDoS Shield minden VM-hez mellékelve, többletdíj nélkül jár. Nincs külön megvásárolni vagy aktiválni valója.
Néhány speciális művelet (például az AI-val történő eseményelemzés) napi használati korláthoz kötött, hogy minden ügyfél számára igazságos maradjon.
Nincs külön DDoS Shield szint, amelyre váltani lehetne. Minden VM azonos szintű védelmet kap, a már fizetett csomag részeként.
Gyakran ismételt kérdések
Készen áll a kipróbálásra?
A DDoS Shield már bekapcsolt állapotban van abban a pillanatban, amikor virtuális gépe IP-címet kap. Nincs más teendője.