Zaščita pred DDoS napadi z DDoS Shield
Vsak virtualni stroj je zaščiten pred napadi za zavrnitev storitve (DoS) od trenutka ustvarjanja. Sumljiv promet se filtrira na robu omrežja s XDP/eBPF, preden doseže vaš VM – ni treba ničesar vklopiti in ni potrebna nobena nastavitev.
DDoS Shield je že vklopljen, takoj ko vaš VM dobi IP-naslov. Ničesar drugega ni treba storiti.
Ilustracija: dohodni in odhodni promet nepretrgoma teče skozi vrata 10 Gbps do virtualnega stroja; DDoS Shield blokira napadalne pakete že na robu omrežja, preden dosežejo virtualni stroj — čist promet še naprej teče normalno.
Diagram: promet iz interneta prehaja skozi DDoS Shield na robu omrežja, preden doseže virtualni stroj. Napadalni paketi (rdeče pike) so blokirani že tam; čisti promet (modre pike) nemoteno nadaljuje pot.
Kako deluje
Ves promet do IP naslova vašega VM najprej prehaja skozi DDoS Shield – samodejno, za vsak IP, brez česar koli, kar bi morali vklopiti ali nastaviti.
- Internet
Vsaka povezava do IP naslova vašega VM, vključno z napadalnim prometom.
- Filtriranje na robu omrežja
Paketi se obdelujejo s XDP/eBPF neposredno na robu omrežja, preden dosežejo virtualizacijski sloj.
- Samodejno zaznavanje anomalij
Sistem primerja trenutni promet z lastno običajno izhodiščno vrednostjo tega specifičnega IP naslova, da prepozna napad.
- Vaš virtualni stroj
Do VM se posreduje samo legitimen promet; napadalni viri so bili že filtrirani na robu omrežja.
Vmes ni nobenega koraka za konfiguracijo – DDoS Shield je aktiven takoj, ko ima vaš VM javni IP naslov.
Funkcije
Vsak javni IP, pripet vašemu VM, je že zaščitena tarča v trenutku dodelitve – brez aktivacijskega koraka in brez aktivacijske takse.
Dohodni/odhodni promet se vzorči na vsakih 5 sekund; nadzorna plošča se samodejno osvežuje, da vedno vidite najnovejše stanje.
Filtriranje paketov poteka na robu omrežja s XDP/eBPF, preden promet doseže vaš VM – nikoli ne porablja procesorja, RAM-a ali notranje pasovne širine vašega VM.
Zahtevajte, da AI pregleda dogodek ali najnovejše časovno obdobje; vrne oceno (normalno / sumljivo / napad), stopnjo zaupanja in konkretne dokaze.
Grafikoni dohodnega/odhodnega prometa v paketih/s in bitih/s ter zgodovina dogodkov za vsak vaš IP naslov.
Dogodki se razvrščajo glede na resnost v primerjavi z lastno izhodiščno vrednostjo prometa tega IP naslova, zato vas majhne, običajne konice ne motijo.
Kaj boste videli na nadzorni plošči
Tri mesta, kjer boste srečali DDoS Shield neposredno v konzoli – ni treba odpirati nobenega ločenega orodja.
Ena ključnih statistik neposredno na strani Pregled: napadi v zadnjih 7 dneh in število trenutno zaščitenih IP-jev.
Odprite kateri koli VM in si oglejte stanje njegovega IP-ja: dohodni in odhodni promet, pakete/s, odprte dogodke ter graf zadnjih 5 minut.
Promet se je v 4 minutah močno povečal iz majhnega nabora izvornih naslovov in bistveno presegel običajno raven za ta IP.
Dokazi
Na zavihku Dogodki ali AI lahko umetno inteligenco prosite, da pregleda anomalen dogodek. Vrne oceno, stopnjo zaupanja in dokaze, da lahko presodite, kaj storiti naprej.
Kaj prinaša DDoS Shield
| VM brez zaščite | VM na tej platformi | |
|---|---|---|
| Privzeta zaščita | Sami namestite in nastavite lasten požarni zid ali storitev za zaščito pred DDoS | Že vklopljena za vsak IP, nič ni treba nastaviti |
| Zaznavanje napadov | Običajno opazite šele, ko je storitev že počasna ali nedosegljiva | Samodejno, glede na osnovni promet tega IP-ja |
| Blokiranje virov napadov | Ročna nastavitev požarnega zidu, ki porablja lastne vire strežnika | Filtrirano na robu omrežja z XDP/eBPF, brez stroškov za vaš VM |
| Analiza incidentov | Dnevnike berete sami in izvorne IP-je preverjate ročno | Z AI analizirajte in povzemite incident ter prejmite oceno z dokazi |
| Cena | Običajno ločeno zaračunana storitev za zaščito pred DDoS | Vključeno pri vsakem VM-ju brez dodatnih stroškov |
Cene
DDoS Shield je vključen pri vsakem VM-ju brez dodatnih stroškov. Ničesar ni treba posebej kupiti ali aktivirati.
Nekatera napredna dejanja (na primer analiza dogodka z AI) imajo dnevno omejitev uporabe, da je zagotovljena poštena uporaba za vse stranke.
Ni ločene stopnje DDoS Shield, na katero bi lahko nadgradili. Vsak VM je zaščiten na isti ravni kot del paketa, ki ga že plačujete.
Pogosta vprašanja
Ste pripravljeni na preizkus?
DDoS Shield je že vklopljen, takoj ko vaš VM dobi IP-naslov. Ničesar drugega ni treba storiti.