Ochrana proti DDoS útokom s DDoS Shield
Každý virtuálny stroj je chránený pred útokmi typu odmietnutie služby (DoS) už od okamihu vytvorenia. Podozrivá premávka je filtrovaná na okraji siete pomocou XDP/eBPF, skôr než dosiahne váš VM – nie je potrebné nič zapínať ani nastavovať.
DDoS Shield je zapnutý už vo chvíli, keď vaša VM dostane IP adresu. Nemusíte nič robiť.
Ilustrácia: prichádzajúca a odchádzajúca prevádzka nepretržite prúdi cez port 10 Gbps do virtuálneho stroja; služba DDoS Shield blokuje útočné pakety už na okraji siete, skôr než dosiahnu virtuálny stroj — čistá prevádzka naďalej plynie bežne.
Diagram: premávka z internetu prechádza cez DDoS Shield na okraji siete, skôr než dosiahne virtuálny stroj. Útočné pakety (červené bodky) sú zablokované priamo tam; čistá premávka (modré bodky) ďalej prechádza bežným spôsobom.
Ako to funguje
Všetka premávka na IP adresu vášho VM prechádza najprv cez DDoS Shield – automaticky, pre každú IP adresu, bez čohokoľvek, čo by ste museli zapnúť alebo nakonfigurovať.
- Internet
Každé spojenie na IP adresu vášho VM vrátane útočnej premávky.
- Filtrovanie na okraji siete
Pakety sú spracúvané pomocou XDP/eBPF priamo na okraji siete, skôr než dosiahnu virtualizačnú vrstvu.
- Automatická detekcia anomálií
Systém porovnáva aktuálnu premávku so svojou normálnou úrovňou pre danú IP adresu a rozpoznáva útok.
- Váš virtuálny stroj
Do VM sa preposiela iba legitímna premávka; zdroje útokov už boli odfiltrované na okraji siete.
Medzi tým nie je žiadny konfiguračný krok – DDoS Shield je aktívny hneď, ako má váš VM verejnú IP adresu.
Funkcie
Každá verejná IP adresa priradená k vášmu VM je chráneným cieľom už v okamihu jej pridelenia – bez aktivačného kroku a bez aktivačného poplatku.
Prichádzajúca a odchádzajúca premávka sa vzorkuje každých 5 sekúnd; panel sa automaticky obnovuje, takže vždy vidíte najaktuálnejší stav.
Filtrovanie paketov prebieha na okraji siete pomocou XDP/eBPF skôr, než premávka dosiahne váš VM – nikdy nevyužíva CPU, RAM ani internú šírku pásma vášho VM.
Požiadajte AI o posúdenie udalosti alebo najnovšieho časového okna; vráti verdikt (normálna / podozrivá / útok), skóre spoľahlivosti a konkrétne dôkazy.
Grafy prichádzajúcej a odchádzajúcej premávky v paketoch/s a bitoch/s, spolu s históriou udalostí, pre každú vašu IP adresu.
Udalosti sú klasifikované podľa závažnosti voči vlastnej základnej úrovni premávky danej IP adresy, takže bežné malé nárasty vás nebudú obťažovať.
Čo uvidíte na paneli
Tri miesta, kde sa s DDoS Shield stretnete priamo v konzole – žiadny samostatný nástroj na otváranie.
Jeden z kľúčových údajov priamo na stránke Prehľad: útoky za posledných 7 dní a počet aktuálne chránených IP adries.
Otvorte ľubovoľné VM a zobrazte stav jeho IP adresy: prichádzajúcu a odchádzajúcu prevádzku, pakety/s, otvorené udalosti a graf za posledných 5 minút.
Prevádzka prudko vzrástla z malej skupiny zdrojových adries počas 4 minút a výrazne prekročila bežnú úroveň tejto IP adresy.
Dôkazy
Na karte Udalosti alebo AI požiadajte AI o posúdenie anomálnej udalosti. Vráti verdikt, skóre istoty a dôkazy, aby ste mohli rozhodnúť o ďalšom postupe.
Čo mení DDoS Shield
| VM bez ochrany | VM na tejto platforme | |
|---|---|---|
| Predvolená ochrana | Nainštalujete a nakonfigurujete vlastný firewall alebo službu DDoS | Zapnutá pre každú IP adresu, nie je potrebné nič nastavovať |
| Detekcia útokov | Zvyčajne si ho všimnete až vtedy, keď je služba už pomalá alebo nedostupná | Automatická, založená na bežnej prevádzke danej IP adresy |
| Blokovanie zdrojov útokov | Ručná konfigurácia firewallu, ktorá spotrebúva zdroje vášho servera | Filtrované na okraji siete pomocou XDP/eBPF, bez záťaže pre vaše VM |
| Analýza incidentov | Logy čítate a zdrojové IP adresy vyhľadávate sami | Požiadajte AI o analýzu a zhrnutie verdiktu s dôkazmi |
| Cena | Zvyčajne samostatne spoplatnená služba DDoS ochrany | Zahrnutá v každom VM bez príplatku |
Cenník
DDoS Shield je zahrnutý v každom VM bez príplatku. Nie je nič samostatné, čo by ste museli kúpiť alebo aktivovať.
Niektoré pokročilé akcie (napríklad požiadanie AI o analýzu udalosti) majú denný limit využitia, aby bolo férové voči každému zákazníkovi.
Neexistuje samostatná úroveň DDoS Shield, na ktorú by ste mohli prejsť. Každé VM je chránené na rovnakej úrovni ako súčasť plánu, za ktorý už platíte.
Často kladené otázky
Pripravení to vyskúšať?
DDoS Shield je zapnutý už vo chvíli, keď vaša VM dostane IP adresu. Nemusíte nič robiť.