DDoS aizsardzība ar DDoS Shield
Katra virtuālā mašīna ir aizsargāta pret pakalpojumu atteikuma uzbrukumiem no brīža, kad tā tiek izveidota. Aizdomīgs trafiks tiek filtrēts tīkla malā ar XDP/eBPF, pirms tas sasniedz jūsu VM. Nav jāslēdz neviens slēdzis un nav nepieciešama iestatīšana.
DDoS Shield jau ir ieslēgts brīdī, kad jūsu VM saņem IP adresi — nekas cits nav jādara.
Ilustrācija: ienākošais un izejošais trafiks nepārtraukti plūst caur 10 Gbps portu uz virtuālo mašīnu; DDoS Shield bloķē uzbrukuma pakešu trafiku tieši tīkla malā, pirms tās sasniedz virtuālo mašīnu — tīrs trafiks turpina plūst normāli.
Diagramma: trafiks no interneta tīkla malā iet cauri DDoS Shield, pirms sasniedz virtuālo mašīnu. Uzbrukuma pakešu (sarkani punkti) tiek bloķētas tieši tur; tīrs trafiks (zili punkti) turpina plūst parastā veidā.
Kā tas darbojas
Viss trafiks uz jūsu VM IP adresi vispirms iet cauri DDoS Shield — automātiski, katrai IP adresei, un nav nekas, kas jums jāieslēdz vai jākonfigurē.
- Internets
Katrs savienojums ar jūsu VM IP adresi, arī uzbrukuma trafiks.
- Filtrēts tīkla malā
Paketes tiek apstrādātas ar XDP/eBPF tieši tīkla malā, pirms tās sasniedz virtualizācijas slāni.
- Automātiska anomāliju noteikšana
Sistēma salīdzina pašreizējo trafiku ar šīs konkrētās IP adreses normālo bāzes līmeni, lai atpazītu uzbrukumu.
- Jūsu virtuālā mašīna
Virtuālajai mašīnai tiek pārsūtīts tikai likumīgs trafiks; uzbrukuma avoti jau ir filtrēti tīkla malā.
Starp tam nav konfigurācijas soļa — DDoS Shield ir aktīva, tiklīdz jūsu VM ir publiska IP adrese.
Funkcijas
Katra publiskā IP adrese, kas piesaistīta jūsu VM, jau ir aizsargāts mērķis no brīža, kad tā tiek piešķirta — nav nepieciešams aktivizācijas solis un nav aktivizācijas maksas.
Ienākošais un izejošais trafiks tiek mērīts ik pēc 5 sekundēm; infopanelis pats atjaunojas, lai jūs vienmēr redzētu jaunāko stāvokli.
Paketes tiek filtrētas tīkla malā ar XDP/eBPF, pirms trafiks sasniedz jūsu VM — tas nekad neizmanto jūsu VM CPU, RAM vai iekšējo joslas platumu.
Lūdziet MI pārskatīt notikumu vai pēdējo laika periodu; tas sniedz spriedumu (normāls / aizdomīgs / uzbrukums), ticamības rādītāju un konkrētus pierādījumus.
Ienākošā un izejošā trafika diagrammas pakešu/s un bitu/s izteiksmē, kā arī notikumu vēsture katrai jūsu IP adresei.
Notikumi tiek klasificēti pēc nopietnības, salīdzinot ar šīs IP adreses paša trafika bāzes līmeni, tāpēc nelieli, parasti pieaugumi jūs netraucē.
Ko jūs redzēsiet infopanelī
Trīs vietas, kur sastapsieties ar DDoS Shield tieši konsolē — nav nepieciešams atvērt atsevišķu rīku.
Viens no galvenajiem rādītājiem tieši pārskata lapā: uzbrukumi pēdējo 7 dienu laikā un to IP adrešu skaits, kas pašlaik ir aizsargātas.
Atveriet jebkuru VM, lai redzētu tā IP statusu: ienākošo un izejošo trafiku, paketes/s, atvērtos notikumus un diagrammu par pēdējām 5 minūtēm.
Trafiks 4 minūšu laikā strauji pieauga no neliela avotu adrešu skaita, ievērojami pārsniedzot šīs IP parasto bāzlīniju.
Pierādījumi
No cilnes Notikumi vai AI cilnes Jūs varat lūgt AI pārskatīt anomālu notikumu. Tas sniedz vērtējumu, ticamības rādītāju un pierādījumus, lai Jūs varētu izlemt, ko darīt tālāk.
Ko maina DDoS Shield
| VM bez aizsardzības | VM šajā platformā | |
|---|---|---|
| Noklusējuma aizsardzība | Jūs instalējat un konfigurējat savu ugunsmūri vai DDoS pakalpojumu | Jau ieslēgta katrai IP, nav nepieciešama iestatīšana |
| Uzbrukumu atklāšana | Parasti pamana tikai tad, kad pakalpojums jau darbojas lēni vai nedarbojas | Automātiska, salīdzinot ar šīs IP paša trafika bāzlīniju |
| Uzbrukumu avotu bloķēšana | Manuāla ugunsmūra konfigurēšana, kas patērē Jūsu servera resursus | Filtrēts tīkla malā ar XDP/eBPF, bez izmaksām Jūsu VM |
| Incidentu analīze | Jūs paši lasāt žurnālus un meklējat avota IP adreses | Lūdziet AI analizēt un apkopot vērtējumu ar pierādījumiem |
| Izmaksas | Parasti atsevišķi maksāts DDoS aizsardzības pakalpojums | Iekļauts katrā VM, bez papildu maksas |
Cenas
DDoS Shield ir iekļauts katrā VM bez papildu maksas. Nav nekā atsevišķa, ko pirkt vai aktivizēt.
Dažām papildu darbībām (piemēram, AI notikuma analīzes pieprasīšanai) ir ikdienas lietošanas ierobežojums, lai nodrošinātu taisnīgumu katram klientam.
Nav atsevišķa DDoS Shield līmeņa, uz kuru jāpāriet. Katrs VM ir aizsargāts vienādā līmenī, kā daļa no plāna, par kuru Jūs jau maksājat.
Biežāk uzdotie jautājumi
Gatavi izmēģināt?
DDoS Shield jau ir ieslēgts brīdī, kad jūsu VM saņem IP adresi — nekas cits nav jādara.