DDoS დაცვა DDoS Shield-ით
ყველა ვირტუალური მანქანა დაცულია სერვისის უარყოფის (DoS) შეტევებისგან მისი შექმნის მომენტიდან. საეჭვო ტრაფიკი ქსელის კიდეზე ფილტრდება XDP/eBPF-ით, სანამ ის თქვენს VM-მდე მიაღწევს — ჩართვა არ სჭირდება, კონფიგურაცია საჭირო არ არის.
DDoS Shield უკვე ჩართულია იმ წუთიდან, როცა თქვენს VM-ს IP-მისამართი მიენიჭება — სხვა რამის გაკეთება არ არის საჭირო.
ილუსტრაცია: შემომავალი და გამავალი ტრაფიკი უწყვეტად მიედინება 10 Gbps პორტით ვირტუალურ მანქანამდე; DDoS Shield შეტევის პაკეტებს ქსელის კიდეზე, ვირტუალურ მანქანამდე მისვლამდე ბლოკავს — სუფთა ტრაფიკი ჩვეულებრივად მიედინება.
დიაგრამა: ინტერნეტიდან მომდინარე ტრაფიკი ვირტუალურ მანქანამდე მიღწევამდე ქსელის კიდეზე DDoS Shield-ში გადის. შეტევის პაკეტები (წითელი წერტილები) იქვე იბლოკება; სუფთა ტრაფიკი (ლურჯი წერტილები) ჩვეულებრივად გრძელდება.
როგორ მუშაობს
თქვენი VM-ის IP მისამართისკენ მიმართული ყველა ტრაფიკი ჯერ DDoS Shield-ში გადის — ავტომატურად, ყველა IP-სთვის, ჩასართავი ან კონფიგურაციის გარეშე.
- ინტერნეტი
ყველა კავშირი თქვენი VM-ის IP მისამართთან, შეტევის ტრაფიკის ჩათვლით.
- ფილტრდება კიდეზე
პაკეტები მუშავდება XDP/eBPF-ით პირდაპირ ქსელის კიდეზე, ვირტუალიზაციის ფენამდე მისვლამდე.
- ავტომატური ანომალიების აღმოჩენა
სისტემა მიმდინარე ტრაფიკს ადარებს კონკრეტული IP-ის საკუთარ ნორმალურ საბაზისო დონეს შეტევის ამოსაცნობად.
- თქვენი ვირტუალური მანქანა
VM-ს მხოლოდ ლეგიტიმური ტრაფიკი გადაეცემა; შეტევის წყაროები კიდეზე უკვე გაფილტრულია.
შუალედური კონფიგურაციის საფეხური არ არის — DDoS Shield აქტიურდება, როგორც კი თქვენს VM-ს საჯარო IP მისამართი ექნება.
შესაძლებლობები
თქვენს VM-ს მიბმული ყოველი საჯარო IP უკვე დაცული სამიზნეა მისი მინიჭების მომენტიდან — აქტივაციის საფეხური და აქტივაციის საფასური არ არის.
შემომავალი/გამავალი ტრაფიკი ყოველ 5 წამში იზომება; დაფა თავად განახლდება, რომ ყოველთვის უახლესი მდგომარეობა ხედავდეთ.
პაკეტების ფილტრაცია ხდება ქსელის კიდეზე XDP/eBPF-ით, სანამ ტრაფიკი თქვენს VM-მდე მივა — ის არასდროს იყენებს თქვენი VM-ის CPU-ს, RAM-ს ან შიდა გამტარუნარიანობას.
მოთხოვეთ AI-ს მოვლენის ან ბოლო დროის ინტერვალის ანალიზი; ის დააბრუნებს შეფასებას (ნორმალური / საეჭვო / შეტევა), ნდობის ქულასა და კონკრეტულ მტკიცებულებებს.
შემომავალი/გამავალი ტრაფიკის დიაგრამები პაკეტებში/წმ და ბიტებში/წმ, ასევე მოვლენების ისტორია, თქვენი ყოველი IP მისამართისთვის.
