DDoS-beskyttelse med DDoS Shield
Hver virtuell maskin er beskyttet mot denial-of-service-angrep fra det øyeblikket den opprettes. Mistenkelig trafikk filtreres i nettverkskanten med XDP/eBPF før den når VM-en din – ingen bryter å slå på, ingen oppsett nødvendig.
DDoS Shield er allerede aktivt i det øyeblikket VM-en får en IP-adresse – du trenger ikke gjøre noe mer.
Illustrasjon: innkommende og utgående trafikk flyter kontinuerlig gjennom 10 Gbps-porten til den virtuelle maskinen; DDoS Shield blokkerer angrepspakker helt ved nettverkskanten, før de når den virtuelle maskinen — ren trafikk fortsetter å flyte normalt.
Diagram: trafikk fra internett passerer DDoS Shield i nettverkskanten før den når den virtuelle maskinen. Angrepspakker (røde prikker) blokkeres der; ren trafikk (blå prikker) fortsetter å flyte normalt.
Slik fungerer det
All trafikk til IP-adressen til VM-en din passerer først gjennom DDoS Shield – automatisk, for hver IP, uten at du må slå på eller konfigurere noe.
- Internett
Hver tilkobling til IP-adressen til VM-en din, inkludert angrepstrafikk.
- Filtrert i kanten
Pakker behandles med XDP/eBPF rett i nettverkskanten, før de når virtualiseringslaget.
- Automatisk avviksdeteksjon
Systemet sammenligner gjeldende trafikk med den spesifikke IP-ens egne normale nivå for å gjenkjenne et angrep.
- Din virtuelle maskin
Bare legitim trafikk videresendes til VM-en; angrepskilder er allerede filtrert bort i kanten.
Det finnes ingen konfigurasjonssteg mellom – DDoS Shield er aktiv så snart VM-en din har en offentlig IP-adresse.
Funksjoner
Hver offentlig IP knyttet til VM-en din er allerede et beskyttet mål i det øyeblikket den tildeles – ingen aktiveringssteg, ingen aktiveringsavgift.
Innkommende og utgående trafikk måles hvert 5. sekund; dashbordet oppdaterer seg selv, slik at du alltid ser siste status.
Pakkefiltrering skjer i nettverkskanten med XDP/eBPF før trafikken når VM-en din – den bruker aldri VM-ens CPU, RAM eller interne båndbredde.
Be AI-en vurdere en hendelse eller det siste tidsvinduet; den returnerer en vurdering (normal / mistenkelig / angrep), en konfidensscore og konkrete bevis.
Diagrammer for innkommende og utgående trafikk i pakker/s og bit/s, samt hendelseshistorikk, for hver av IP-adressene dine.
Hendelser klassifiseres etter alvorlighetsgrad mot den spesifikke IP-ens egne trafikkbaseline, så små, vanlige topper plager deg ikke.
Det du ser i dashbordet
Tre steder du møter DDoS Shield direkte i konsollen – ingen eget verktøy å åpne.
Et av hovednøkkeltallene rett på oversikten: angrep de siste 7 dagene og hvor mange IP-adresser som er beskyttet nå.
Åpne en hvilken som helst VM for å se statusen til IP-en: innkommende/utgående trafikk, pakker/s, åpne hendelser og en graf for de siste 5 minuttene.
Trafikken økte kraftig fra et lite sett med kildeadresser i løpet av 4 minutter, langt over denne IP-ens normale nivå.
Bevis
Fra Hendelser-fanen eller AI-fanen kan du be AI-en vurdere en avvikende hendelse. Den gir en vurdering, en sikkerhetsgrad og bevis, slik at du kan bestemme hva du skal gjøre videre.
Hva DDoS Shield endrer
| En ubeskyttet VM | En VM på denne plattformen | |
|---|---|---|
| Standardbeskyttelse | Du installerer og konfigurerer din egen brannmur eller DDoS-tjeneste | Allerede aktiv for hver IP, ingenting å sette opp |
| Angrepsdeteksjon | Oppdages vanligvis først når tjenesten allerede er treg eller nede | Automatisk, sammenlignet med den enkelte IP-ens normale trafikknivå |
| Blokkering av angrepskilder | Manuell brannmurkonfigurasjon, som bruker opp serverens egne ressurser | Filtrert i nettverkskanten med XDP/eBPF, uten belastning på VM-en |
| Hendelsesanalyse | Du leser loggene og slår opp kildeadresser selv | Be AI-en analysere og oppsummere en vurdering med bevis |
| Kostnad | Vanligvis en separat prissatt DDoS-beskyttelsestjeneste | Inkludert i hver VM, uten ekstra kostnad |
Priser
DDoS Shield er inkludert i hver VM uten ekstra kostnad. Det er ingenting å kjøpe eller aktivere separat.
Noen avanserte handlinger (for eksempel å be AI-en analysere en hendelse) har en daglig bruksgrense for å sikre rettferdighet for alle kunder.
Det finnes ingen separat DDoS Shield-pakke å oppgradere til. Hver VM er beskyttet på samme nivå, som en del av abonnementet du allerede betaler for.
Ofte stilte spørsmål
Klar til å prøve?
DDoS Shield er allerede aktivt i det øyeblikket VM-en får en IP-adresse – du trenger ikke gjøre noe mer.