DDoS պաշտպանություն DDoS Shield-ով
Յուրաքանչյուր վիրտուալ մեքենա պաշտպանված է ծառայության մերժման հարձակումներից՝ ստեղծման պահից։ Կասկածելի թրաֆիկը ֆիլտրվում է ցանցի եզրին՝ XDP/eBPF-ի միջոցով, մինչ այն հասնում է ձեր VM-ին։ Ոչինչ անջատելու կամ կարգավորելու անհրաժեշտություն չկա։
DDoS Shield-ը միանում է արդեն այն պահից, երբ ձեր VM-ը ստանում է IP հասցե. այլ քայլեր պետք չեն։
Նկարազարդում։ Մուտքային և ելքային տրաֆիկը անընդհատ հոսում է 10 Gbps պորտով դեպի վիրտուալ մեքենա; DDoS Shield-ը արգելափակում է հարձակման փաթեթները անմիջապես ցանցի եզրին, մինչև դրանք հասնեն վիրտուալ մեքենային․ մաքուր տրաֆիկը շարունակում է սովորական հոսել։
Դիագրամ՝ Ինտերնետից եկող թրաֆիկն անցնում է DDoS Shield-ով ցանցի եզրին, նախքան վիրտուալ մեքենային հասնելը։ Հարձակման փաթեթները (կարմիր կետեր) արգելափակվում են հենց այնտեղ, իսկ մաքուր թրաֆիկը (կապույտ կետեր) նորմալ շարունակում է հոսել։
Ինչպես է աշխատում
VM-ի IP հասցեին ուղղված ամբողջ թրաֆիկն անցնում է DDoS Shield-ով նախ՝ ավտոմատ կերպով, յուրաքանչյուր IP-ի համար, առանց ձեր կողմից որևէ բան միացնելու կամ կարգավորելու։
- Ինտերնետ
VM-ի IP հասցեին ուղղված յուրաքանչյուր կապ, այդ թվում՝ հարձակման թրաֆիկը։
- Ֆիլտրվում է եզրին
Փաթեթները մշակվում են XDP/eBPF-ով ցանցի եզրին, նախքան վիրտուալացման շերտ հասնելը։
- Ավտոմատ անոմալիաների հայտնաբերում
Համակարգը ընթացիկ թրաֆիկը համեմատում է այդ կոնկրետ IP-ի սովորական բազային մակարդակի հետ՝ հարձակումը ճանաչելու համար։
- Ձեր վիրտուալ մեքենան
VM-ին փոխանցվում է միայն օրինական թրաֆիկը. հարձակման աղբյուրները արդեն ֆիլտրվել են եզրին։
Միջանկյալ կարգավորման քայլ չկա. DDoS Shield-ն ակտիվ է հենց այն պահից, երբ ձեր VM-ն ունի հանրային IP հասցե։
Հնարավորություններ
VM-ին կցված յուրաքանչյուր հանրային IP արդեն պաշտպանված թիրախ է հենց հատկացման պահից՝ առանց ակտիվացման քայլի և առանց ակտիվացման վճարի։
Մուտքային և ելքային թրաֆիկը նմուշառվում է յուրաքանչյուր 5 վայրկյանը մեկ. վահանակը ինքնաբերաբար թարմացվում է, որպեսզի միշտ տեսնեք վերջին վիճակը։
Փաթեթների ֆիլտրումը տեղի է ունենում ցանցի եզրին՝ XDP/eBPF-ով, մինչ թրաֆիկը հասնի ձեր VM-ին. այն երբեք չի օգտագործում ձեր VM-ի CPU-ն, RAM-ը կամ ներքին թողունակությունը։
Խնդրեք AI-ին վերլուծել իրադարձությունը կամ վերջին ժամանակահատվածը. այն կվերադարձնի եզրակացություն (նորմալ / կասկածելի / հարձակում), վստահության գնահատական և կոնկրետ ապացույցներ։
Մուտքային և ելքային թրաֆիկի գրաֆիկներ packets/s և bits/s միավորներով, ինչպես նաև իրադարձությունների պատմություն՝ յուրաքանչյուր ձեր IP հասցեի համար։
