Protezione DDoS con DDoS Shield
Ogni macchina virtuale è protetta dagli attacchi denial-of-service fin dal momento della creazione. Il traffico sospetto viene filtrato al perimetro della rete con XDP/eBPF prima di raggiungere la tua VM: nessun interruttore da attivare, nessuna configurazione richiesta.
DDoS Shield è attivo dal momento in cui la VM riceve un indirizzo IP: non serve fare altro.
Illustrazione: il traffico in entrata e in uscita scorre in modo continuo attraverso la porta 10 Gbps verso la macchina virtuale; il DDoS Shield blocca i pacchetti malevoli direttamente al perimetro della rete, prima che raggiungano la macchina virtuale — il traffico legittimo continua a fluire normalmente.
Diagramma: il traffico da Internet passa attraverso DDoS Shield al perimetro della rete prima di raggiungere la macchina virtuale. I pacchetti di attacco (punti rossi) vengono bloccati sul posto; il traffico pulito (punti blu) prosegue normalmente.
Come funziona
Tutto il traffico diretto all'indirizzo IP della tua VM passa prima attraverso DDoS Shield: automaticamente, per ogni IP, senza nulla da attivare o configurare.
- Internet
Ogni connessione verso l'indirizzo IP della tua VM, incluso il traffico di attacco.
- Filtrato al perimetro
I pacchetti vengono elaborati con XDP/eBPF direttamente al perimetro della rete, prima di raggiungere il livello di virtualizzazione.
- Rilevamento automatico delle anomalie
Il sistema confronta il traffico attuale con il profilo di traffico abituale di quello specifico IP per riconoscere un attacco.
- La tua macchina virtuale
Solo il traffico legittimo viene inoltrato alla VM; le origini dell'attacco sono già state filtrate al perimetro.
Non c'è alcun passaggio di configurazione intermedio: DDoS Shield è attivo non appena la tua VM dispone di un indirizzo IP pubblico.
Funzionalità
Ogni IP pubblico associato alla tua VM è già protetto dal momento in cui viene assegnato: nessuna procedura o costo di attivazione.
Il traffico in entrata e in uscita viene campionato ogni 5 secondi; la dashboard si aggiorna automaticamente per mostrare sempre lo stato più recente.
Il filtraggio dei pacchetti avviene al perimetro della rete con XDP/eBPF prima che il traffico raggiunga la tua VM: non consuma mai CPU, RAM o banda interna della VM.
Chiedi all'AI di esaminare un evento o l'intervallo di tempo più recente; restituisce un verdetto (normale / sospetto / attacco), un livello di confidenza ed evidenze concrete.
Grafici del traffico in entrata e in uscita in pacchetti/s e bit/s, oltre alla cronologia degli eventi, per ciascuno dei tuoi indirizzi IP.
Gli eventi vengono classificati per gravità rispetto al profilo di traffico abituale di quell'IP, così i piccoli picchi ordinari non generano falsi allarmi.
Cosa vedrai nella dashboard
Tre sezioni in cui troverai DDoS Shield direttamente nella console, senza dover aprire strumenti separati.
Una delle statistiche chiave direttamente nella pagina Panoramica: gli attacchi degli ultimi 7 giorni e il numero di IP attualmente protetti.
Apri qualsiasi VM per verificare lo stato del suo IP: traffico in entrata/uscita, pacchetti/s, eventi aperti e un grafico degli ultimi 5 minuti.
Il traffico è aumentato bruscamente da un ristretto gruppo di indirizzi di origine nell'arco di 4 minuti, ben oltre la normale soglia di riferimento di questo IP.
Prove
Dalla scheda Eventi o dalla scheda AI, richiedi all'AI di esaminare un evento anomalo: otterrai un verdetto, un punteggio di affidabilità e le prove per decidere come procedere.
Cosa cambia con DDoS Shield
| Una VM non protetta | Una VM su questa piattaforma | |
|---|---|---|
| Protezione predefinita | Installazione e configurazione autonoma del proprio firewall o servizio DDoS | Già attiva per ogni IP, nessuna configurazione richiesta |
| Rilevamento degli attacchi | Solitamente rilevati solo quando il servizio è già rallentato o irraggiungibile | Automatico, basato sul profilo di traffico abituale di quello specifico IP |
| Blocco delle origini degli attacchi | Configurazione manuale del firewall, con consumo delle risorse del proprio server | Filtrato a livello perimetrale tramite XDP/eBPF, senza impatto sulle risorse della VM |
| Analisi degli incidenti | Lettura manuale dei log e ricerca autonoma degli IP di origine | Richiesta all'AI per analizzare e riassumere un verdetto corredato di prove |
| Costo | Solitamente un servizio di protezione DDoS fatturato a parte | Incluso con ogni VM, senza costi aggiuntivi |
Prezzi
DDoS Shield è incluso con ogni VM senza costi aggiuntivi: non c'è nulla da acquistare o attivare separatamente.
Alcune operazioni avanzate (come richiedere all'AI di analizzare un evento) prevedono un limite di utilizzo giornaliero per garantire un servizio equo a tutti i clienti.
Non esiste un piano DDoS Shield separato a cui passare: ogni VM è protetta allo stesso livello, come parte del piano già sottoscritto.
Domande frequenti
Pronto a provarlo?
DDoS Shield è attivo dal momento in cui la VM riceve un indirizzo IP: non serve fare altro.