DDoS apsauga su DDoS Shield
Kiekviena virtuali mašina yra apsaugota nuo paslaugos atsisakymo (DDoS) atakų nuo pat sukūrimo momento. Įtartinas srautas filtruojamas tinklo pakraštyje naudojant XDP/eBPF, kol jis pasiekia jūsų VM. Nereikia jokių perjungimų ar sąrankos.
DDoS Shield įjungiama iš karto, kai jūsų VM gauna IP adresą. Nieko daugiau atlikti nereikia.
Iliustracija: įeinantis ir išeinantis srautas nuolat teka per 10 Gbps prievadą į virtualią mašiną; DDoS Shield blokuoja atakos paketus jau tinklo pakraštyje, prieš jiems pasiekiant virtualią mašiną — švarus srautas toliau teka įprastai.
Schema: srautas iš interneto prieš pasiekiant virtualią mašiną praeina per DDoS Shield tinklo pakraštyje. Atakų paketai (raudvieni taškai) blokuojami čia pat; švarus srautas (mėlyni taškai) toliau teka įprastai.
Kaip tai veikia
Visas srautas į jūsų VM IP adresą pirmiausia praeina per DDoS Shield, automatiškai, kiekvienam IP, be jokių įjungimų ar konfigūravimo jūsų pusėje.
- Internetas
Kiekvienas ryšys su jūsų VM IP adresu, įskaitant atakų srautą.
- Filtruojama tinklo pakraštyje
Paketai apdorojami naudojant XDP/eBPF tiesiai tinklo pakraštyje, prieš jiems pasiekiant virtualizacijos sluoksnį.
- Automatinis anomalijų aptikimas
Sistema lygina dabartinį srautą su konkretaus IP adreso įprastu lygiu, kad atpažintų ataką.
- Jūsų virtuali mašina
Į VM perduodamas tik teisėtas srautas; atakų šaltiniai jau yra išfiltruoti tinklo pakraštyje.
Tarp jų nėra jokio konfigūravimo žingsnio: DDoS Shield aktyvus, kai tik jūsų VM turi viešą IP adresą.
Funkcijos
Kiekvienas viešas IP adresas, priskirtas jūsų VM, jau nuo priskyrimo momento yra apsaugotas objektas. Aktyvavimo veiksmo ir aktyvavimo mokesčio nėra.
Įeinantis ir išeinantis srautas matuojamas kas 5 sekundes; valdymo skydelis atsinaujina automatiškai, kad visada matytumėte naujausią būseną.
Paketų filtravimas vyksta tinklo pakraštyje naudojant XDP/eBPF, prieš srautui pasiekiant jūsų VM. Jis niekada nenaudoja jūsų VM CPU, RAM ar vidinio pralaidumo.
Paprašykite DI peržiūrėti įvykį ar naujausią laiko intervalą. Gausite vertinimą (įprastas / įtartinas / ataka), pasitikėjimo balą ir konkrečius įrodymus.
Kiekvienam jūsų IP adresui: įeinančio ir išeinančio srauto grafikai paketais/s ir bitais/s, taip pat įvykių istorija.
Įvykiai klasifikuojami pagal svarbumą, lyginant su konkretaus IP srauto įprastu lygiu, todėl nedideli įprasti šuoliai jūsų netrikdys.
Ką matysite valdymo skydelyje
Trys vietos, kuriose su DDoS Shield susidursite tiesiai valdymo konsolėje, be jokio atskiro įrankio.
Vienas pagrindinių rodiklių Apžvalgos puslapyje: atakos per paskutines 7 dienas ir kiek IP šiuo metu yra apsaugoti.
Atidarę bet kurią VM, pamatysite jos IP būseną: įeinantį ir išeinantį srautą, paketus per sekundę, atvirus įvykius ir paskutinių 5 minučių diagramą.
Srautas per 4 minutes staiga smarkiai išaugo iš nedidelio šaltinio IP adresų rinkinio, gerokai viršydamas įprastą šio IP bazinį lygį.
Įrodymai
Skirtuke „Įvykiai“ arba „AI“ paprašykite AI įvertinti anomalų įvykį — gausite vertinimą, patikimumo balą ir įrodymus, kad galėtumėte nuspręsti, ką daryti toliau.
Ką keičia DDoS Shield
| VM be apsaugos | VM šioje platformoje | |
|---|---|---|
| Numatytoji apsauga | Patys įdiegiate ir konfigūruojate savo ugniasienę ar DDoS paslaugą | Įjungta kiekvienam IP, nieko nereikia nustatyti |
| Atakų aptikimas | Paprastai pastebima tik tada, kai paslauga jau lėtėja arba nebeveikia | Automatinis, lyginant su to IP bazinio srauto lygiu |
| Atakų šaltinių blokavimas | Rankinis ugniasienės konfigūravimas, eikvojantis paties serverio išteklius | Filtruojama tinklo krašte naudojant XDP/eBPF, be jokios kainos jūsų VM |
| Incidentų analizė | Patys skaitote žurnalus ir ieškote šaltinio IP adresų | Paprašykite AI išanalizuoti ir apibendrinti vertinimą su įrodymais |
| Kaina | Paprastai atskirai apmokestinama DDoS apsaugos paslauga | Įtraukta į kiekvieną VM, papildomai nemokama |
Kainodara
DDoS Shield įtrauktas į kiekvieną VM be papildomo mokesčio — nieko atskirai pirkti ar aktyvuoti nereikia.
Kai kurie papildomi veiksmai (pvz., paprašymas AI išanalizuoti įvykį) turi kasdienį naudojimo limitą, kad būtų užtikrinta sąžininga prieiga visiems klientams.
Atskiros DDoS Shield pakopos, į kurią galima pereiti, nėra — kiekviena VM apsaugota vienodu lygiu kaip dalis plano, kurį jau mokate.
Dažniausiai užduodami klausimai
Pasiruošę išbandyti?
DDoS Shield įjungiama iš karto, kai jūsų VM gauna IP adresą. Nieko daugiau atlikti nereikia.