Իրադարձությունները դասակարգվում են ծանրության մակարդակով՝ այդ IP-ի սովորական թրաֆիկի բազային մակարդակի նկատմամբ, այնպես որ փոքր, սովորական աճերը ձեզ չեն անհանգստացնի։
Ինչ կտեսնեք վահանակում
Երեք տեղ, որտեղ կհանդիպեք DDoS Shield-ին հենց կոնսոլի ներսում՝ առանց առանձին գործիք բացելու։
Հիմնական վիճակագրություններից մեկը՝ անմիջապես Ընդհանուր ակնարկ էջում. վերջին 7 օրվա հարձակումները և ներկայումս պաշտպանված IP-ների քանակը:
Բացեք ցանկացած VM՝ նրա IP-ի կարգավիճակը տեսնելու համար. մուտքային/ելքային տրաֆիկ, փաթեթներ/վրկ, բաց իրադարձություններ և վերջին 5 րոպեի գրաֆիկ:
Տրաֆիկը կտրուկ աճել է աղբյուրի մի փոքր թվով հասցեներից 4 րոպեի ընթացքում՝ զգալիորեն գերազանցելով այս IP-ի սովորական մակարդակը:
Ապացույցներ
Իրադարձություններ կամ AI ներդիրից խնդրեք AI-ին վերլուծել անսովոր իրադարձությունը. այն կվերադարձնի եզրակացություն, վստահության գնահատական և ապացույցներ, որպեսզի կարողանաք որոշել հաջորդ քայլը:
Ինչ է փոխում DDoS Shield-ը
| Չպաշտպանված VM | VM այս պլատֆորմում | |
|---|---|---|
| Կանխադրված պաշտպանություն | Դուք ինքներդ եք տեղադրում և կարգավորում ձեր firewall-ը կամ DDoS ծառայությունը | Արդեն միացված է յուրաքանչյուր IP-ի համար, ոչինչ կարգավորելու կարիք չկա |
| Հարձակման հայտնաբերում | Սովորաբար նկատվում է միայն այն ժամանակ, երբ ծառայությունն արդեն դանդաղել կամ անջատվել է | Ավտոմատ, այդ IP-ի սեփական տրաֆիկի հիմքի համեմատ |
| Հարձակման աղբյուրների արգելափակում | Ձեռքով firewall կարգավորում, որն օգտագործում է սերվերի սեփական ռեսուրսները | Ֆիլտրվում է եզրին XDP/eBPF-ով՝ առանց ծախսի ձեր VM-ի համար |
| Միջադեպերի վերլուծություն | Դուք ինքներդ եք կարդում լոգերը և ստուգում աղբյուրի IP-ները | Խնդրեք AI-ին վերլուծել և ամփոփել եզրակացությունը ապացույցներով |
| Արժեք | Սովորաբար առանձին վճարվող DDoS պաշտպանության ծառայություն | Ներառված է յուրաքանչյուր VM-ում, լրացուցիչ վճար չկա |
Գներ
DDoS Shield-ը ներառված է յուրաքանչյուր VM-ում առանց լրացուցիչ վճարի. առանձին գնելու կամ ակտիվացնելու բան չկա:
Որոշ առաջադեմ գործողություններ (օրինակ՝ իրադարձության վերլուծություն AI-ով) ունեն օրական օգտագործման սահման, որպեսզի բոլոր հաճախորդների համար պայմանները մնան արդար:
DDoS Shield-ի առանձին մակարդակ, որին կարելի է թարմացնել, չկա. յուրաքանչյուր VM պաշտպանված է նույն մակարդակով՝ արդեն վճարվող սակագրի մաս հանդիսանալով:
Հաճախ տրվող հարցեր
Պատրա՞ստ եք փորձել։
DDoS Shield-ը միանում է արդեն այն պահից, երբ ձեր VM-ը ստանում է IP հասցե. այլ քայլեր պետք չեն։