მოვლენები სიმძიმის მიხედვით კლასიფიცირდება კონკრეტული IP-ის საკუთარ ტრაფიკის საბაზისო დონესთან შედარებით, ასე რომ, მცირე, ჩვეულებრივი ზრდები არ შეგაწუხებთ.
რას ნახავთ დაფაზე
სამი ადგილი, სადაც კონსოლის შიგნით შეხვდებით DDoS Shield-ს — ცალკე ინსტრუმენტის გახსნა არ არის საჭირო.
ერთ-ერთი მთავარი მაჩვენებელი მიმოხილვის გვერდზე: შეტევები ბოლო 7 დღის განმავლობაში და რამდენი IP არის ამჟამად დაცული.
გახსენით ნებისმიერი VM, რომ ნახოთ მისი IP-ის სტატუსი: შემომავალი და გამავალი ტრაფიკი, პაკეტები/წმ, ღია მოვლენები და ბოლო 5 წუთის დიაგრამა.
ტრაფიკი მკვეთრად გაიზარდა წყაროს მისამართების მცირე ჯგუფიდან 4 წუთის განმავლობაში, რაც მნიშვნელოვნად აღემატება ამ IP-ის ჩვეულებრივ დონეს.
მტკიცებულებები
მოვლენების ან AI ჩანართიდან სთხოვეთ AI-ს, გადახედოს არაჩვეულებრივ მოვლენას — ის დააბრუნებს დასკვნას, ნდობის ქულასა და მტკიცებულებებს, რომ შეძლოთ შემდეგი ნაბიჯის გადაწყვეტა.
რას ცვლის DDoS Shield
| დაუცველი VM | VM ამ პლატფორმაზე | |
|---|---|---|
| ნაგულისხმევი დაცვა | თქვენ თვითონ აყენებთ და აკონფიგურირებთ საკუთარ firewall-ს ან DDoS სერვისს | უკვე ჩართულია ყველა IP-ისთვის, დამატებითი დაყენება არ სჭირდება |
| შეტევის გამოვლენა | ჩვეულებრივ მხოლოდ მაშინ შევამჩნევთ, როცა სერვისი უკვე შენელდა ან გაითიშა | ავტომატური, ამ IP-ის საკუთარი ტრაფიკის საბაზისო დონის მიხედვით |
| შეტევის წყაროების დაბლოკვა | ხელით firewall-ის კონფიგურაცია, რაც სერვერის საკუთარ რესურსებს იყენებს | იფილტრება კიდეზე XDP/eBPF-ით, VM-ის რესურსების დატვირთვის გარეშე |
| ინციდენტის ანალიზი | თქვენ თვითონ კითხულობთ ლოგებს და ამოწმებთ წყარო IP-ებს | სთხოვეთ AI-ს ანალიზი და დასკვნის შეჯამება მტკიცებულებებით |
| ღირებულება | ჩვეულებრივ ცალკე ფასდებული DDoS დაცვის სერვისი | შედის ყველა VM-ში, დამატებითი გადასახადის გარეშე |
ფასები
DDoS Shield შედის ყველა VM-ში დამატებითი გადასახადის გარეშე — ცალკე შესაძენი ან გასააქტიურებელი არაფერია.
ზოგიერთ მოწინავე მოქმედებას (მაგალითად, AI-სთვის მოვლენის ანალიზის თხოვნას) აქვს დღიური გამოყენების ლიმიტი, რათა ყველა მომხმარებლისთვის სამართლიანი იყოს.
ცალკე DDoS Shield დონე, რომელზეც გადასვლა შეიძლება, არ არსებობს — ყველა VM ერთი და იმავე დონით არის დაცული, თქვენი უკვე გადახდილი გეგმის ნაწილად.
ხშირად დასმული კითხვები
მზად ხართ სცადოთ?
DDoS Shield უკვე ჩართულია იმ წუთიდან, როცა თქვენს VM-ს IP-მისამართი მიენიჭება — სხვა რამის გაკეთება არ არის საჭირო.